IT-News 17.08.2026: Datendiebstahl, Banking-Betrug, Cloud-Pleite
1. Datendiebstahl bei Energie- und Medizintechnikkonzernen
Nach Angaben russischer Cyberkrimineller sollen sie Daten von Unternehmen wie Shell, Philips und GE erbeutet haben. Als Einfallstor dienten offenbar Sicherheitslücken, die bereits im Juli öffentlich bekannt wurden. Das bedeutet: Zwischen der Veröffentlichung der Lücken und dem mutmaßlichen Angriff lag genug Zeit, um die betroffenen Systeme abzusichern, doch offenbar wurde diese Zeit bei mehreren großen Namen nicht konsequent genutzt.
Gerade bei Firmen dieser Größenordnung wäre eigentlich ein strukturiertes Patch-Management zu erwarten. Der Fall zeigt aber, wie schnell selbst gut ausgestattete IT-Abteilungen den Überblick verlieren, wenn Systeme komplex verteilt sind und Updates nicht zentral nachverfolgt werden. Für kleinere Unternehmen ist das kein Trost, sondern eine Warnung: Wenn es bei Konzernen mit eigenen Sicherheitsteams schiefgeht, braucht ein Mittelständler ohne dedizierte IT-Abteilung erst recht einen verlässlichen Prozess.
Was heißt das für den Mittelstand? Bekannte Sicherheitslücken sind ein Wettlauf gegen die Zeit, jede Woche ohne Update vergrößert das Zeitfenster für Angreifer. Wer Updates nicht zeitnah selbst einspielt, sollte diese Aufgabe an einen Dienstleister auslagern, der Systeme laufend überwacht und patcht. Unser Angebot für IT-Sicherheit übernimmt genau dieses Patch- und Update-Management, damit bekannte Lücken gar nicht erst zum Einfallstor werden.
Quelle: heise Security
2. BKA deckt Millionenbetrug im Online-Banking auf
Das Bundeskriminalamt hat gemeinsam mit brasilianischen Ermittlern eine Gruppe aufgedeckt, die über eine Lücke im Online-Banking Bankkunden um Millionenbeträge betrogen haben soll. Nach Durchsuchungen kam es zu Festnahmen von Verdächtigen. Die genaue technische Schwachstelle wird in der Meldung nicht im Detail beschrieben, klar ist aber, dass organisierte Kriminalität gezielt Schwachstellen im Zahlungsverkehr ausnutzt und dabei international agiert.
Solche Fälle betreffen nicht nur Privatkunden. Auch Unternehmen, die selbst Online-Banking, Lastschriftverfahren oder Zahlungen im eigenen Webshop abwickeln, stehen im Visier vergleichbarer Betrugsmaschen, etwa über gefälschte Zahlungsaufforderungen, kompromittierte Zugangsdaten oder manipulierte Überweisungsdaten. Die schiere Höhe des aufgedeckten Schadens zeigt, wie professionell und ausdauernd solche Gruppen vorgehen.
Was heißt das für den Mittelstand? Zwei-Faktor-Authentifizierung für alle Banking- und Zahlungszugänge ist längst Pflicht, ebenso das Vier-Augen-Prinzip bei Überweisungen und regelmäßige Sensibilisierung der Mitarbeitenden für Betrugsversuche. Wer einen eigenen Shop oder ein Kundenportal mit Zahlungsprozessen betreibt, sollte diese Prozesse zusätzlich technisch absichern lassen. Über unser Webdesign integrieren wir sichere Login- und Zahlungsabläufe von Anfang an, statt sie nachträglich zu flicken.
Quelle: heise Security
3. Cloud-Provider pleite: 70 Jahre TV-Archiv in Gefahr
Ein US-Fernsehsender streitet sich gerichtlich um den Zugriff auf sein eigenes Archivmaterial, nachdem der Cloud-Anbieter, bei dem die Daten lagen, insolvent gegangen ist. Ein lokales Backup existiert nicht. Die Daten selbst sind zwar offenbar noch vorhanden, der Zugriff darauf ist durch die Insolvenz jedoch stark erschwert. Ein Archiv aus 70 Jahren Sendegeschichte hängt damit faktisch am juristischen Ausgang eines Insolvenzverfahrens.
Der Fall macht deutlich, dass die Verfügbarkeit von Daten in der Cloud nicht nur von technischer Ausfallsicherheit abhängt, sondern auch von der wirtschaftlichen Stabilität des Anbieters. Ein Cloud-Dienst kann technisch einwandfrei laufen und trotzdem durch eine Insolvenz, eine Übernahme oder eine Vertragskündigung für den Kunden unerreichbar werden.
Was heißt das für den Mittelstand? Wer Website, Shop-Daten, Buchhaltung oder Kundendaten ausschließlich bei einem einzigen externen Anbieter ablegt, sollte sich fragen, was im Fall einer Insolvenz oder eines Ausfalls passiert. Ein unabhängiges, regelmäßiges Backup außerhalb des primären Anbieters ist deshalb kein Luxus, sondern Grundabsicherung. Wie man verlorene oder unzugängliche Daten im Ernstfall wiederherstellt, zeigt unser Bereich Datenrettung; wer stattdessen von vornherein auf verlässlich betreute Infrastruktur setzen möchte, findet das passende Angebot bei unserem Managed Hosting.
Quelle: heise online
Kurz gefasst
- Bekannte Sicherheitslücken müssen zeitnah geschlossen werden, sonst werden sie früher oder später ausgenutzt, wie beim mutmaßlichen Datendiebstahl bei Shell, Philips und GE.
- Millionenschäden im Online-Banking zeigen, dass 2FA, Vier-Augen-Prinzip und Mitarbeiterschulung bei Zahlungsprozessen unverzichtbar sind.
- Eine insolvente Cloud-Firma kann jahrzehntealte Daten unerreichbar machen, wenn kein unabhängiges Backup existiert.
- Lassen Sie Ihre Systeme, Zugänge und Backup-Strategie regelmäßig prüfen, wir übernehmen das gerne für Sie in einem strukturierten Sicherheits-Check.