Angriffe auf Supermarkt-Kühlanlagen: Paris verdächtigt Iran, Berlin legt sich nicht fest
Frankreich macht Iran, konkret die Revolutionsgarde, für Cyberangriffe auf Kühlsysteme französischer Supermarktketten verantwortlich. Außenminister Barrot sprach von einem Angriff „von beispiellosem Ausmaß“; Teheran weist die Vorwürfe zurück. Seit Mitte Oktober trafen solche Angriffe auch weitere europäische Länder, darunter Deutschland. Die Täter erhöhten aus der Ferne die Temperatur in Kühl- und Gefriersystemen, sodass große Mengen Lebensmittel verdarben. Anfang November wurde zudem die französische Blutbank angegriffen, in den USA werden mehrere Vorfälle untersucht. Die EU-Kommission berief ein Krisentreffen ein. Deutsche Sicherheitsbehörden haben sich zur Urheberschaft nicht festgelegt; Außenminister Wadephul warnte Iran vor hybriden Angriffen, Paris brachte europäische Sanktionen ins Spiel.
Warum relevant: Betreiber vernetzter Kühl- und Steuerungsanlagen sollten prüfen, ob deren Fernzugänge abgesichert sind und wie sie bei Ausfall oder Manipulation der Temperaturführung reagieren würden.
Angreifer nutzen Qubole-Zugang für Datenabfluss aus Dutzenden AWS-Umgebungen
Zwischen dem 14. und 26. Oktober griff ein Angreifer mit kompromittierten IAM-Zugängen der Big-Data-Plattform Qubole auf AWS-Umgebungen mehrerer Kunden zu. Betroffen sind Dutzende Unternehmen, deren IAM-Rollen dem Qubole-Konto vertrauten. Laut Wiz übernahm der Angreifer ungenutzte Rollen, las Secrets aus AWS Secrets Manager und SSM Parameter Store, prüfte Schlüssel sowie Entra-ID- und Okta-Zugangsdaten und lud Daten aus allen erreichbaren S3-Buckets herunter. Sentra bestätigt Millionen entwendeter Dateien bei einem Kunden. Wie Qubole kompromittiert wurde, ist nicht angegeben. Empfohlen werden die Prüfung von CloudTrail ab 1. Oktober, das Rotieren von Zugangsdaten, das Widerrufen aktiver Sessions und das Entfernen ungenutzter Integrationen. AWS betont, die eigenen Dienste seien nicht kompromittiert worden.
Warum relevant: Unternehmen sollten ihre dienstübergreifenden IAM-Rollen prüfen, ungenutzte Drittanbieter-Integrationen entfernen und Berechtigungen sowie Vertrauensrichtlinien auf das Nötigste beschränken.
Der Cloud-Anbieter Railway meldet einen Einbruch, bei dem Angreifer Schwachstellen in der Build-Infrastruktur ausnutzten. Sie erlangten internen Quellcode und entschlüsselte Umgebungsvariablen von höchstens 1,85 Prozent der Workspaces, rund 100.000. Die Angriffe begannen am 20. Oktober; nach etwa 26 Stunden Auseinandersetzung mit KI-gestützten Angreifern waren diese am 21. Oktober entfernt. Gesucht wurden vor allem Zugangsdaten von KI-Anbietern, mit denen rund 740.000 US-Dollar an unautorisierter KI-Nutzung entstanden. Railway will Kunden entschädigen und Kosten übernehmen, die Anbieter nicht erstatten. Zudem waren Tokens von 1.852 Nutzern betroffen. Wiz verbindet den Vorfall mit der Angriffswelle „Black October“ gegen KI-Entwicklungsplattformen. Hinweise auf Zugriffe auf Kunden-Repositories oder Datenbanken gibt es nicht.
Warum relevant: Nutzer von Cloud-Plattformen sollten in Umgebungsvariablen hinterlegte Secrets, insbesondere KI-API-Schlüssel, rotieren und Nutzungslimits sowie Kostenwarnungen einrichten.
Rechnungshof: EU-Sanktionen gegen Russland werden unzureichend durchgesetzt
Der Europäische Rechnungshof bemängelt in einem Sonderbericht erhebliche Defizite bei den EU-Handelssanktionen gegen Russland. Zwar seien Direktexporte kritischer Militärgüter eingeschränkt und der Handel deutlich verringert worden, dennoch würden weiter erhebliche Umsätze erzielt; die EU war zuletzt Russlands drittgrößter Handelspartner. Nach Angaben des zuständigen Prüfers Kozlovs erleichtern unzureichende Durchsetzung, unklare Vorschriften, mehrdeutige Begriffe und unterschiedliche Auslegungen in den Mitgliedstaaten die Umgehung. Dadurch steige das Risiko grenzüberschreitend genutzter Schlupflöcher. Der Rechnungshof fordert ein einheitliches Vorgehen aller Mitgliedstaaten. Die Sanktionen umfassen weitreichende Ausfuhrbeschränkungen und -verbote, die neben der Rüstungsindustrie auch den Verkehrs- und Energiesektor treffen sollen.
