Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
D3/100

Datenleck · mittel

Russlands Statistikamt nach Cyberangriff mit Verzögerungen und angeblich entwendeten Verlustzahlen

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Russische Statistikbehörde und deren noch unveröffentlichte Datenbestände

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Kurz gesagt

  • Russlands Statistikbehörde muss infolge eines Cyberangriffs eine Datenveröffentlichung verschieben.
  • Für Aufsehen sorgen angeblich entwendete Verlustzahlen, die öffentlich geworden sind.
  • Die Quellen nennen keine Details zu Angreifern, Angriffsweg oder Schadensumfang.

Warum es wichtig ist

Der Fall zeigt, dass auch staatliche Statistikbehörden Ziel von Cyberangriffen werden und dass dabei Daten abfließen können. Für Entwicklerinnen und Entwickler im deutschsprachigen Raum ergibt sich daraus derzeit keine unmittelbare technische Konsequenz.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja
NeinTrifft Tech-TeamsStatistikbehörde, keine Entwickler- oder IT-Software oder Dienst betroffen.
NeinKerninfrastrukturBetroffen ist eine staatliche Statistikbehörde, keine verbreitete Kerninfrastruktur-Software.
NeinVerbreitetes WerkzeugKein weit verbreitetes Framework, Werkzeug oder Paket betroffen, sondern eine Behörde.
JaWird ausgenutztheise security: Statistikamt muss Datenveröffentlichung infolge eines Cyberangriffs verschieben.
NeinExploit öffentlichHeise security nennt keinen veröffentlichten Exploit oder Proof of Concept.
NeinAus der Ferne, ohne LoginHeise security nennt keine Angriffsvektor-Details zum Zugriff ohne Anmeldung.
NeinVolle ÜbernahmeHeise security berichtet von Verzögerungen und angeblich entwendeten Zahlen, nicht von Root- oder Admin-Zugriff.
NeinGeheimnisse offengelegtHeise security: Verlustzahlen angeblich entwendet, Diebstahl nicht bestätigt, keine Zugangsdaten oder Nutzerdaten.
NeinLieferketteHeise security berichtet von keinem kompromittierten Paket, Update oder Build-Prozess.
NeinNoch kein FixHeise security nennt keine Angaben zu einem fehlenden oder ausstehenden Fix.

Zeitleiste

  1. Bericht über Cyberangriff, Verschiebung der Datenveröffentlichung und öffentlich gewordene Verlustzahlen

  2. heise online IT

    Russlands Statistikamt nach Cyberangriff mit Problemen, Verlustzahlen öffentlich

  3. heise security News

    Russlands Statistikamt nach Cyberangriff mit Problemen, Verlustzahlen öffentlich

Alle Berichte · 2 Quellen

Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden