Spyware-Angriff auf Handys von Abgeordneten und Regierungsmitgliedern bestätigt
Digitalminister Wildberger hat einen ARD-Bericht bestätigt, wonach mobile Endgeräte von Bundestagsabgeordneten und Regierungsmitgliedern mit Spyware angegriffen worden sein könnten. Grundlage ist eine Meldung von Apple: Betroffene iPhones erhielten seit dem 29. Oktober eine Bedrohungsbenachrichtigung zu sogenannter Mercenary Spyware. Das BSI informierte die Betroffenen schriftlich und rät, vorsorglich von einer Kompromittierung auszugehen. Ob die Angriffe erfolgreich waren, geht aus den Benachrichtigungen nicht hervor. Laut BSI könnten Angreifer Nachrichten inklusive verschlüsselter Messenger, Anrufe, Kontakte, Kalender und Standort auslesen sowie Mikrofon und Kamera aktivieren. Welche Personen betroffen sind, ist nicht öffentlich bekannt.
Warum relevant: Unternehmen sollten prüfen, ob Führungskräfte und andere exponierte Personen Bedrohungsbenachrichtigungen auf ihren Mobilgeräten erhalten haben, und für solche Fälle ein Verfahren zum Geräteaustausch und zur Kommunikationsabsicherung bereithalten.
Die Cloud-Plattform Northflank hat am 30. Oktober einen Sicherheitsvorfall gemeldet, nachdem Wiz einen Bedrohungshinweis gegeben hatte. Kunden sollen davon ausgehen, dass gespeicherte Umgebungsvariablen entschlüsselt und darin enthaltene Zugangsdaten gestohlen wurden, und alle Schlüssel sofort rotieren. Mehrere Kunden meldeten unbefugte Nutzung ihrer KI-API-Schlüssel; empfohlen wird die Prüfung von Nutzungs- und Abrechnungsprotokollen. Nach Wiz gab es im Oktober mindestens neun Vorfälle bei KI-Entwicklerplattformen, darunter Railway, OpenCode, Warp und Lightning AI. In zwei Fällen führten kompromittierte Zugangsdaten zu rund 2,5 Millionen Bedrock-Aufrufen und etwa 100.000 US-Dollar Kosten. Einstiegsweg und Zahl der Betroffenen sind nicht offengelegt.
Warum relevant: Unternehmen mit Workloads bei Northflank sollten umgehend alle dort hinterlegten Secrets und API-Schlüssel rotieren und Abrechnungsdaten ihrer KI-Anbieter auf Auffälligkeiten prüfen.
EU importiert legal russisches Ammoniak von Firma mit Verbindungen zur Rüstungsindustrie
Die EU importiert trotz Sanktionen weiter russisches Ammoniak, ermöglicht durch ein Sonderkontingent von 700.000 Tonnen pro Jahr. Laut SWR-Recherchen läuft ein Großteil über EuroChem, dessen sanktionierter Gründer Melnichenko seine Anteile 2022 an seine Ehefrau übertrug; das Unternehmen selbst ist nicht sanktioniert. EuroChem beliefert nach Finanzberichten zudem russische Munitionshersteller mit Salpetersäure. Ein estnischer Geheimdienstbericht sieht in dem Konzern eine Schlüsselrolle für die russische Sprengstoffindustrie. Sanktionsexperte Hilgenstock und die EU-Abgeordnete Wiseler-Lima fordern, nicht zwingend notwendigen Handel zu beenden und Abhängigkeiten abzubauen. Die EU-Kommission beantwortete Anfragen bis Redaktionsschluss nicht.
Warum relevant: Unternehmen der Chemie- und Düngemittelbranche sollten prüfen, ob ihre Bezugsquellen mit EuroChem verbunden sind, und mit Reputationsrisiken sowie möglichen Verschärfungen der Sanktionen rechnen.
