WhatsApp-Urteile aus Indien: Haft nur bei Notwendigkeit und neue Grenzen für Obszönität
LONDON (IT BOLTWISE) – Indische Gerichte setzen in mehreren Entscheidungen enge Leitplanken fĂĽr WhatsApp-Posts, Cyber-Erpressung und die Bewertung unangemessener Ă„uĂźerungen. Während ein High Court bei digital gesicherten Beweisen eine routinemäßige Untersuchungshaft ausschlieĂźt, erkennt der Supreme Court bei „Vier-Buchstaben-FlĂĽchen“ nicht automatisch Obszönität im strafrechtlichen Sinn. Parallel verschärfen Behörden die Jagd auf organisierte Erpressung ĂĽber Messenger, und […]
Zwei Scattered-Spider-Hacker erhalten 5,5 Jahre wegen TfL-Angriffen
LONDON / LONDON (IT BOLTWISE) – Zwei junge Hacker sind in GroĂźbritannien wegen des TfL-Angriffs 2024 zu jeweils rund fĂĽnfeinhalb Jahren Haft verurteilt worden. Der Fall betont, wie teuer Ausfälle im öffentlichen Verkehr werden können: 148 TfL-Systeme fielen aus, und Tausende Beschäftigte mussten Passwörter vor Ort neu setzen lassen. Im Zentrum steht die Anwendung von […]
Finnische Polizei: Haftbefehl gegen Vastaamo-Hacker Kivimäki nach Urteil
HELSINKI / LONDON (IT BOLTWISE) – Finnlands Polizei hat bundesweit eine FahndungsankĂĽndigung gegen Aleksanteri Kivimäki herausgegeben. Der Cyberangreifer war wegen eines Angriffs auf das Psychotherapie-Zentrum Vastaamo und eines versuchten Erpressungsfalls verurteilt worden. Ausgelöst wurde die MaĂźnahme, nachdem Finnlands Oberster Gerichtshof einen Antrag auf Berufungszulassung abgelehnt hatte. Kivimäki soll festgenommen und in das dafĂĽr bestimmte Gefängnis […]
Ransomware-„Negotiator“ erhält 70 Monate Haft wegen Hilfe bei BlackCat-Angriffen
MIAMI / LONDON (IT BOLTWISE) – Ein ehemaliger Ransomware-Negotiator ist in den USA zu 70 Monaten Haft verurteilt worden, weil er vertrauliche Verhandlungsinformationen an das BlackCat-Kollektiv weitergab. Laut Anklage erleichterte er damit die Erpressung mehrerer Opfer und half zeitweise auch bei weiteren Attacken im Jahr 2023. Zusätzlich beschlagnahmten Behörden Vermögenswerte in Höhe von rund 10 […]
Ransomware-Insider fĂĽr BlackCat-Angriffe zu 70 Monaten Haft verurteilt
LAND O’Lakes / LONDON (IT BOLTWISE) – Ein ehemaliger Ransomware-Verhandler erhält in den USA 70 Monate Haft, weil er BlackCat-Operatoren beim Erpressen unterstĂĽtzt hat. Laut Anklage lieferte der Insider vertrauliche Informationen ĂĽber Versicherungsgrenzen und Verhandlungspositionen an die Angreifer – ohne Wissen der Opfer. Damit stieg offenbar die Zahlungsfähigkeit der Täter, wodurch Erpressung und Schaden maximiert […]
Agentic Ransomware ohne Menschen am Keyboard: JadePuffer zeigt die LĂĽcke
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit JadePuffer einen Fall von „agentic ransomware“: Eine KI-Agent-Instanz fĂĽhrte einen echten Einbruch von der Kompromittierung bis zur VerschlĂĽsselung weitgehend selbstständig aus. Entscheidend ist aber die Präzisierung: Ein Mensch plante Setup und Infrastruktur, während die KI die technische AusfĂĽhrung ĂĽbernahm. Besonders auffällig sind die Geschwindigkeit einzelner Schritte und die […]
