#xplain — Public Fediverse posts

Nach dem #Cybersecurity #Debakel in der #Schweiz wurde der Berner IT-#Dienstleister #Xplain nun verkauft - interessant dürfte sicher der Preis gewesen sein und wie die Gründer jetzt vielleicht weitermachen werden:

"Löwinger bleibt CEO, bis eine Nachfolge gefunden ist. Er erachtet es als unproblematisch, dass seine Firma in ausländische Hände übergeht, obwohl sie Software im Bereich der inneren Sicherheit für diverse Schweizer Behörden entwickelt"

https://www.blick.ch/politik/nach-hacker-angriff-berner-softwarefirma-xplain-wird-ins-ausland-verkauft-id20233390.html

Les cyber-contrats: je ne m’énerve pas, je m’Xplain
Le cas Xplain est un réservoir infini de mauvaises pratiques informatiques. Pour une personne qui parle d’hygiène numérique, c’est en même temps, hilarant d’incompétence crasse et terrifiant de risques de sécurité. Mais aujourd’hui, nous connaissons l’analyse du prépo
https://ppvd.ch/les-cyber-contrats-je-ne-menerve-pas-je-mxplain/
#TribuneLibre #alphabetisation #connaissance #HygineNumrique #informatique #lecture #literacy #Xplain

#Passagierdaten sind beim #fedpol so sicher wie #Hooligandaten, also gar nicht. #xplain
https://www.srf.ch/news/schweiz/bekaempfung-von-kriminalitaet-flugpassagierdaten-sollen-polizeilich-genutzt-werden-koennen

Gleich vier Berichte zum Hack auf den IT-Dienstleister des Bundes wurden publiziert. Sowohl der Anbieter als auch die beteiligten Bundesämter werden darin kritisiert.
https://www.inside-it.ch/edoeb-datenschutz-wurde-bei-xplain-vernachlaessigt-20240502
#EDÖB #Datenschutz #Xplain

Stadtpolizei Winterthur von Cyberangriffen betroffen - inside-it.ch https://www.inside-it.ch/stadtpolizei-winterthur-von-cyberangriffen-betroffen-20231222 #CyberCrime #Xplain #Concevis #Hacking

Der Digitalpolitische Wochenrückblick. Mehr Infos/Quellen und VIELE weitere Themen: https://piratenpartei.ch/digitalpolitische-woche/
Mit Beiträgen von/mit:
@adfichter @dleisegang
@markusreuter @echo_pbreyer
@jorgo
@lacsap
@bendahan
@wchr
#hack #xplain #concevis #chatcontrol #chatkontrolle #digitaleintegritaet #vuepf #FakeNews

Auch die gehackte Firma #Concevis erhielt -oh wunder- ALLE Bundesaufträge freihändig. #Xplain #Ransomware #Beschaffungswesen

https://www.republik.ch/2023/11/16/bab-maennerrat-staenderat-gruenen-chef-glaettli-tritt-ab-und-schon-wieder-werden-daten-des-bundes-gehackt

Ein weiterer Dienstleister des Bundes, #Concevis, hat lokal noch Kopien von Produktivdaten des Bundes, die von einem #Ransomware-Angriff betroffen sind. Scheinbar sind die Daten älter, was nicht heisst, dass sie nicht wertvoll wären; insbesondere heisst es aber, dass Dienstleister weiterhin Daten des Bundes weiterhin auch nach Jahren noch lokal halten und nichts aus #Xplain gelernt haben.
h/t @sylkegruhnwald
https://www.admin.ch/gov/de/start/dokumentation/medienmitteilungen.msg-id-98595.html

Nach dem #Ransomware-Angriff auf die IT-Dienstleisterin #Xplain, zu deren Kunden auch #fedpol gehört, wurde in den gestohlenen und veröffentlichten Daten auch ein acht Jahre alter Auszug aus dem Informationssystem #HOOGAN festgestellt. fedpol informiert die Betroffenen direkt und kommuniziert auch öffentlich:
https://www.admin.ch/gov/de/start/dokumentation/medienmitteilungen.msg-id-96667.html

Treffendere Karikatur über die #Infosec Situation beim Bund und (einigen) Kantonen hab ich bis jetzt keine gefunden

#écoledehackers #bénédicte #24heures #xplain #Schweiz

Für euch den Titel übersetzt: Das #Fedpol hat der privaten IT-Firma #Xplain Daten gegeben, die es möglicherweise gar nicht weitergeben hätte dürfen. Bei Xplain werden die sensiblen Daten über Sicherheitsdispositive dann geklaut. Aktuell kann man sie im #Darknet kaufen. https://www.nzz.ch/nzz-am-sonntag/hacker-stehlen-bei-der-fedpol-sensible-daten-zu-bundesraeten-und-botschaften-ld.1745348

Xplain Hack ha colpito la polizia cantonale svizzera e Fedpol

@informatica

Sia #Fedpol che l'ufficio federale delle dogane hanno confermato l'attacco, ma hanno tentato di minimizzare l'incidente.

Secondo Fedpol, gli attori delle minacce avevano accesso solo a dati anonimi simulati a scopo di test.

#Xplain ha informato Fedpol dell'attacco qualche giorno fa, ha rivelato un portavoce di Fedpol che ha aggiunto che i progetti dell'agenzia non sono stati esposti.

Il post completo di Pierluigi Paganini è stato pubblicato su Securityaffairs

#Xplain-Hack: #Fedpol und #BAZG betroffen - inside-it.ch https://www.inside-it.ch/xplain-hack-fedpol-und-bazg-betroffen-20230605 #Ransomware #Malware #Darknet #PlayRansomware #RansomwarePlay

In der #Schweiz untersuchen Behörden einen #Hacker-Angriff auf das IT-Unternehmen #Xplain, zu dessen Kunden zahlreiche schweizer Bundes- und Kantonsbehörden gehören. Mehrere #Kantonspolizeien, die Schweizer Armee, der Zoll und das Bundesamt für Polizei (#fedpol) seien indirekt betroffen.

Das genaue Ausmaß ist noch nicht bekannt. Einige der gestohlenen Daten seien aber bereits veröffentlicht worden.

https://www.zeit.de/politik/ausland/2023-06/schweiz-cyberangriff-polizei-armee-medien