Compliance & Governance
Digital Omnibus Meldepflichten: Position des Rates
Der Rat der Europäischen Union hat seine Verhandlungsposition zu Änderungen festgelegt, die die Digital Omnibus Meldepflichten verändern könnten, also die Frage, wie Organisationen Datenschutzverletzungen und Cybersicherheitsvorfälle melden. Für MSPs und MSSPs, die für Kunden die Incident Response betreiben, könnten die Vorschläge erhebliche Bedeutung haben. Geltendes Recht sind sie noch nicht. Was ist passiert Am 21.…
WeiterlesenDänemark CPR-Datenleck: 8,8 Millionen Datensätze
Das Dänemark CPR-Datenleck hat Namen, Adressen und Personenkennzahlen von rund 8,8 Millionen Menschen offengelegt, etwa vier von fünf Einträgen im Zentralen Personenregister des Landes. Unbefugte erreichten es über den legalen Abfragezugang einer kleineren Firma, setzten in etwa zehn Tagen im September mehr als 14 Millionen Abfragen ab und fielen erst auf, als die Registerverwaltung der…
WeiterlesenEU Cybersecurity Incident Response Gaps aufgedeckt
Ein neuer Bericht des Europäischen Rechnungshofs deckt gravierende EU cybersecurity incident response gaps genau an der obersten Eskalationsstufe auf: Kein einziger EU-Mitgliedstaat hat seit Einführung der Klassifizierung im Jahr 2016 jemals einen Cybervorfall formell als „großflächig“ eingestuft, jene Stufe, die die grenzüberschreitende EU-Krisenkoordination auslöst. Nicht WannaCry. Nicht NotPetya. Nicht der globale IT-Ausfall 2024 durch das…
WeiterlesenDropbox Lenovo ID Breach — Kein Passwort für den Einbruch nötig
Ein Dropbox Lenovo ID breach hat rund 5.000 Konten kompromittiert, ohne dass die Angreifer jemals ein Dropbox-Passwort benötigten. Dropbox bestätigte am 1. September 2026, dass ein Fehler in Lenovos E-Mail-Verifizierungsprozess es einer unbefugten Partei ermöglichte, eine Lenovo-ID mit der E-Mail-Adresse eines Opfers zu registrieren und sich dann mit dieser gefälschten Identität direkt beim zugehörigen Dropbox-Konto…
WeiterlesenTerminalFix ClickFix Attack Campaign trifft Deutschland
Eine TerminalFix-Kampagne nach dem ClickFix-Muster (TerminalFix ClickFix attack campaign) hat das Netzwerk einer deutschen staatlichen Institution kompromittiert, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 4. September bestätigte. TerminalFix ist eine Weiterentwicklung der ClickFix-Social-Engineering-Technik: Ein gefälschtes CAPTCHA verleitet einen Nutzer dazu, einen Befehl einzufügen — doch statt des alten, auf eine einzelne Maschine…
Weiterlesen