JadePuffer: KI-Ransomware automatisiert Datenbankangriffe von Anfang an
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor JadePuffer, einem Ransomware-Angriff, der laut Analyse ohne menschliche Beteiligung end-to-end abläuft. Die Schadsoftware soll zuerst Schwachstellen ausnutzen, dann Zugänge und Datenbank-Setups identifizieren und anschlieĂźend Systeme verschlĂĽsseln. Besonders brisant: Der Ansatz kombiniert autonome Anpassung mit einer Art natĂĽrsprachlicher BegrĂĽndung, wie sie bei KI-generiertem Code typisch ist. FĂĽr Unternehmen bedeutet […]
Singapur-IBM-Datenleck, SharePoint-CVE und neue Ransomware: Das Juli-Update 2026
SINGAPUR / LONDON (IT BOLTWISE) – Singapur hat ein Datenleck gemeldet, bei dem ein IBM-Fehler 70.000 BĂĽrgerdaten aus einer getrennten Testumgebung offenlegte. Parallel mussten US-Behörden eine kritische LĂĽcke in Microsoft SharePoint Server nachziehen, die CodeausfĂĽhrung per Deserialisierung ermöglicht. Dazu kommen massive Credential-Leaks in der maritimen Industrie und ein neuer Ransomware-Stamm namens Friends mit Double-Extortion-Taktik. Der […]
„Kairos“-Extortion: US-Behörde zahlt rund 1 Million BTC nach Datendiebstahl ohne Verschlüsselung
OHIO / LONDON (IT BOLTWISE) – Eine US-County soll rund 9,44 Bitcoin, also etwa eine Million US-Dollar, gezahlt haben, um gestohlene Dateien nicht zu veröffentlichen. Der Fall „Kairos“ unterscheidet sich dabei von klassischem Ransomware: Laut Fallanalyse wurde nichts verschlĂĽsselt. Stattdessen nutzten die Angreifer Datendiebstahl als Druckmittel – inklusive Countdown, Fristen und Drohung mit der Veröffentlichung […]
Klue-Ransomware: Icarus löscht Daten – neuer Erpresser droht Verhandlungen zu torpedieren
LONDON (IT BOLTWISE) – Klue berichtet, dass der Ransomware-Gruppierung Icarus Schritte zur Löschung gestohlener Kundendaten eingeleitet haben soll, nachdem das Unternehmen offenbar in Kontakt mit den Angreifern stand. Gleichzeitig taucht laut Hinweisen ein zweiter Bedrohungsakteur auf, der nun die Kunden zusätzlich erpresst. Besonders kritisch: Klue soll Aufforderungen erhalten haben, keine Zahlungen an „andere Parteien“ zu […]
Sextortion-Welle: BSI warnt vor Erpressungs-Mails mit alten Passwörtern
BERLIN / LONDON (IT BOLTWISE) – Das Bundesministerium fĂĽr Cyber-Angelegenheiten warnt vor einer neuen Welle von Sextortion-Mails, die alte, bereits gestohlene Passwörter als „Beweis“ ausgeben. Die BetrĂĽger drohen mit kompromittierendem Videomaterial, doch die Botschaften sind nach Einschätzung der Behörden vor allem Bluff und Angstkampagne. Besonders alarmierend: Die Meldezahlen steigen deutlich, darunter sind auch viele Fälle […]
EU verschärft Sextortion: Verjährung bis 32 Jahre und KI für Missbrauch unter Strafe
BRĂśSSEL / LONDON (IT BOLTWISE) – Die EU verschärft das Strafrecht gegen digitale Erpressung: FĂĽr Sextortion wird die Verjährung auf 32 Jahre nach Volljährigkeit verlängert. Neu ist auch, dass die Entwicklung von KI-Werkzeugen fĂĽr die Erstellung von Missbrauchsmaterial explizit unter Strafe steht. Parallel berichten Sicherheitsforscher von aktuellen Fällen, in denen Täter mit angeblichen Geräte-Ăśbernahmen und […]
