Cyber-Erpresser drohen Opfern mit DSGVO-Strafen
Cyberkriminelle haben die EU-DSGVO als Masche für Erpressungen entdeckt. Sie stehlen Nutzerdaten bei Unternehmen und drohen mit deren Veröffentlichung. Damit wollen sie die Furcht vor hohen Strafen durch EU-Behörden ausnutzen.
"Wenn Sie nicht bezahlen, veröffentlichen wir die Daten Ihrer Kunden!" Diese E-Mail könnte zum neuen Albtraum für Unternehmen werden. Wie das "ICTjournal" berichtet, nutzen Hacker die Sanktionen der EU-DSGVO, um Opfer zur Zahlung eines Lösegelds zu bewegen. Tad Group, ein bulgarisches Cybersicherheitsunternehmen, habe eine Zunahme gezielter sogenannter "Ransomhack"-Cyberangriffe festgestellt. Im Unterschied zu herkömmlicher Ransomware, die persönliche Daten gewissermassen als Geisel nimmt, werden beim Ransomhack Kundendaten gestohlen, die sich im Besitz eines Unternehmens befinden. Anschliessend erpressen Hacker die Opfer, indem sie damit drohen, die Daten zu veröffentlichen, wenn das geforderte Lösegeld nicht gezahlt wird.
Mit dieser Masche missbrauchen die Hacker die Vorschriften der EU-DSGVO, wie das "ICTjournal" weiter schreibt. Denn die Verordnung schreibe vor, dass ein Datenleck innerhalb von 72 Stunden an die zuständigen Behörden und die betroffenen Kunden gemeldet werden müsse. Andernfalls drohten Strafen von bis zu 4 Prozent des globalen Firmenumsatzes. Nach Angaben von Tad Group liegen die bislang geforderten Lösegelder zwischen 1000 und 20'000 US-Dollar – und damit tiefer als die angedrohten Sanktionen der EU.
9 von 10 Schweizer Unternehmen von Identitätsdiebstahl betroffen
Google entdeckt ersten KI-generierten Zero-Day-Exploit
Die Post speichert digitale Briefe auf Google-Servern
Sicherheitsverantwortliche aufgepasst! Check Point lädt zur Advantage in Bern am 9. Juni
Update: Meta-Mitarbeitende in den USA protestieren gegen Tracking-Software
Wie sich Vorschussbetrüger Vertrauen erschleichen
Pferderennen waren gestern
Büsi in der Ecke, Büsi im Scheinwerferlicht
Microsoft findet und behebt Schwachstellen mit neuer KI-Plattform
