QGroup Security - Chronik des Grauens Juli 2021

Trusted Operating System

A Trusted Operating System is necessary to ensure that you maintain control of your network. PitBull is a revolutionary operating system that provides military-level security and allows fine-grained control of users and processes, which protects your system and your data from almost any type of attack. PitBull is the basis of our QTrust products.

Secure IT-Infrastructures

Secure infrastructures are characterized by effective and partially automated protection against the many types and number of attacks that are regularly mounted against your data. In addition to our QTrust products, we focus on selected products of our partners to ensure maximum security for your infrastructure.

Endpoint Security, Forensic and SIEM

Protecting individual devices and terminals from a wide range of attacks, as well as rapid isolation and forensic analysis of the devices when an security incident is detected, plays a central role in protecting your network against data loss.

Penetration and Vulnerability Testing

We offer a complete range of services to detect vulnerabilities and security holes in applications and on corporate networks by using both white-box and black-box testing.

Security Consulting and Training

QGroup has over 20 years of providing cybersecurity solutions in many different environments and you can benefit from this wide range of experience. The experts at QGroup develop new security concepts and evaluate existing solutions. We can also train your employees in the best practices for maintaining good security but we always keep in mind that maximum security must be balanced with ease of use and functionality.

We want to optimize the IT-Security World ...

Click here

Im Juli haben Hacker bei einem der größten Hackerangriffe der letzten Jahre auf einen Schlag hunderte Unternehmen ins Visier genommen. Letztlich waren bis zu 1500 Unternehmen aus aller Welt betroffen. Dazu zählen unter anderem auch die Schwedische Supermarktkette Coop.

QGroup präsentiert Best of Hacks: Highlights Juli 2021

Unbekannte Hacker haben eine Schwachstelle in der Fernzugriffs- und Wartungssoftware VSA des US-amerikanischen Unternehmens Kaseya ausgenutzt, um bei deren Kunden die VSA-Server mit Ransomware zu befallen. Kaseya hatte zu diesem Zeitpunkt ca. 36.000 Kunden. Darunter waren auch einige Dienstleister, weshalb es zu einem Dominoeffekt kam und auch deren Kunden teilweise von diesem Cyberangriff betroffen waren. Letztlich wurden so um die 800–1500 Unternehmen aus etwa 17 Ländern Opfer der Cyberattacke.

Die Landkreisverwaltung Anhalt-Bitterfeld hat den Katastrophenfall ausgerufen, nachdem ihr Netzwerk durch den Befall von Ransomware zum Großteil lahmgelegt wurde. Nach dem Angriff wurden alle kritischen Systeme vom Netz getrennt, um einen weiteren Datenabfluss zu verhindern. Die Landkreisverwaltung war damit größtenteils nicht arbeitsfähig. Der Katastrophenfall wurde ausgerufen, weil viele finanzielle Belangen von Bürgern betroffen waren. Darunter fallen etwa die Auszahlung der Sozialhilfe oder die Jugendhilfe. Die Angreifer haben Lösegeld gefordert. Der letzte Katastrophenfall im Landkreis Anhalt-Bitterfeld war im Jahr 2013 wegen des Hochwassers ausgerufen worden. Damit jeder der 900 Computer der Ver-waltung den Sicherheitsvorkehrungen entspreche, wurde ein Hilfsantrag an die Bundeswehr gestellt.

Beim Online-Banking der Commerzbank-Tochter Comdirect kam es zu einem Datenleck. Kunden, die sich ihre Kontoumsätze als CSV-Datei exportieren wollten, wurden teilweise die Kontoauszüge anderer Kunden angezeigt. Die Kontoübersicht wurde von Comdirekt daraufhin für einige Stunden abgeschaltet. Betroffene Kunden und die zuständige Datenschutzbehörde wurden informiert.

Durch menschliches Versagen wurden die Daten von 13.000 Bürgern der Stadt Essen, die sich für eine Corona-Schutzimpfung angemeldet hatten, per E-Mail an 700 Empfänger versendet. Der Landesdatenschutz wurde daraufhin informiert und die 700 Empfänger wurden gebeten, den Irrläufer zu löschen. Eigentlich sollten die 700 Empfänger lediglich darüber informiert werden, dass sie aufgrund verkürzter Öffnungszeiten einen anderen Termin wahrnehmen sollen. Die Empfänger-Liste wurde aus einer Excel-Datei generiert, allerdings wurden die Daten aus dieser Datei vor dem Absenden der E-Mail nicht wieder entfernt. So wurden Namen, Anschrift und Geburtsdatum, vielfach auch Telefonnummer und E-Mail-Adresse sowie der Impfstatus zahlreicher Bürger weitergegeben.