Ransomware-Hotspot Deutschland: Experten sehen Spuren oft nach Russland
POTSDAM / LONDON (IT BOLTWISE) – Ein Cybersicherheits-Experte sieht Deutschland im EU-Vergleich als stärksten Ransomware-Hotspot. Spuren der Angreifer wĂĽrden häufig nach Russland fĂĽhren, sagt Christian Dör r vom Hasso-Plattner-Institut. Er nennt vor allem das fehlende Sicherheitsbewusstsein sowie hohe Folgekosten durch wochenlange Ausfälle. Auf einer Konferenz in Potsdam diskutieren Behörden, wie sich besonders der öffentliche Sektor […]
Novo Nordisk: Hacker erbeuten 1,3 Terabyte Daten – Aktie bleibt robust
KOPENHAGEN / LONDON (IT BOLTWISE) – Zwei Erpressergruppen behaupten, beim Angriff auf Novo Nordisk 1,3 Terabyte Patientendaten erbeutet zu haben, und fordern Lösegeld in Millionenhöhe. Der Konzern weist die Forderungen zurĂĽck, nimmt betroffene Systeme vorsorglich vom Netz und betont, dass ein Teil der Daten pseudonymisiert sei. Während die IT-Teams die Infrastruktur härten, bleibt der Börsenkurs […]
HDI Cyberversicherung fĂĽr Privatkunden: Schutz, Assistance und Grenzen
HANNOVER / LONDON (IT BOLTWISE) – Die HDI Cyberversicherung fĂĽr Privatkunden positioniert Assistance und schnelle Fallbearbeitung als zentralen Hebel gegen Phishing, Fake-Shops und Cyber-Erpressung. Statt nur Kosten zu erstatten, sollen Spezialisten im Ernstfall IT-Forensik, Datenrettung und Rechtsberatung koordinieren. FĂĽr Haushalte mit vielen Online-Aktivitäten kann das den Unterschied zwischen „Panik nach dem Klick“ und geordnetem Vorgehen […]
FulcrumSec erpresst Novo Nordisk: 1,3 TB Daten und angeblich KI-Assets
BAGSVAERD / LONDON (IT BOLTWISE) – Eine Hackergruppe namens FulcrumSec soll bei Novo Nordisk 1,3 Terabyte Daten gestohlen und die Veröffentlichung oder den Verkauf besonders sensibler Bestände in Aussicht gestellt haben. Besonders heikel ist die Behauptung, auch ein multimodales KI-Modell sowie Trainingsdaten und Infrastruktur-Details entwendet zu haben. Novo Nordisk meldet einen Einbruch im Juni 2026 […]
X-Accountübernahmen per Phishing: „MAGA“ als Lösegeldkulisse
PALM SPRINGS / LONDON (IT BOLTWISE) – Mehrere erwachsene Creator berichten, dass Angreifer ihre X-Accounts per Phishing ĂĽbernahmen, um danach „MAGA“-Propaganda und Krypto-Inhalte zu posten. Betroffene sollen fĂĽr die RĂĽckgabe ihrer Profile teils in Krypto zahlen oder wurden von ihren eigenen Followern in eine politische Richtung gedrängt. Besonders kritisch: Die Accounts werden so verändert, dass […]
Novo Nordisk meldet Datenleck: Patientendaten und Arztkontakte kompromittiert
KOPENHAGEN / LONDON (IT BOLTWISE) – Novo Nordisk meldet einen schweren Sicherheitsvorfall in internen IT-Systemen, bei dem Daten aus klinischen Studien gestohlen wurden. Besonders kritisch: Neben pseudonymisierten Patientendaten sollen auch Kontaktinformationen medizinischer Fachkräfte betroffen sein. Parallel verhängt Irland eine Rekordstrafe gegen eine Gesundheitsbehörde im Kontext eines älteren Ransomware-Vorfalls. Die Ereignisse zeigen, wie stark Erpresser im […]
