{"id":29459,"date":"2022-08-22T10:32:04","date_gmt":"2022-08-22T10:32:04","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=29459"},"modified":"2023-05-10T10:16:15","modified_gmt":"2023-05-10T10:16:15","slug":"woechentliche-zusammenfassung-der-e-mail-sicherheitsnachrichten-3-august-2022","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/woechentliche-zusammenfassung-der-e-mail-sicherheitsnachrichten-3-august-2022\/","title":{"rendered":"W\u00f6chentliche Zusammenfassung der E-Mail-Sicherheitsnachrichten #3 [August 2022]"},"content":{"rendered":"
Es ist eine weitere Woche voller Cybersecurity-Nachrichten, E-Mail-Sicherheitsverletzungen und b\u00f6sartiger Cyberangriffe in der Online-Welt.<\/span><\/p>\n Mehr als 3.200 Apps legten Twitter-API-Schl\u00fcssel <\/span>offen<\/span>, bei Cisco wurden \u00fcber 2 GB Daten von einer Ransomware-Bande <\/span>gestohlen<\/span><\/a>, und die neue <\/span>MailChimp-Sicherheitsverletzung<\/span> legte die E-Mail-Adressen von DigitalOcean-Kunden offen.<\/span><\/p>\n In diesem Artikel berichten wir \u00fcber einen <\/span>Ransomware-Angriff<\/span><\/a> auf Practice Resources, eine Verletzung des Schutzes personenbezogener Daten durch Google und eine Datenschutzverletzung bei der Online-Spieleplattform GoodGamer.<\/span><\/p>\n Lesen Sie weiter, um mehr \u00fcber diese Top-Schlagzeilen zu E-Mail-Sicherheitsverletzungen und Cybersicherheit zu erfahren.<\/span><\/p> Das Sicherheitsteam von VPNOverview entdeckte eine <\/span>Datenschutzverletzung<\/span><\/a>, die eine Online-Spieleplattform betraf und die Daten von 380.000 Nutzern enth\u00fcllte.<\/span><\/p>\n GoodGamer, ein kanadisches Unternehmen mit Niederlassungen in den USA, ist eine Plattform f\u00fcr mobile Spiele und Gaming-Wettbewerbe.<\/span><\/p>\n Ein Cybersicherheitsexperte entdeckte die Sicherheitsl\u00fccke, die durch einen falsch konfigurierten Amazon Web Services S3-Bucket verursacht wurde. Die Schwachstelle erm\u00f6glichte es jedem, der online ist, auf die Datens\u00e4tze der Plattform zuzugreifen. Es wurden 381.626 E-Mail-Adressen und Telefonnummern von Nutzern gefunden, die zwischen 2020 und 2021 Spiele auf der GoodGamer-App gespielt haben.<\/span><\/p>\n Auch Informationen \u00fcber gewonnene und eingezahlte Gelder von Nutzern wurden entdeckt.<\/span><\/p>\n GoodGamer hat den Vorfall etwa eine Stunde nach der Benachrichtigung durch das Sicherheitsteam von VPNOverview behoben, ohne sich jedoch zu der Situation zu \u00e4u\u00dfern.<\/span><\/p> Practice Resources wurde Opfer eines massiven Ransomware-Angriffs, durch den die Daten von etwa einer Million Patienten aus 27 Gesundheitseinrichtungen offengelegt wurden.<\/span><\/p>\n Practice Resources, LLC ist ein Unternehmen f\u00fcr medizinische Abrechnungen und Praxisverwaltung mit Sitz in New York. Das Unternehmen bietet Abrechnungs-, Verwaltungs- und Personaldienstleistungen f\u00fcr Organisationen im Gesundheitswesen an.<\/span><\/p>\n Das U.S. Department of Health and Human Services Office for Civil Rights teilte mit, dass PRL Opfer eines Hackerangriffs geworden war. Nach der Best\u00e4tigung des Versto\u00dfes wurde bekannt, dass 942.138 Personen betroffen waren.