Das Schweizer Bundesamt für Informatik und Telekommunikation (BIT) ist Ziel eines Cyberangriffs geworden. Die Angreifer verschafften sich über einen vom BIT betriebenen Microsoft-SharePoint-Server Zugriff und kompromittierten nach bisherigen Erkenntnissen rund 200 Nutzerkonten. Darunter befinden sich sowohl reguläre als auch technische Konten.
Entdeckt wurde der Angriff am 28. Juli, nachdem Spezialisten Auffälligkeiten festgestellt hatten. Das BIT sperrte den Internetzugriff auf den betroffenen SharePoint-Server und schloss die ausgenutzten Schwachstellen. Nach Angaben der Behörde waren bekannte Sicherheitslücken zuvor zeitnah mit verfügbaren Updates geschlossen worden. Offenbar erfolgte der Angriff jedoch, bevor diese Maßnahmen vollständig wirksam werden konnten.
Hinweise auf einen Datenabfluss liegen bislang nicht vor. Die Untersuchungen des BIT gemeinsam mit dem Schweizer Bundesamt für Cybersicherheit und Microsoft sind allerdings noch nicht abgeschlossen. Die Passwörter der kompromittierten Konten wurden bereits zurückgesetzt.
Der betroffene SharePoint-Server wird derzeit vollständig neu aufgesetzt. Der externe Zugriff bleibt bis zum Abschluss der Arbeiten gesperrt. Der Vorfall zeigt, wie wichtig ein konsequentes Schwachstellenmanagement und eine laufende Überprüfung von IT-Systemen und Benutzerkonten sind.
IT-Sicherheit, die Vertrauen schafft – tec4net
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com