Canary Black im ZDF: Thriller ĂĽber Datenstick-Erpressung und IT-Sicherheit
MAINZ / LONDON (IT BOLTWISE) – Mit „Canary Black“ bringt das Fernsehen einen Action-Thriller, in dem eine CIA-Agentin wegen einer Erpressung um einen Datenstick unter Druck gerät. Schon die Prämisse macht sichtbar, wie stark Unternehmen heute von der Absicherung physischer Datenträger und von schnellen Reaktionsprozessen abhängen. Die Handlung dreht sich um EntfĂĽhrung, Zeitdruck und die […]
245-Millionen-Dollar-Bitcoin-Heist: „Godfather“ plante Entführung
CONNECTICUT / LONDON (IT BOLTWISE) – Ermittler haben einen versuchten EntfĂĽhrungsfall in Connecticut mit einem Bitcoin-Heist ĂĽber 245 Millionen US-Dollar verknĂĽpft. Laut Anklage und Geständnis soll ein Kalifornier dabei „The Godfather“ genannt haben und zuvor zeitweise Ex-Sheriff-DepuÂties als Durchsetzungshelfer eingesetzt haben. Adam Iza bekannte sich nun schuldig, um einen Anteil an dem gestohlenen Vermögen seines […]
ShinyHunters leakt Charter-Daten: 4,9 Mio. Kunden betroffen
STAMFORD / LONDON (IT BOLTWISE) – Cyberkriminelle veröffentlichen angeblich gestohlene Daten von Charter Communications, nachdem ein Erpressungsversuch gescheitert ist. Berichten zufolge sind rund 4,9 Millionen Personen betroffen; die geleakten Inhalte umfassen E-Mail-Adressen sowie Kontakt- und Adressdaten. Charter bestätigt den Vorfall und betont, dass keine sensiblen personenbezogenen Daten und keine CPNI exfiltriert worden seien. FĂĽr Unternehmen […]
7-Eleven-Datenleck: 185.000 Personen betroffen, Details zu Identitätsdaten
LONDON (IT BOLTWISE) – 7-Eleven meldet laut Benachrichtigungsdienst eine SicherheitslĂĽcke, die mehr als 185.000 Menschen in ihren Identitätsdaten trifft. Betroffen seien unter anderem Namen, Geburtsdaten und Adressen, teils auch Mobilfunknummern, E-Mail sowie staatliche Ausweisinformationen. Der Vorfall wird als Hack-und-Erpressungsangriff eingeordnet, bei dem ein Täterkollektiv Daten zur Veröffentlichung in Aussicht stellt. FĂĽr Unternehmen wird damit erneut […]
TeamPCP hackt GitHub über kompromittierte VS-Code-Extension – Kundendaten bleiben unberührt
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub bestätigt einen gezielten Sicherheitsvorfall: Angreifer konnten ĂĽber eine bösartige VS-Code-Erweiterung auf interne Code-Repositories zugreifen. Laut Plattform soll es bei internen Artefakten geblieben sein; Kundendaten seien nicht betroffen. TeamPCP, eine spezialisierte Gruppe fĂĽr Supply-Chain-Angriffe, nutzt dabei den Diebstahl von Quellcode als Druckmittel und droht mit Leaks. GitHub hat […]
NBLock Black: Neue Ransomware bedroht Endverbraucher und mobile Geräte
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsexperten melden mit NBLock Black eine neue Ransomware-Variante, die aktuell in einer Testphase auffällt und bereits tiefgreifend Dateien verschlĂĽsselt. Auffällig ist, dass die Erpresserinfrastruktur noch unvollständig sein kann, während die Schadlogik auf anschlieĂźende Kampagnen hindeutet. Die Angriffe richten sich nicht nur gegen klassische PCs, sondern zunehmend auch gegen mobile […]
#Sophos
#AmazonPrime
#Bestseller
