D3/100
Datenleck · mittel
Liechtenstein zahlt 1,6 Millionen für Untersuchung des Cyberangriffs
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Verzeichnis der wirtschaftlich berechtigten Personen in Liechtenstein
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt
Kurz gesagt
- Liechtenstein lässt den Cyberangriff auf das Verzeichnis der wirtschaftlich berechtigten Personen von einer international tätigen Prüfgesellschaft untersuchen.
- Die Kosten für die externe Untersuchung werden mit 1,6 Millionen angegeben.
- Die Ankündigung machte Regierungschefin Brigitte Haas (Vaterländische Union) in der Beantwortung einer kleinen Anfrage im Landtag.
Warum es wichtig ist
Der Fall zeigt, wie teuer die Aufarbeitung eines Angriffs auf ein staatliches Register werden kann. Für Entwickler und Betreiber öffentlicher Systeme ist er ein Beispiel dafür, dass externe Untersuchungen nach Vorfällen eingeplant werden müssen.
Die Checkliste hinter dem Tier
Checkliste · 1 von 10 mit Ja
| Nein | Trifft Tech-Teams | Behördliches Register der wirtschaftlich Berechtigten, keine Entwicklerwerkzeuge oder Dienste für Tech-Teams. |
| Nein | Kerninfrastruktur | Staatliches Verzeichnis, keine Kerninfrastruktur, die fast jedes Team betreibt. |
| Nein | Verbreitetes Werkzeug | Nationales Behördenregister, kein weit verbreitetes Framework, Werkzeug oder Paket. |
| Ja | Wird ausgenutzt | Inside IT: Cyberangriff auf das Verzeichnis der wirtschaftlich berechtigten Personen fand statt. |
| Nein | Exploit öffentlich | Inside IT nennt keinen veröffentlichten Exploit oder Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | Inside IT beschreibt weder Angriffsweg noch Zugangsvoraussetzungen des Angriffs. |
| Nein | Volle Übernahme | Inside IT nennt keine Codeausführung, Admin-Rechte oder Kontoübernahme. |
| Nein | Geheimnisse offengelegt | Inside IT berichtet nur von Untersuchung, nicht von abgeflossenen Daten. |
| Nein | Lieferkette | Inside IT berichtet nichts über kompromittierte Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Inside IT berichtet über Untersuchung eines Angriffs, nicht über eine Software-Lücke ohne Fix. |
Zeitleiste
Quelle
Nach Cyberangriff: Liechtenstein zahlt 1,6 Millionen für externe Untersuchung ↗ Inside IT – Das Magazin für IT-Verantwortliche · vor 2 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden