#innentater — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #innentater, aggregated by home.social.
-
Washington Department of Social and Health Services (DSHS): Sicherheitsvorfall #Einbruch #Datendiebstahl #Innentäter #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-washington-department-US-12556.php
-
Sicherheitslücke bei Women’s Wellness of Southern Delaware #Sicherheitslücke #Datendiebstahl #Innentäter #menschliches Versagen #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_women’s-wellness-12550.php
-
LHM Services (LHM-S): Sicherheitsvorfall #Datenleck #Datendiebstahl #Innentäter #teamdatenschutz #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-lhm-services-(lhm-s)-DE-12525.php
-
𝗨𝗦𝗕-𝗦𝘁𝗶𝗰𝗸 𝗺𝗶𝘁 𝗔𝘂𝗱𝗶𝗼𝗮𝘂𝗳𝗻𝗮𝗵𝗺𝗲 - 𝗗𝗮𝘀 𝗣𝗿𝗼𝘁𝗼𝗸𝗼𝗹𝗹, 𝗱𝗮𝘀 𝗻𝗶𝗲𝗺𝗮𝗻𝗱 𝗮𝘂𝘁𝗼𝗿𝗶𝘀𝗶𝗲𝗿𝘁 𝗵𝗮𝘁. 🎙️
😱 Was auf dem ersten Blick wie ein gewöhnlicher USB-Speicherstick aussieht, ist in Wahrheit ein getarntes Mikrofon.
+ 𝗗𝗮𝘀 𝗣𝗿𝗼𝗯𝗹𝗲𝗺: Er braucht keine Verbindung zum PC, um aufzunehmen. Er liegt einfach nur auf dem Konferenztisch.
+ 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿: Er wird von keinem Virenscanner der Welt gefunden, weil er während der Aufnahme keine Daten mit dem System austauscht.In meinen Workshops zeige ich, wie solche Geräte funktionieren. Die Hardware kann auch selbst ausprobiert werde 👍
Wer lässt Besucher-Sticks in Meetingräumen liegen❓
-
𝗨𝗦𝗕-𝗦𝘁𝗶𝗰𝗸 𝗺𝗶𝘁 𝗔𝘂𝗱𝗶𝗼𝗮𝘂𝗳𝗻𝗮𝗵𝗺𝗲 - 𝗗𝗮𝘀 𝗣𝗿𝗼𝘁𝗼𝗸𝗼𝗹𝗹, 𝗱𝗮𝘀 𝗻𝗶𝗲𝗺𝗮𝗻𝗱 𝗮𝘂𝘁𝗼𝗿𝗶𝘀𝗶𝗲𝗿𝘁 𝗵𝗮𝘁. 🎙️
😱 Was auf dem ersten Blick wie ein gewöhnlicher USB-Speicherstick aussieht, ist in Wahrheit ein getarntes Mikrofon.
+ 𝗗𝗮𝘀 𝗣𝗿𝗼𝗯𝗹𝗲𝗺: Er braucht keine Verbindung zum PC, um aufzunehmen. Er liegt einfach nur auf dem Konferenztisch.
+ 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿: Er wird von keinem Virenscanner der Welt gefunden, weil er während der Aufnahme keine Daten mit dem System austauscht.In meinen Workshops zeige ich, wie solche Geräte funktionieren. Die Hardware kann auch selbst ausprobiert werde 👍
Wer lässt Besucher-Sticks in Meetingräumen liegen❓
-
𝗨𝗦𝗕-𝗦𝘁𝗶𝗰𝗸 𝗺𝗶𝘁 𝗔𝘂𝗱𝗶𝗼𝗮𝘂𝗳𝗻𝗮𝗵𝗺𝗲 - 𝗗𝗮𝘀 𝗣𝗿𝗼𝘁𝗼𝗸𝗼𝗹𝗹, 𝗱𝗮𝘀 𝗻𝗶𝗲𝗺𝗮𝗻𝗱 𝗮𝘂𝘁𝗼𝗿𝗶𝘀𝗶𝗲𝗿𝘁 𝗵𝗮𝘁. 🎙️
😱 Was auf dem ersten Blick wie ein gewöhnlicher USB-Speicherstick aussieht, ist in Wahrheit ein getarntes Mikrofon.
+ 𝗗𝗮𝘀 𝗣𝗿𝗼𝗯𝗹𝗲𝗺: Er braucht keine Verbindung zum PC, um aufzunehmen. Er liegt einfach nur auf dem Konferenztisch.
+ 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿: Er wird von keinem Virenscanner der Welt gefunden, weil er während der Aufnahme keine Daten mit dem System austauscht.In meinen Workshops zeige ich, wie solche Geräte funktionieren. Die Hardware kann auch selbst ausprobiert werde 👍
Wer lässt Besucher-Sticks in Meetingräumen liegen❓
-
𝗨𝗦𝗕-𝗦𝘁𝗶𝗰𝗸 𝗺𝗶𝘁 𝗔𝘂𝗱𝗶𝗼𝗮𝘂𝗳𝗻𝗮𝗵𝗺𝗲 - 𝗗𝗮𝘀 𝗣𝗿𝗼𝘁𝗼𝗸𝗼𝗹𝗹, 𝗱𝗮𝘀 𝗻𝗶𝗲𝗺𝗮𝗻𝗱 𝗮𝘂𝘁𝗼𝗿𝗶𝘀𝗶𝗲𝗿𝘁 𝗵𝗮𝘁. 🎙️
😱 Was auf dem ersten Blick wie ein gewöhnlicher USB-Speicherstick aussieht, ist in Wahrheit ein getarntes Mikrofon.
+ 𝗗𝗮𝘀 𝗣𝗿𝗼𝗯𝗹𝗲𝗺: Er braucht keine Verbindung zum PC, um aufzunehmen. Er liegt einfach nur auf dem Konferenztisch.
+ 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿: Er wird von keinem Virenscanner der Welt gefunden, weil er während der Aufnahme keine Daten mit dem System austauscht.In meinen Workshops zeige ich, wie solche Geräte funktionieren. Die Hardware kann auch selbst ausprobiert werde 👍
Wer lässt Besucher-Sticks in Meetingräumen liegen❓
-
𝗨𝗦𝗕-𝗦𝘁𝗶𝗰𝗸 𝗺𝗶𝘁 𝗔𝘂𝗱𝗶𝗼𝗮𝘂𝗳𝗻𝗮𝗵𝗺𝗲 - 𝗗𝗮𝘀 𝗣𝗿𝗼𝘁𝗼𝗸𝗼𝗹𝗹, 𝗱𝗮𝘀 𝗻𝗶𝗲𝗺𝗮𝗻𝗱 𝗮𝘂𝘁𝗼𝗿𝗶𝘀𝗶𝗲𝗿𝘁 𝗵𝗮𝘁. 🎙️
😱 Was auf dem ersten Blick wie ein gewöhnlicher USB-Speicherstick aussieht, ist in Wahrheit ein getarntes Mikrofon.
+ 𝗗𝗮𝘀 𝗣𝗿𝗼𝗯𝗹𝗲𝗺: Er braucht keine Verbindung zum PC, um aufzunehmen. Er liegt einfach nur auf dem Konferenztisch.
+ 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿: Er wird von keinem Virenscanner der Welt gefunden, weil er während der Aufnahme keine Daten mit dem System austauscht.In meinen Workshops zeige ich, wie solche Geräte funktionieren. Die Hardware kann auch selbst ausprobiert werde 👍
Wer lässt Besucher-Sticks in Meetingräumen liegen❓
-
„Das ist doch nur ein Kabel...“ – Ein fataler Irrtum. ⏰
Oft konzentrieren wir uns so sehr auf komplexe Schadsoftware, dass wir die physische Schnittstelle komplett vergessen. Dabei ist es erschreckend einfach, mit günstiger Hardware massiven Schaden anzurichten – besonders wenn der Angreifer bereits im Gebäude ist.
Heute Nachmittag darf ich im Rahmen der IT Security Awareness Days darüber sprechen, wie Innentäter Hardware für Spionage nutzen. Ich werde einige dieser Tools live zeigen, um für dieses oft ignorierte Risiko zu sensibilisieren.
📍 Ich freue mich über jeden, der heute um 14:00 Uhr online mit dabei ist!
🔗Alle Informationen zur Teilnahme:
https://www.tu-braunschweig.de/ciso/it-sad/it-sad-sommersemester-2026#CyberCrime #SecurityAwareness #Hacking #Innentäter #HackingHardware #Vortrag
https://www.tu-braunschweig.de/ciso/it-sad/it-sad-sommersemester-2026 -
Weill Cornell Medicine: Sicherheitsvorfall #Datendiebstahl #Innentäter #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-weill-cornell-medicine-US-11999.php
-
Marion County Public Health Department: Sicherheitsvorfall #Datendiebstahl #Innentäter #Konfigurationsfehler #menschliches Versagen #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-marion-county-US-11698.php
-
Datenpanne bei Cybersecurity and Infrastructure Security Agency (CISA) #Datenpanne #Innentäter #menschliches Versagen #KI #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_cybersecurity-and-11606.php
-
Immigration and Customs Enforcement (ICE): Sicherheitsvorfall #Datenleck #Innentäter #KI #Hacktivismus #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-immigration-and-US-11543.php
-
Equal Employment Opportunity Commission (EEOC): Sicherheitsvorfall #Einbruch #Innentäter #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-equal-employment-US-11484.php
-
Keine #Safety ohne #Security: Auf einer Fähre in Frankreich wurde jetzt ein Remote Access #Trojaner entdeckt, der einen kompletten #Fernzugriff auf die Bordsysteme ermöglichte - laut Berichterstattung unter anderem auch auf die #Schiffssteuerung.
Vermutlich haben #Innentäter aus der Crew die Kompromittierung der IT unterstützt, indem sie USB-Sticks zur Installation der #Schadsoftware an Bord brachten. Die französischen Behörden bezeichneten dies als "kritisches Risiko":
-
Keine #Safety ohne #Security: Auf einer Fähre in Frankreich wurde jetzt ein Remote Access #Trojaner entdeckt, der einen kompletten #Fernzugriff auf die Bordsysteme ermöglichte - laut Berichterstattung unter anderem auch auf die #Schiffssteuerung.
Vermutlich haben #Innentäter aus der Crew die Kompromittierung der IT unterstützt, indem sie USB-Sticks zur Installation der #Schadsoftware an Bord brachten. Die französischen Behörden bezeichneten dies als "kritisches Risiko":
-
Keine #Safety ohne #Security: Auf einer Fähre in Frankreich wurde jetzt ein Remote Access #Trojaner entdeckt, der einen kompletten #Fernzugriff auf die Bordsysteme ermöglichte - laut Berichterstattung unter anderem auch auf die #Schiffssteuerung.
Vermutlich haben #Innentäter aus der Crew die Kompromittierung der IT unterstützt, indem sie USB-Sticks zur Installation der #Schadsoftware an Bord brachten. Die französischen Behörden bezeichneten dies als "kritisches Risiko":
-
Keine #Safety ohne #Security: Auf einer Fähre in Frankreich wurde jetzt ein Remote Access #Trojaner entdeckt, der einen kompletten #Fernzugriff auf die Bordsysteme ermöglichte - laut Berichterstattung unter anderem auch auf die #Schiffssteuerung.
Vermutlich haben #Innentäter aus der Crew die Kompromittierung der IT unterstützt, indem sie USB-Sticks zur Installation der #Schadsoftware an Bord brachten. Die französischen Behörden bezeichneten dies als "kritisches Risiko":
-
Keine #Safety ohne #Security: Auf einer Fähre in Frankreich wurde jetzt ein Remote Access #Trojaner entdeckt, der einen kompletten #Fernzugriff auf die Bordsysteme ermöglichte - laut Berichterstattung unter anderem auch auf die #Schiffssteuerung.
Vermutlich haben #Innentäter aus der Crew die Kompromittierung der IT unterstützt, indem sie USB-Sticks zur Installation der #Schadsoftware an Bord brachten. Die französischen Behörden bezeichneten dies als "kritisches Risiko":
-
Datenpanne bei Crown Response Office #Datenpanne #Innentäter #menschliches Versagen #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_crown-response-office-11260.php
-
Shasta County Health and Human Services Agency: Sicherheitsvorfall #Datendiebstahl #Innentäter #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-shasta-county-US-11205.php
-
HM Revenue & Customs (HMRC): Sicherheitsvorfall #Datendiebstahl #Innentäter #Phishing #Social Engineering #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-hm-revenue-GB-11169.php
-
Staatsanwaltschaft Stuttgart: Sicherheitsvorfall #Datenleck #Innentäter #Rechtsmissbrauch #Datenhehlerei #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-staatsanwaltschaft-stuttgart-DE-11119.php
-
NHS-Patienten in Lothian: Sicherheitsvorfall #Innentäter #TeamInfoSec #cyberangriff https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-nhs-patienten-in-lothian-UK-10971.php
-
Wie #KI eine Neubewertung des betrieblichen Cybersicherheitsrisikos #Innentäter erfordert: In einer Studie wurde ermittelt, dass KI deutliche Auswirkungen auf die wahrgenommene und tatsächliche #Cybersicherheit im Unternehmen hat - und Geschäftsleitung und Mitarbeiter unzureichend darauf vorbereitet sind.
Analysiert wurden hierbei drei unterschiedliche Szenarien: Wenn #Cyberangreifer KI einsetzen, Mitarbeiter KI verwenden und KI-#Agenten im Unternehmen autonom handeln:
-
Wie #KI eine Neubewertung des betrieblichen Cybersicherheitsrisikos #Innentäter erfordert: In einer Studie wurde ermittelt, dass KI deutliche Auswirkungen auf die wahrgenommene und tatsächliche #Cybersicherheit im Unternehmen hat - und Geschäftsleitung und Mitarbeiter unzureichend darauf vorbereitet sind.
Analysiert wurden hierbei drei unterschiedliche Szenarien: Wenn #Cyberangreifer KI einsetzen, Mitarbeiter KI verwenden und KI-#Agenten im Unternehmen autonom handeln:
-
#Innentäter #Ransomware #Unterhändler: In manchen Fällen helfen selbst die strengsten Zero Trust-Policies nicht, wenn bei einem Ransomware-Vorfall der Verhandler über das Lösegeld selbst mit den Cyberkriminellen unter einer Decke steckt.
So wohl jüngst geschehen bei dem US-amerikanischen #Cybersecurity-Unternehmen "#DigitalMint", bei dem ein Angestellter nicht nur für das betroffene Unternehmen, sondern gleich für sich selbst privat mit verhandelte:
-
#Innentäter #Ransomware #Unterhändler: In manchen Fällen helfen selbst die strengsten Zero Trust-Policies nicht, wenn bei einem Ransomware-Vorfall der Verhandler über das Lösegeld selbst mit den Cyberkriminellen unter einer Decke steckt.
So wohl jüngst geschehen bei dem US-amerikanischen #Cybersecurity-Unternehmen "#DigitalMint", bei dem ein Angestellter nicht nur für das betroffene Unternehmen, sondern gleich für sich selbst privat mit verhandelte:
-
Wie man mit einer #Investition von 2.800 USD 140.000.000 USD von #Banken stehlen kann: Es kommt eben nur darauf an, den richtigen Mitarbeiter zu finden.
Ein Backend-#Entwickler eines Dienstleisters, der einzelne Banken mit dem brasilianischen Zentralbanksystem Pix verbindet, erhielt insgesamt 2.800 USD für #Zugangsdaten und die Ausführung von Befehlen in einem eigentlich geschützten System, womit das Geld umgeleitet wurde:
https://www.bleepingcomputer.com/news/security/employee-gets-920-for-credentials-used-in-140-million-bank-heist/ #cybersecurity #Innentäter #Socialengineering
-
Vom #Cybersecurity-CEO zum #Innentäter: In den USA hat der Geschäftsführer eines Unternehmens für #Cybersicherheit die IT-Infrastruktur in einem #KRITIS-Krankenhaus mit Malware infiziert – unklar ist bislang noch, zu welchem Zweck er die Schadsoftware installiert hat, die alle 20 Minuten Screenshots anfertigte und an eine externe IP-Adresse übermittelte.
#Zerotrust gilt somit nicht ohne Grund als zentrales Prinzip der Cybersicherheit:
-
#Cybersecurity #Risiko #Innentäter: In den #USA ist nun ein Fall bekanntgeworden, bei dem ein Programmierer seinen Ausstieg aus dem Unternehmen mit langer Hand vorbereitet hat - mit einer Schadroutine, die dann aktiv wird, sobald er aus dem Active Directory entfernt wird:
"Sie prüfte, ob L. Nutzerkonto noch aktiv war. Sobald es nicht mehr aktiv war, sollte der Zugriff aller anderen User blockiert werden."
https://www.heise.de/news/Zeitbombe-in-Code-versteckt-Entwickler-verurteilt-10311150.html
-
#Datensupergau in #Dresden: #Innentäter saugt abertausende Dateien und personenbezogene Daten von #Wahlberechtigten ab und speichert diese privat:
"Bereits am 21.10. hatten Mitarbeiter des IT-Betriebs „anlassbezogen“ die Zugriffsprotokolle kontrolliert und festgestellt, „dass auch das #Wahlbenachrichtigungsverzeichnis der Landeshauptstadt Dresden heruntergeladen wurde“. Das Verzeichnis enthält demnach Namen, Anschriften und Geburtsdaten aller Dresdner Wahlberechtigten."
-
Super-Folge #deradbpodcast , @ankedb :
https://mdb.anke.domscheit-berg.de/2023/09/der-adb-podcast-20-bsi-praesidentin-plattner-statt-schoenbohm-haushalt-bmdv-2024-mobilfunkversorgung/Unabhängig von der Fragwürdigkeit des Umgangs mit Herrn #Schönbohm und einer Kompromat-Recherche scheint die Neubesetzung der #BSI Spitze mit Frau #Plattner sehr erfreulich verlaufen zu sein. Im dunklen Digitalzeitalter ein kleiner Lichtblick
Ich hätte gefragt, wie digitale Souveränität nicht nur gegenüber #China (#Huawei ), sondern gerade auch ggü den #USA (#GAMAM, #Cisco, #Bugdoor, #Snowden) aussehen soll: #Innentäter #ZeroTrust
-
@RitaWerner @Korallenherz +9001%
Es gab hier keine #Gefärderansprache|n oder sonstwas...
Wohingegen jede noch so kleine "linke" Demo direkt #Riotcops mit Tonfa im Anschlag als "Begleitung" bekommt...
Der einzig logische Schluss ist, dass es #Innentäter*innen bei #Faschoschutz und #Polizei gibt!
-
Wie in der IT würde ich eher von #Außentäter und #Innentäter :innen sprechen.
Hier sehe ich eine Herausforderung an unsere kollektive Medienkompetenz (einzelne, die das erkennen nagelt man nur passend zum Karfreitag ans Kreuz ..)
Es geht also nicht nur darum, die +/- plumpen Trolleien Putins Jünger, sondern auch die gewissenhafter ausgearbeiteten und "auf Samtpfoten" anschleichenden #PsyOps unserer Innentäter-Freunde zu erkennen und beide mit den Werkzeugen der Aufklärung zu bekämpfen.
-
@n0r @anneroth @ovrim dein Dienst würde zwangsweise kompromittiert werden.
Ob durch #Innentäter, auf Druck der Behörden oder grober Gewaltanwendung durch (Dritt-)Staaten spielt keine Rolle...
So ist nunmal die #UnbequemeWaheheit und #Realität: Entweder snitcht man die eigenen Kunden oder #BNetzA & Co. ziehen einem den Stecker...
-
@heiseonline Wozu hat dann @AuswaertigesAmt dann Leute für "Sichere Kommunikation" gesucht?
Die Tatsache dass man hier einem #Großkonzern welcher illegale #Agententätigkeit für's Ausland in #Deutschland bis heute begeht [egal ob #PRISM oder #CloudAct] schenkt, ist schlichtweg schon als #Innentäter|schaft zu interpretieren...
Wäre ich beim @bsi, ich würde kündigen, denn selbst die anderen #GAFAM's sind nicht so blöde und nutzen #Govware!