Ransomware-Gruppe Whitearmor greift J.B. Hunt, Ryder und Echo an – Mitarbeiter klagen
Die neue Ransomware-Gruppe Whitearmor hat seit Oktober mehrere Transportunternehmen angegriffen, darunter J.B. Hunt, Ryder und Echo Global Logistics. Laut der National Motor Freight Traffic Association nimmt sie gezielt verwundbare Webserver ins Visier, von großen Flotten bis zu kleinen Regionalbetrieben. Die Täter fordern laut ransomware.live und Klageschriften 5 Millionen US-Dollar von J.B. Hunt, 10 Millionen von Echo und 20 Millionen von Ryder; bei J.B. Hunt beanspruchen sie über 140.000 Mitarbeiterdatensätze. Beschäftigte haben bereits mehrere mutmaßliche Sammelklagen eingereicht, weil die Unternehmen persönliche Daten unzureichend geschützt hätten. Betriebsstörungen sind nicht bekannt. Die NMFTA empfiehlt, Endpoint Detection and Response auf internetexponierten Webservern zu betreiben und zu überwachen.
Warum relevant: Logistikunternehmen sollten prüfen, ob auf internetexponierten Webservern ein aktiver, überwachter EDR-Schutz läuft, und ihre Meldewege für Datenvorfälle klären, da Klagen offenbar rasch folgen.
US-Logistik: Über 1.000 Stellenstreichungen und 15 Insolvenzen binnen weniger Wochen
In der US-Transport- und Logistikbranche setzt sich der finanzielle Druck fort. Mindestens zehn Unternehmen haben zwischen Ende Oktober und dem 11. November den Abbau von insgesamt 1.021 Stellen angekündigt, wie aus Entlassungsmeldungen und WARN-Mitteilungen hervorgeht. Größte Einzelmaßnahmen sind die Schließung von zwei Standorten von National Distribution Centers mit 293 Stellen sowie 175 Stellen bei DSV Contract Logistics in Illinois, die mit einem verlorenen Vertrag zusammenhängen. Zudem meldeten 15 Transport-, Vertriebs- und Frachtunternehmen zwischen dem 14. September und dem 10. November Insolvenz nach Chapter 7 oder 11, 13 davon seit dem 19. Oktober. Betroffen sind vor allem kleine Frachtführer und Werkstätten, einige Stellenkürzungen greifen erst 2027.
Warum relevant: Unternehmen sollten die finanzielle Stabilität ihrer Frachtführer und Lagerdienstleister prüfen und bei kleinen Dienstleistern Ausweichkapazitäten vorsehen.
Helsing stellt KI-Plattform „Clarity“ vor und wirbt mit europäischer Unabhängigkeit
Das Münchner Rüstungs-Start-up Helsing hat in Berlin die KI-Software „Clarity“ vorgestellt. Spezialisierte KI-Agenten sollen Satellitenbilder, Drohnenaufnahmen, Funksignale und Berichte auswerten und daraus ein Lagebild erstellen, was bislang Stunden oder Tage dauerte, in Minuten oder Sekunden. Helsing positioniert die Lösung als europäische Alternative zu Palantirs Software Maven: Sie soll auf eigener Infrastruktur der Streitkräfte laufen, ohne externen Abschaltmechanismus. Ein Mensch muss vorgeschlagene Ziele prüfen und jede Weitergabe an Waffensysteme freigeben. Die Bundeswehr testet Clarity nach Angaben des „Spiegel“ in einem technischen Auswahlverfahren; ob Helsing den Zuschlag erhält, ist offen. Hintergrund sind wachsende europäische Zweifel an der Verlässlichkeit US-amerikanischer Technologie und die Sorge vor einem „Kill Switch“.
Warum relevant: Unternehmen mit kritischen KI- und Datenplattformen sollten prüfen, ob Anbieter ihre Systeme aus der Ferne einschränken oder abschalten können, und dies bei Beschaffung und Exit-Planung berücksichtigen.
Qilin: Aktivste Ransomware-Gruppe – Recherche nennt mutmaßlichen Administrator in St. Petersburg
Die Ransomware-Gruppe Qilin gilt derzeit als aktivstes Ransomware-as-a-Service-Netzwerk und hat laut NCC Group in drei Monaten mindestens 365 Opfer für sich reklamiert. Sie ist seit September 2022 aktiv, bietet Partnern mindestens 80 Prozent der Erpressungssumme und setzt auf doppelte Erpressung: Daten werden gestohlen, Systeme verschlüsselt und eine Veröffentlichung angedroht. Anders als viele russische Gruppen arbeitet Qilin auch mit englischsprachigen Partnern zusammen, etwa Scattered Spider und RansomHub. Krebs on Security führt den Administrator „Haise“ anhand alter Pseudonyme, geleakter Behördendaten und Telefonverbindungen auf einen 36-jährigen Mann in St. Petersburg zurück. Dieser war für eine Stellungnahme nicht erreichbar.
