Cyberangriff auf Kälteanlagen-Zulieferer gefährdet Blutlager des französischen Blutspendedienstes
Der französische Blutspendedienst EFS bestätigt, dass ein Cyberangriff am 2. November Temperatur- und Abtaueinstellungen in Kühlkammern an drei Standorten auf extrem hohe Werte setzte. Ziel war nicht EFS, sondern sein Kälteanlagen-Lieferant. Coolworld Rentals nennt eine Schwachstelle in einer Drittkomponente seiner Fernüberwachungssoftware. Alarmsysteme erkannten die Änderung rasch, Personal reparierte Geräte oder lagerte Produkte um; laut EFS gab es keine gesundheitlichen Folgen und keinen Verlust von Blutprodukten, der Betrieb lief weiter. EFS arbeitet mit der Cybersicherheitsbehörde ANSSI und dem Gesundheitsministerium zusammen. Der Vorfall folgt auf Angriffswellen gegen Kühlsysteme: im Oktober bei geschätzt 250 bis 350 französischen Supermärkten, im November bei mehr als 115 Märkten in sechs weiteren Ländern.
Warum relevant: Unternehmen mit fernüberwachten Kühl- oder Steuerungsanlagen sollten Zugriffswege, Drittkomponenten und Temperaturalarme ihrer Dienstleister prüfen und Ausweichkapazitäten für den Notfall festlegen.
Crédit Mutuel Arkéa: Hacker erbeuten über Dienstleister geschätzte 133 Millionen Dollar
Die französische Bank Crédit Mutuel Arkéa bestätigt einen „ausgeklügelten Angriff“. Nach Schätzung des Blockchain-Ermittlers ZachXBT wurden über 133 Millionen US-Dollar entwendet. Die Angreifer kompromittierten einen nicht genannten Dienstleister und konnten so mit dem eigenen Konto der Bank Überweisungen an andere Institute auslösen, vermutlich zur Umwandlung in Kryptowährung. Kundenkonten seien nicht betroffen. Die Bank bestätigt die Größenordnung, nicht die genaue Summe; Teile der Gelder sind eingefroren, die Rückholung läuft. Solvenz und finanzielle Gesundheit seien nicht bedroht. Krisenverfahren griffen, der Vorfall sei unter Kontrolle. Berichte über einen Zugang via Tochter Fortuneo weist die Bank zurück; Ermittlungen laufen mit Justiz und Polizei.
Warum relevant: Unternehmen sollten Zugriffsrechte und Überwachung der Zahlungsanbindungen ihrer Dienstleister prüfen, da ein kompromittierter Zulieferer direkten Zugang zu eigenen Konten eröffnen kann.
Flut und IT-Ausfall legen BNSF-Hauptstrecke und CSX-Betrieb zeitweise lahm
Der Schienengüterverkehr in Nordamerika wuchs in Woche 43 um 4,3 Prozent, doch zwei Störungen drückten das Intermodal-Wachstum in den USA. Die BNSF-Strecke Southern Transcon, wichtigster Intermodal-Korridor des Kontinents, war nach Rekordregen in New Mexico rund 60 Stunden gesperrt; BNSFs Intermodal-Volumen sank um 0,4 Prozent, während Union Pacific 17 Prozent zulegte. Zudem verursachte die gestörte Rückführung von Containern längere Standzeiten in den Häfen Los Angeles und Long Beach. Bei CSX legte ein knapp 30-stündiger Technikausfall ab dem 27. Oktober Besatzungsdisposition und Datenaustausch lahm; die Zugzahlen fielen laut RailState um 46 Prozent. CSX nennt eine Störung in der Cloud-Infrastruktur, keinen Cyberangriff.
Warum relevant: Unternehmen mit Containerlogistik über US-Bahnkorridore sollten Alternativrouten und Pufferzeiten für Wetter- und IT-bedingte Streckenausfälle prüfen.
Phishing über Google-Kalendereinladungen kapert Sitzungen und umgeht Mehrfaktor-Authentifizierung
Seit Mitte August 2026 läuft laut Material Security eine Phishing-Kampagne („Operation CloudFire“), die über Google-Kalendereinladungen aktive Google-Sitzungen von Firmennutzern abgreift. Die Links führen über Googles eigenen Weiterleitungsdienst und eine Cloudflare-Turnstile-Prüfung zu einem Reverse Proxy vor der echten Anmeldeseite, der Passwörter und zweite Faktoren in Echtzeit weiterreicht. Reputationsprüfungen schlagen so nicht an. Binnen eines Monats wurden 68.676 Nachrichten blockiert und 897 Domains abgeschaltet; 8.570 kompromittierte Absenderadressen wurden gezählt. Die Kampagne wirkt aktuell abgeklungen, das Framework ist aber öffentlich, und ein Microsoft-365-Zweig ist vorbereitet. Material rechnet mit einem ähnlichen Folgeangriff unter anderer Marke.
