Helfer verunsichert
Rotes Kreuz OÖ war von Phishing-Attacke betroffen
Da hilft kein Pflaster: Die Mitarbeiter des Roten Kreuzes OÖ sind durch eine Phishing-Attacke verunsichert. Am 10. Oktober nutzten Angreifer gefälschte Webseiten, um dienstliche E-Mail-Zugangsdaten einzelner Mitarbeiter abzugreifen. Anschließend versendeten sie mit den kompromittierten E-Mail-Konten weitere Phishing-Nachrichten.
Kronen Zeitung als bevorzugte Google-Quelle hinzufügen Stinksauer machte sich ein Rot Kreuz-Mitarbeiter mit einem E-Mail an die „OÖ Krone“ Luft: „In letzter Zeit gibt es massive Hackerangriffe gegen OÖ Rotes Kreuz, das dazu führt, dass Phishing E-Mails landesweit an alle Mitarbeiter versendet werde. Ich habe große Sorge und frage mich, ob meine persönlichen Daten beim RK sicher sind? Oder wurden diese vielleicht schon abgesaugt?“
Wir fragten beim Roten Kreuz OÖ nach
Hier die Antworten: „Ja, das OÖ. Rote Kreuz war beginnend mit 10. Oktober von einem Phishing-Angriff betroffen. Durch rasch eingeleitete Maßnahmen und bereits bestehende technische Sicherheitsvorkehrungen konnten die Auswirkungen begrenzt werden. Auch die Mitarbeiterinnen und Mitarbeiter haben durch ihre Aufmerksamkeit und die gute Zusammenarbeit einen wichtigen Beitrag zur Eindämmung des Vorfalls geleistet. Das OÖ. Rote Kreuz arbeitet gemeinsam mit externen Experten intensiv an der Aufarbeitung und Absicherung unserer Systeme. Seit vergangenem Freitag wurden keine weiteren Phishing-E-Mails über Konten von Rotkreuz-Mitarbeitenden versendet. Die Lage hat sich mittlerweile deutlich stabilisiert und ist unter Kontrolle.“, so ein Sprecher zur „Krone“.
Wie lief die Attacke ab?
Die Angreifer nutzten gefälschte Webseiten, um dienstliche E-Mail-Zugangsdaten einzelner Mitarbeiter abzugreifen. Anschließend versendeten sie mit den kompromittierten E-Mail-Konten weitere Phishing-Nachrichten. „Nach aktuellem Erkenntnisstand waren ausschließlich einzelne dienstliche E-Mail-Konten betroffen. Es liegen keine Hinweise auf eine Kompromittierung weiterer IT-Systeme vor“, so das Rote Kreuz Oberösterreich auf „Krone“-Anfrage: „Es sind die Zugangsdaten der kompromittierten E-Mail-Konten abgeflossen. Nach aktuellem Erkenntnisstand waren die Daten von Patienten zu keinem Zeitpunkt gefährdet.“
Dienstbetrieb war nicht beeinträchtigt
Der reguläre Dienstbetrieb war nicht beeinträchtigt, so das RK OÖ. Im E-Mail-Verkehr komme es derzeit vereinzelt noch zu Einschränkungen bei der Zustellung an externe Unternehmen und Einrichtungen. An der vollständigen Behebung werde intensiv gearbeitet.
krone.tv
Mehr Oberösterreich
Willkommen in unserer Community! Eingehende Beiträge werden geprüft und anschließend veröffentlicht. Bitte achten Sie auf Einhaltung unserer Netiquette und AGB. Für ausführliche Diskussionen steht Ihnen ebenso das krone.at-Forum zur Verfügung. Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.
Hinweis in eigener Sache: Das krone.at-Forum präsentiert sich ab sofort in neuem Design! Wir freuen uns über konstruktives Feedback. Damit die Diskussionen in den Kommentarbereichen beim jeweiligen Thema bleiben, können Sie uns Rückmeldungen hier hinterlassen.
User-Beiträge geben nicht notwendigerweise die Meinung des Betreibers/der Redaktion bzw. von Krone Multimedia (KMM) wieder. In diesem Sinne distanziert sich die Redaktion/der Betreiber von den Inhalten in diesem Diskussionsforum. KMM behält sich insbesondere vor, gegen geltendes Recht verstoßende, den guten Sitten oder der Netiquette widersprechende bzw. dem Ansehen von KMM zuwiderlaufende Beiträge zu löschen, diesbezüglichen Schadenersatz gegenüber dem betreffenden User geltend zu machen, die Nutzer-Daten zu Zwecken der Rechtsverfolgung zu verwenden und strafrechtlich relevante Beiträge zur Anzeige zu bringen (siehe auch AGB). Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.