Warum relevant: Exportierende Unternehmen sollten ihre Sanktions-Compliance und die Prüfung von Zwischenhändlern und Lieferwegen schärfen, da mit einer strengeren und einheitlicheren Durchsetzung zu rechnen ist.
Bundeswehr verbannt chinesische Drohnen und Autos aus Kasernen
Laut „Spiegel“ hat die Bundeswehr angeordnet, handelsübliche Drohnen großer chinesischer Hersteller nicht mehr einzusetzen. Das Verteidigungsministerium befürchtet offenbar, dass sensible Daten zu Übungen, Kasernen und Waffensystemen an chinesische Geheimdienste gelangen. Zusätzlich soll ein Kasernen-Verbot für Autos chinesischer Hersteller kommen, da deren Sensoren Daten aufzeichnen und nach China übermitteln könnten. Die USA und Polen hatten Fahrzeuge chinesischer Hersteller in Militäreinrichtungen bereits verboten. Die Angaben beruhen auf dem Bericht des „Spiegel“.
Warum relevant: Unternehmen mit sicherheitssensiblen Standorten oder Kunden aus Verteidigung und kritischer Infrastruktur sollten prüfen, welche vernetzten Geräte und Fahrzeuge chinesischer Hersteller sie einsetzen und ob Ersatz nötig wird.
Höhere Treibstoff- und Frachtkosten treffen Hersteller, nützen Bahnen und Raffinerien
Steigende Kraftstoffpreise und Frachtraten belasten Lieferketten, wirken aber je nach Unternehmen unterschiedlich. Ford erwartet für Rohstoffe, Speicherchips und Logistik einen Gegenwind von rund 2 Milliarden US-Dollar, sieht aber keinen Nachfragerückgang. Union Pacific, Norfolk Southern und CSX berichten von Verlagerungen auf den Schienengüterverkehr; bei Union Pacific belastete der Treibstoff die operative Kennzahl um 140 Basispunkte. XPO senkte den Anteil ausgelagerter Fahrten auf 5,6 Prozent und puffert so höhere Marktraten ab. Beim Raffineriebetreiber Valero kostet der Rohöltransport von der US-Golfküste nach Asien 30 bis 35 US-Dollar je Barrel statt etwa 5 vor einem Jahr, was Rabatte auf schweres Rohöl vertieft und Exporte nach Lateinamerika begünstigt.
Warum relevant: Unternehmen sollten Transportbudgets, Verkehrsträgermix und den Anteil extern zugekaufter Kapazitäten auf höhere Treibstoff- und Frachtraten hin überprüfen.
Paraguay: Bankenkrise sperrt Konten für mehr als die Hälfte der Bevölkerung
In Paraguay konnte am 3. November mehr als die Hälfte der Bevölkerung nicht auf ihre Bankkonten zugreifen, einen Tag nach dem Zahltag. Im Zentrum stand die Bank Ueno, die unter der Regierung von Santiago Peña stark gewachsen war. Das Bankensystem stand nach Angaben des Berichts am Rand des Zusammenbruchs. Es kam zu landesweiten Protesten, teils mit gewaltsamen Zusammenstößen mit der Polizei. Ein Amtsenthebungsverfahren wurde eingeleitet; am 6. November wurde der rechtsgerichtete Präsident abgesetzt und unter Hausarrest gestellt.
Warum relevant: Unternehmen mit Geschäft in Paraguay sollten ihre Liquiditätsplanung und Zahlungswege prüfen und Abhängigkeiten von einzelnen Banken reduzieren.
Atlantic Council: Kupfer, Stahl und Kunststoffe als strategische Engpässe der Energiewende
Ein Bericht des Atlantic Council betrachtet Kupfer, Stahl sowie langlebige Kunststoffe und Verbundwerkstoffe als strategische Materialien der künftigen Energiewirtschaft. Die Elektrifizierung erfordert große Mengen davon, etwa für Netze, Elektrofahrzeuge und Rechenzentren. Beim Kupfer steht das Angebot unter Druck, bei langen Vorlaufzeiten für neue Förderung. Stahl verursacht fast ein Zehntel der weltweiten Emissionen, ist für Masten, Windturbinen-Fundamente und Netze aber unverzichtbar. Kunststoffe hängen stark von Öl und Gas ab. Die Politik konzentriere sich bislang auf kritische Mineralien und vernachlässige die breitere industrielle Materialbasis. Nötig seien auf jedes Material zugeschnittene industriepolitische Maßnahmen.
Warum relevant: Unternehmen mit hohem Kupfer-, Stahl- oder Kunststoffbedarf sollten Beschaffungsstrategien und Lieferantenabhängigkeiten auf wachsende Nachfrage und Versorgungsengpässe prüfen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.