Warum relevant: Unternehmen sollten Audit-Logs auswerten und sicherstellen, dass sie Sitzungen widerrufen, OAuth-Freigaben begrenzen und betroffene Konten innerhalb einer Stunde zurücksetzen können.
US-Energieministerium will Batterie-Lieferkette mit „Battery Manufacturing Accelerator“ stärken
Das US-Energieministerium setzt mit dem Battery Manufacturing Accelerator darauf, Lücken bei inländischen Material- und Komponentenlieferungen für Batterien in den kommenden Jahren zu schließen. Hintergrund ist, dass sich die US-Nachfrage nach Batterien voraussichtlich vervierfacht.
Warum relevant: Unternehmen mit Batterieabhängigkeit sollten ihre Bezugsquellen für Materialien und Komponenten auf mögliche Verschiebungen durch US-Industriepolitik prüfen.
Cyberangriff löscht Cloud-Daten beim russischen Hoster Beget
Beget, einer der größten russischen Registrare und Hoster, kämpft nach einem Angriff in der Nacht auf Sonntag mit der Wiederherstellung seiner Dienste. Die Angreifer erlangten Zugriff auf Verwaltungssysteme und führten Skripte zum Löschen von Daten aus; besonders betroffen sind VPS, Cloud-Speicher und Kubernetes. Alle binären Backups virtueller Server gingen verloren, Backups auf Dateiebene blieben erhalten. Mehr als 1.000 Server müssen manuell geprüft werden. Betroffen waren vor allem kleine und mittlere Unternehmen sowie Behördenseiten. Beget rät zum Wechsel von Passwörtern und Zugangsschlüsseln und sieht möglicherweise höhere Gewalt. Der Einstiegsweg ist ungeklärt; zu dem Angriff hat sich bislang niemand bekannt.
Warum relevant: Unternehmen sollten prüfen, ob ihre Backups unabhängig vom Hosting-Anbieter und über getrennte Zugänge gesichert sind, damit ein Angriff auf dessen Verwaltungssysteme nicht auch die Sicherungen vernichtet.
KI in der Cybersicherheit: Einsatz bei Untersuchungen, Entscheidungen bleiben beim Menschen
Ein Netwrix-Sicherheitsforscher beschreibt, wo KI in der Cybersicherheit heute nützt: bei der Korrelation verstreuter Telemetriedaten, etwa Anmeldungen, Gruppenänderungen und Tickets, um Angriffspfade sichtbar zu machen. Angreifer nutzen oft legitime Werkzeuge und gültige Konten, daher zählt der Kontext. Schlussfolgerungen der KI müssen reproduzierbar und auf Belege rückführbar sein. Empfohlen wird ein enger Anfangs-Anwendungsfall mit klar festgelegtem Datenzugriff und verbotenen Aktionen; Eindämmung und Behebung gehören hinter eine menschliche Freigabe. Erfolg ist an Basiswerten zu messen, Halluzinations- und Auslassungsraten gehören in den Testplan. KI gilt zugleich als neue Angriffsfläche, etwa durch Prompt Injection über Logfelder.
Warum relevant: Unternehmen, die KI in der Sicherheitsanalyse einsetzen, sollten Datenzugriff und verbotene Aktionen festlegen, Eindämmungsschritte an menschliche Freigaben knüpfen und Fehlerraten vorab testen.
Lehren aus Hurrikan Melissa: Jamaikas Vorsorge zeigt Lücken bei Infrastruktur und Soforthilfe
Ein Bericht untersucht, wie Jamaikas Katastrophenvorsorge die Widerstandsfähigkeit gegenüber Hurrikan Melissa prägte. Er stützt sich auf Dokumente bis September 2026, vor allem auf die gemeinsame Schadensbewertung von Planungsinstitut, ECLAC und Interamerikanischer Entwicklungsbank. Ergebnis: An vergangenen Stürmen orientierte Standards ließen Gebäude und Infrastruktur verwundbar, Stromausfälle störten Wasser, Gesundheit und Bildung, Hilfssysteme wurden großteils erst nach dem Landfall aufgebaut. Versicherungs- und Katastrophenanleihe-Zahlungen kamen binnen Wochen, Hilfsgelder flossen aber langsam, Reserven blieben erschöpft. Empfohlen werden strengere Bauvorgaben, ein modernisiertes Stromnetz, Kontinuitätspläne für Versorger, Krankenhäuser und Schulen sowie bessere Fondsführung.
Warum relevant: Betreiber kritischer Dienste sollten prüfen, ob ihre Kontinuitätspläne einen längeren Stromausfall abdecken und ihre Auslegung auf stärkere als historische Ereignisse ausgerichtet ist.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.