<\/span><\/p>\n Das B\u00fcro des Generalstaatsanwalts von Kalifornien gab am 12. April <\/span>bekannt<\/span><\/a>, dass die Sicherheitsverletzung auf einen Ransomware-Angriff zur\u00fcckzuf\u00fchren ist. In der Mitteilung erkl\u00e4rt Practice Resources LLC, dass sich die Cyberangreifer unbefugten Zugang zu sensiblen Daten verschafft haben, wie z. B.:<\/span><\/p>\n PRL hat Ma\u00dfnahmen zur Sicherung seiner Systeme ergriffen und eine Untersuchung eingeleitet, um die Art des Ransomware-Angriffs zu ermitteln. Das Unternehmen hat au\u00dferdem eine Reihe von Ma\u00dfnahmen zur Verbesserung der Cybersicherheit ergriffen und den von der Sicherheitsverletzung betroffenen Personen kostenlose Kredit\u00fcberwachungsdienste zur Verf\u00fcgung gestellt.<\/span><\/p>\n Es wurde ein Dokument <\/span>ver\u00f6ffentlicht<\/span><\/a>, in dem alle betroffenen Gesundheitseinrichtungen aufgef\u00fchrt sind:<\/span><\/p>\n Am Freitag teilte die australische Wettbewerbsbeh\u00f6rde mit, dass der Bundesgerichtshof Google von Alphabet Inc. zur Zahlung von 60 Mio. AUD verurteilt hat, weil das Unternehmen die Nutzer beim Erheben ihrer Standortdaten irregef\u00fchrt hat.<\/span><\/p>\n Die hohe Geldstrafe wurde verh\u00e4ngt, nachdem das Gericht festgestellt hatte, dass der Tech-Riese gegen australisches Verbraucherschutzrecht versto\u00dfen hat. Google hatte australische Android-Nutzer dar\u00fcber get\u00e4uscht, wie es ihre Standortdaten zur gezielten Werbung verwendet.<\/span><\/p>\n Das Gericht deckte auf, dass das Unternehmen zwischen 2017 und 2018 \u00fcber die Android-Mobilger\u00e4te der Nutzer personenbezogene Daten \u00fcber ihren Standort sammelte.<\/span><\/p>\n Die Funktion zur \u00dcberwachung von Web- und App-Aktivit\u00e4ten erhebt und speichert lokale Daten. Dennoch t\u00e4uschte Google die Nutzer in dem Glauben, dass die Einstellung \u201eStandortverlauf\u201c auf ihren Android-Telefonen die einzige M\u00f6glichkeit sei, Standortdaten zu erheben.<\/span><\/p>\n Die australische Wettbewerbs- und Verbraucherschutzkommission stellte fest, dass m\u00f6glicherweise 1,3 Millionen Google-Konten australischer Nutzer betroffen waren, und leitete daraufhin rechtliche Schritte gegen das Unternehmen ein.<\/span><\/p>\n Nach einer kurzen Anh\u00f6rung vor einem Bundesgericht am Freitag beschloss das Gericht, eine Geldstrafe gegen Google zu verh\u00e4ngen. Die Strafe in H\u00f6he von 60 Millionen AUD muss innerhalb von zwei Monaten gezahlt werden.<\/span><\/p> \u00dcber 90% der Angriffe auf Unternehmen gehen von einer b\u00f6sartigen E-Mail aus, so dass Ihr Unternehmen rund um die Uhr der Cyberkriminalit\u00e4t ausgesetzt ist. Wie Sie sehen, sind selbst gro\u00dfe Unternehmen nicht vor <\/span>Datenschutzverletzungen<\/span><\/a> und <\/span>Cyberangriffen<\/span><\/a> sicher.<\/span><\/p>\n Die Sicherung Ihrer Domain ist der erste Schritt, um sich und Ihr Unternehmen vor Cyber-Kriminellen zu sch\u00fctzen. Kontaktieren Sie uns noch heute, wenn Sie Ihre E-Mail Domain auf einfache Weise sichern m\u00f6chten.<\/span><\/p>","protected":false},"excerpt":{"rendered":" Es ist eine weitere Woche voller Cybersecurity-Nachrichten, E-Mail-Sicherheitsverletzungen …<\/p>\n","protected":false},"author":6,"featured_media":32155,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[471,473],"tags":[],"class_list":["post-29459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-de","category-nachrichtenzusammenfassung"],"acf":[],"yoast_head":"\nPersonenbezogene Daten von mehr als 380.000 Nutzern durch Sicherheitsl\u00fccke in der Cloud offengelegt<\/b><\/a><\/h2>\n
Ransomware-Angriff auf medizinische Rechnungen betrifft fast eine Million Menschen <\/b><\/a><\/h2>\n
\n
\n
Google muss 60 Millionen AUD Strafe f\u00fcr Datenverst\u00f6\u00dfe zahlen<\/b><\/h2>\n
Fazit<\/b><\/h2>\n