GMO fordert Kunden nach Angriff auf Onamae Desktop Cloud zum Abschalten ihrer PCs auf
Die japanische GMO Internet Group hat Kunden aufgefordert, Rechner vom Netz zu trennen und herunterzufahren, nachdem Angreifer in den VPS-Dienst Onamae Desktop Cloud eingedrungen waren und mit einem Ransomware-Start drohten. Der Einbruch wurde am 20. Oktober entdeckt; bis zu 26.739 Kundenserver könnten mit Schadsoftware infiziert worden sein. Die Angreifer verlangten 8 Milliarden Yen (rund 50 Millionen US-Dollar), GMO lehnt eine Zahlung ab und bietet 5.000 Yen Entschädigung je Kunde. Unternehmens- und Kundendaten wurden inzwischen veröffentlicht. Zugangsdaten für MetaTrader-Konten könnten betroffen sein, Zahlungsdaten laut GMO nicht. Die Ransomware wurde offenbar nicht aktiviert; GMO arbeitet mit Trend Micro an der Wiederherstellung und prüft weitere Entschädigungen.
Warum relevant: Unternehmen mit Cloud- oder VPS-Anbietern sollten Zugangsdaten und Sitzungen bei Anbietervorfällen umgehend zurücksetzen und prüfen, ob aktuelle Offline-Backups und Isolationsverfahren für gehostete Systeme vorliegen.
Cyberangriff legt Betrieb von UNM Health zeitweise lahm – Ransomware-Gruppe Byod reklamiert Tat
Das University of New Mexico Health Sciences Center meldete einen Cyberangriff mit Systemausfällen. UNM Health nahm vorübergehend weniger Patienten auf, leitete Rettungswagen um und setzte ambulante Operationen und Termine aus. Betroffen ist ein landesweit wichtiger Versorger mit über einer Million Patientenbesuchen jährlich und dem einzigen Level-I-Traumazentrum des Bundesstaats. Die neue Ransomware-Gruppe Byod behauptet, 36.000 Systeme kompromittiert und personenbezogene Daten erbeutet zu haben. Die Universität bestätigte dies nicht. Laut UNM sind alle kritischen Systeme wieder online und der Betrieb läuft normal; der Vorfall habe Endgeräte, aber nicht Kernsysteme oder Server erfasst. Betroffenen wird zur Wachsamkeit gegenüber Phishing geraten.
Warum relevant: Betreiber kritischer Dienste sollten Ausweichverfahren für den Ausfall von Endgeräten und Identitätssystemen definieren und die Kommunikation mit Behörden und Betroffenen vorab klären.
EU-Staaten treiben nationale Social-Media-Verbote voran, bevor der EU Kids Act steht
Mehrere europäische Staaten verfolgen eigene Altersgrenzen für soziale Medien, obwohl die EU-Kommission mit dem Kids Act eine einheitliche Regelung vorgeschlagen hat. Griechenland hat ein Verbot für unter 15-Jährige beschlossen, Portugal und Österreich haben Vorhaben der Kommission vorgelegt, Zypern hat ein Verbot gebilligt. Die Kommission will bis Donnerstag erstmals andeuten, wie sie mit nationalen Gesetzen umgeht; Österreichs Vorschlag für unter 14-Jährige ist der erste Testfall. Der Kids Act soll nationale Regeln durch „maximale Harmonisierung“ ersetzen, die Verhandlungen dauern aber voraussichtlich 8 bis 12 Monate ab September, die Umsetzung reicht bis 2028. Bis dahin droht ein Flickenteppich unterschiedlicher Altersgrenzen zwischen 13 und 16 Jahren.
Warum relevant: Plattformbetreiber und Unternehmen mit Angeboten für Jugendliche sollten sich auf abweichende nationale Altersgrenzen ab 2027 einstellen und Compliance-Prozesse entsprechend prüfen.
Nach britischer „Be Ready“-Kampagne steigen Verkäufe von Notfallausrüstung deutlich
Nach dem Start der britischen Kampagne „Be Ready“, die Haushalte zu Vorräten für 72 Stunden bewegen soll, melden Händler stark gestiegene Verkäufe von Konserven, Wasser, Kurbelradios und Taschenlampen. Der Elektronikhändler Maplin verzeichnete fast viermal so viele Taschenlampen, doppelt so viele Powerbanks und Radios sowie 130 Prozent mehr Überwachungskameras; bei Powerbanks sind die Bestände knapp. Iceland meldete 40 Prozent mehr Konserven am Wochenende. Der Branchenverband BRC und mehrere Supermärkte sehen die Lebensmittelversorgung als stabil, teils ohne wesentliche Nachfrageänderung. Spezialhändler erwarten, dass die Nachfrage nicht lange anhält. Anlass sind Szenarien wie Extremwetter und Cyberangriffe.
Warum relevant: Unternehmen sollten prüfen, ob ihre Notfallvorräte und Ausfallpläne für Strom und Kommunikation jetzt beschafft werden müssen, bevor Engpässe bei Powerbanks und Radios auftreten.