Warum relevant: Unternehmen sollten ihre Abwehr gegen doppelte Erpressung mit Datenabfluss vor der Verschlüsselung prüfen, da Qilin auch mit versierten englischsprachigen Partnern zusammenarbeitet.
Offshore-Windbranche warnt in Cuxhaven vor Verlust von 23.000 Arbeitsplätzen
Bei einem Krisentreffen in Cuxhaven mit Niedersachsens Ministerpräsident Olaf Lies (SPD) hat die Offshore-Windbranche vor gravierenden Folgen der Bundespolitik gewarnt. Nach ihren Angaben stehen 23.000 Arbeitsplätze auf dem Spiel, das ist jeder zweite. Lies forderte die Bundesregierung zum Handeln auf und bezeichnete die Windparks in Nord- und Ostsee als Eckpfeiler der Energiewende und als Angelegenheit von nationalem Interesse. Die Wertschöpfungskette reiche von der Küste bis zum Bodensee. Allein die in den vergangenen drei Jahren vergebenen Projekte könnten den Strombedarf von rund 20 Millionen Haushalten decken.
Warum relevant: Zulieferer und Projektpartner der Offshore-Windbranche sollten ihre Auftragslage und Abhängigkeit von Windparkprojekten prüfen und Szenarien für ausbleibende Aufträge entwickeln.
Haushalt 2027: Koalition einigt sich auf Kompromisse, Stromsteuer für Haushalte bleibt vorerst
Union und SPD haben sich bei den Verhandlungen zum Bundeshaushalt 2027 auf Kompromisse zu mehreren Streitpunkten verständigt. Die Stromsteuer für Privathaushalte soll offenbar vorerst nicht gesenkt werden. Andere Vorhaben werden gestrichen, über weitere wird noch verhandelt.
Warum relevant: Unternehmen sollten die noch offenen Haushaltsentscheidungen verfolgen und prüfen, welche gestrichenen oder strittigen Vorhaben ihre Planung für 2027 betreffen.
EU-Kommission legt Digital Fairness Act gegen manipulative Online-Praktiken vor
Die EU-Kommission hat den Digital Fairness Act (DFA) vorgestellt, der den digitalen Verbraucherschutz EU-weit vereinheitlichen soll. Er zielt auf Dark Patterns wie künstlichen Zeitdruck oder Scheinknappheit, versteckte Kosten, anbieterfreundliche Voreinstellungen und intransparentes Influencer-Marketing. Bei Verstößen sieht der Vorschlag Strafen von bis zu sechs Prozent des Jahresumsatzes vor. Verbraucherkommissar McGrath beziffert die jährlichen Verbraucherverluste auf rund 10,3 Milliarden Euro. Der Digitalverband Bitkom befürchtet zusätzliche Auflagen und Bürokratie, Zeitungsverleger kritisieren Unklarheit bei digitalen Abomodellen, und Experten zweifeln an der Durchsetzbarkeit durch die Behörden. Das Gesetz muss noch das EU-Gesetzgebungsverfahren mit Parlament und Mitgliedstaaten durchlaufen.
Warum relevant: Unternehmen mit Online-Vertrieb oder Abomodellen sollten ihre Shop-Gestaltung, Preisangaben und Influencer-Kooperationen auf Dark Patterns prüfen und das Gesetzgebungsverfahren beobachten.
SECURITY 500: Panel zu Sicherheitsführung bei Insolvenzen, Übernahmen und Budgetkürzungen
Auf der SECURITY 500 Conference des Security Magazine am 16. November 2026 in Washington, D.C. Diskutiert ein Panel zum Thema „Security Leadership in Extraordinary Situations“. Es geht um Erfahrungen von Sicherheitsverantwortlichen, deren Funktion durch Insolvenzen, Übernahmen oder Budgetkürzungen auf operativer Ebene gestört wird. Besprochen werden soll, was sich aus solchen Bewährungsproben für Führung, Resilienz und Strategie lernen lässt. Moderiert wird die Runde von Michael Gips von Kroll; auf dem Podium sitzen Vertreter von Twilio, The Washington Post und dem National Press Club. Die eintägige Konferenz richtet sich ausschließlich an Sicherheitsverantwortliche, Führungskräfte und deren direkte Mitarbeitende aus Privatwirtschaft und öffentlichem Sektor.
Warum relevant: Sicherheitsverantwortliche sollten klären, wie sie die Schutzfunktion bei Umbrüchen wie Übernahmen oder Budgetkürzungen aufrechterhalten, und können die Konferenzbeiträge als Anregung nutzen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.