FBI macht nordkoreanische Gruppe für Milliarden-Hack bei Binance verantwortlich
Das FBI führt den Hackerangriff auf die Kryptobörse Binance auf die nordkoreanische Gruppe TraderTraitor zurück. Binance hatte den Angriff am Donnerstag bekanntgegeben; betroffen waren Vermögenswerte im Wert von 6,3 Milliarden Dollar. Das Unternehmen sprach von einem komplexen Angriff mit mehreren Einfallstoren, möglicherweise über den Laptop eines IT-Mitarbeiters. Die Analysefirma TRM Labs hatte die Gruppe, die als Teil der Lazarus-Gruppe gilt, bereits zuvor als wahrscheinlichen Urheber genannt. Binance setzte Ein- und Auszahlungen zeitweise aus und nimmt sie schrittweise wieder auf. Zur Deckung der Verluste stellte das Unternehmen mehr als 6,34 Milliarden Dollar bereit.
Warum relevant: Unternehmen sollten den Schutz von Endgeräten privilegierter IT-Mitarbeiter und die Absicherung von Zugängen zu hochwertigen digitalen Vermögenswerten überprüfen.
Gasspeicher verfehlen Füllstandsziel zum 1. November, Behörden sehen Versorgung gesichert
Die deutschen Gasspeicher waren am Stichtag 1. November nur zu rund 61,2 Prozent gefüllt, vorgegeben waren durchschnittlich 70 Prozent. Wirtschaftsministerium und Bundesnetzagentur halten die Winterversorgung dennoch für gesichert und verweisen auf Ausspeicherung, laufende Importe und Flüssiggas-Terminals. Netzagentur-Chef Müller erklärte, das Erreichen der Speicherziele sei für die Versorgungssicherheit nicht mehr zwingend. Der Grünen-Politiker Kellner kritisiert mangelnde Vorsorge und fehlenden Puffer. Sanktionen sind laut Branchenverband nicht vorgesehen; die Speicher fassen aktuell etwa 150 Terawattstunden. Die Bundesnetzagentur sieht keinen Anlass, gebuchte Speicherkapazitäten zu entziehen.
Warum relevant: Gasabhängige Unternehmen sollten ihre Notfallpläne für Lieferengpässe im Winter überprüfen, statt sich allein auf die Einschätzung der Behörden zu verlassen.
Guardian: Ruhe im US-China-Handelsstreit trügt, Rohstoff- und Technologiekontrollen nehmen zu
Der Guardian-Kommentar warnt, dass der Waffenstillstand im Handelskonflikt zwischen den USA und China, der bis Januar verlängert wurde, trügerisch sei. Beide Staaten hätten keine Mechanismen geschaffen, neue Eskalationen zu begrenzen, und bauten stattdessen eigene Lieferketten aus und Abhängigkeiten des Rivalen als Druckmittel aus. China drosselte zuvor Exporte von Seltenen Erden und Magneten und kündigte Beschränkungen etwa für KI-Chips und Solartechnik an. Die USA investieren in Rohstoffprojekte und verschärfen Exportkontrollen bei Halbleitern. Die Internationale Energieagentur schätzt, dass eine Blockade von Seltenerd-Magneten die Volkswirtschaften der USA und Europas jährlich rund 1,5 Billionen Dollar kosten könnte.
Warum relevant: Unternehmen mit Abhängigkeit von Seltenen Erden oder Hochtechnologie aus China und den USA sollten Szenarien für Exportbeschränkungen durchspielen und Alternativquellen prüfen.
Neue Einfuhrgebühr verteuert Bestellungen aus Nicht-EU-Onlineshops
Seit Sonntag wird für Waren aus Onlineshops außerhalb der EU eine zusätzliche Gebühr fällig. Händler zahlen zwei Euro je Produktgruppe, etwa für T-Shirts, Schrauben oder Ladekabel. Handelsverbände erwarten, dass die Kosten zumindest teilweise an die Verbraucher weitergegeben werden.
Warum relevant: Unternehmen, die Waren über Nicht-EU-Onlineshops beziehen oder dorthin ausliefern, sollten die zusätzlichen Kosten je Produktgruppe in Kalkulation und Preisgestaltung berücksichtigen.
Selenskyj bietet Angriffsstopp auf russische Raffinerien gegen Patriot-Raketen an
Im Gegenzug fordert er Patriot-Raketen. Die Munitionsvorräte der Ukraine schwinden.
Warum relevant: Unternehmen mit Energie- und Treibstoffabhängigkeiten sollten die Entwicklung beobachten, da Angriffe auf Raffinerien Einfluss auf Verfügbarkeit und Preise haben können.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.