Knight-Swift verkleinert Carrier-Pool um 70 Prozent und erwartet Folgen der Maklerhaftung
Knight-Swift hat seinen zugelassenen Carrier-Pool im Brokerage-Geschäft innerhalb von zwei Jahren um rund 70 Prozent reduziert. CEO Adam Miller begründete dies auf einem Branchentreffen mit organisiertem Frachtdiebstahl, Sicherheitsbedenken und möglicher Maklerhaftung. Carrier müssen mindestens ein Jahr aktiv sein. Mit Verweis auf das Urteil des Supreme Court in Montgomery v. Caribe Transport II erwartet Miller, dass Makler Sicherheitsbilanz, Betriebsdauer und Versicherungsschutz stärker prüfen. Versicherungskosten für Makler könnten sich vervielfachen, auch Verlader sorgten sich um Haftungsrisiken. Strengere Prüfungen und Durchsetzung bei Führerscheinen könnten Kapazität knapp halten und günstige, weniger konforme Anbieter verdrängen.
Warum relevant: Verlader und Makler sollten Auswahlkriterien für Transportpartner, Versicherungsnachweise und Haftungsklauseln überprüfen und mit höheren Frachtraten bei knapperer Kapazität planen.
Landstar: Schadenrückstellungen belasten starkes drittes Quartal im Straßengüterverkehr
Der Transportvermittler Landstar meldete für das dritte Quartal einen Gewinn von 1,42 US-Dollar je Aktie, 24 Cent unter der Konsenserwartung. Grund waren 13 Millionen Dollar zusätzliche Schadenrückstellungen und 8 Millionen Dollar aus zwei Altfällen. Der Umsatz stieg um 25 Prozent auf 1,51 Milliarden Dollar, der Umsatz je Ladung um 25 Prozent, getrieben von Dieselpreisen und höheren Frachtraten. Die Nachfrage nach Dry-Van- und Flatbed-Transporten ist wegen knapper Kapazität und Rechenzentrumsbauten günstig. Landstar reduzierte seine zugelassenen Carrier von über 100.000 im Jahr 2022 auf knapp 68.000. Versicherungs- und Schadenkosten stiegen auf 9,4 Prozent des Umsatzes der Fahrzeugpartner; 2016 waren 3,2 Prozent geplant.
Warum relevant: Unternehmen im Transportumfeld sollten Versicherungs- und Haftungskosten in Frachtverträgen und Budgets stärker berücksichtigen, da steigende Schadenkosten bessere Marktbedingungen aufzehren können.
Atlantic Council: US-Energiepolitik braucht verlässliche Regeln für langfristige Investitionen
In einem Beitrag des Atlantic Council argumentieren zwei Autoren, dass wechselnde US-Energiepolitik private Investitionen in Netze und Kraftwerke verteuert und verzögert. Der Strombedarf steigt durch KI, Rechenzentren und Elektrifizierung; Rechenzentren könnten bis 2028 laut US-Energieministerium 6,7 bis 12 Prozent des Stroms verbrauchen, nach 4,4 Prozent 2023. Ende 2025 warteten rund 1.312 Gigawatt Erzeugung und 749 Gigawatt Speicher auf Netzanschluss. Die Autoren fordern Bestandsschutz für Projekte mit verbindlichen Investitionen, transparente Bewertungsmethoden und regelmäßige, vorausschauende Überprüfungen bei technologieneutralem Ansatz. Andernfalls drohe laut Energieministerium bis 2030 eine deutliche Zunahme von Stromausfällen.
Warum relevant: Unternehmen mit hohem Strombedarf oder Energieprojekten in den USA sollten Förder- und Regulierungsrisiken in Investitionsentscheidungen einpreisen und Szenarien für Versorgungsengpässe bis 2030 prüfen.
Studie: Systemische Klimarisiken in der Anpassungspolitik bislang kaum operativ verankert
Ein Papier fasst eine explorative Vergleichsstudie zur Anpassungspolitik in Europa, Südostasien und den USA zusammen. Untersucht wurden Politikdokumente, eine kurze Expertenbefragung und Interviews zu drei Hürden: sich verstärkende Kaskadenrisiken, tiefgreifende Unsicherheit einschließlich Kipppunkten und Wechselwirkungen zwischen Politikfeldern. Systemische Risiken werden zwar zunehmend anerkannt, doch zersplitterte Zuständigkeiten, sektorale Finanzierung, uneinheitliche Daten und Evaluierungssysteme ohne sektorübergreifende Bewertung begrenzen die Umsetzung. Als Ansatzpunkte nennen die Autoren Stresstests für Investitionen gegen Kaskadenszenarien, abgestimmte Anreize in angrenzenden Politikfeldern und gemeinsame Risikoverantwortung über Ebenen hinweg. Das Stockholm Environment Institute will 2026 einen Rahmen veröffentlichen.
Warum relevant: Unternehmen sollten Schlüsselinvestitionen auf Kaskadenausfälle und Extremszenarien testen und Zuständigkeiten für sektorübergreifende Klimarisiken klar zuweisen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.