Fehlende Sicherheitsvorkehrungen bei der Verwendung von mobilen Speichergeräten wurden der US-Notenbank Federal Reserve Bank zum Verhängnis. Der chinesische Hacker Bo Zhang hat eine 10 Millionen Dollar teure Software zur Überwachung von Regierungs- und Behördenzahlungen per externer Festplatte entwendet. Als Motiv gab er an, die Finanzsoftware für private Zwecke nutzen zu wollen. Mittlerweile wurde er gegen eine 200.000 Dollar-Kaution aus der Haft entlassen.

In letzter Zeit waren die USA wiederholt Ziel von chinesischen und russischen Cyberkriminellen geworden. Dennoch stuft das FBI Zhangs Fall nicht als Spionageangriff sondern lediglich als “gewöhnlichen” Diebstahl ein.

Die österreichische Tageszeitung Wirtschaftsblatt berichtete über den Softwarediebstahl: http://www.wirtschaftsblatt.at/home/schwerpunkt/itnews/TechNews/programmierer-stahl-software-der-us-notenbank-504555/index.do?_vl_pos=r.1.NT

Schöne Bescherung für die amerikanische Sicherheitsfirma Stratfor: Hacker der Untergrundorganisation Anonymous legten am ersten Weihnachtsfeiertag die Stratfor-Website lahm und klauten die Kreditkartendaten mehrerer tausend Kunden. Anstatt sich selber an der Beute zu bereichern, tätigten Sie mit den gestohlenen Daten mehrere Überweisungen an gemeinnützige Organisationen wie z.B. Care und Save the Children. Die Gesamtsumme der “Spenden” beläuft sich auf rund eine Million US-Dollar.

Zu den betroffenen Stratfor-Kunden zählen sowohl Einzelpersonen (Regierungsmitarbeiter, Bänker etc.) als auch Banken, Medienunternehmen, das US-Militär, das Polizeidezernat von Miami und die beiden Computer-Riesen Microsoft und Apple. Wer höchstmögliche Sicherheitsvorkehrungen bei Stratfor vermutete, lag falsch: die Kundendaten seien nicht einmal verschlüsselt gewesen, wie Anonymous in einem Bekennerschreiben mitteilte.

Spiegel Online berichtete am 25. Dezember 2011 über das Thema.

Wer auf der Stratfor-Website nach Stellungnahmen sucht, tut dies vergeblich: “Site is currently undergoing maintenance. Please check back soon.” heisst es dort lediglich.

Gestern wurde ein ehemaliger Mitarbeiter der schweizer Grossbank Credit Suisse (CS) wegen Datendiebstahls verurteilt. Inwiefern er den Kriterien entspricht, die im gestrigen Beitrag genannt wurden, ist unklar. Der Prozess fand unter Aussluss der Öffentlichkeit statt und nähere Angaben zum Verurteilten hält das Gericht unter Verschluss. Das Strafmass fiel mit 2 Jahren auf Bewährung gering aus, denn für Gesetzesverstösse wie “qualifizierter wirtschaftlicher Nachrichtendienst,  Geldwäscherei, Verletzung des Geschäftsgeheimnisses und Verletzung des Bankgeheimnisses” können bis zu 20 Jahre Haft anfallen.

Während seiner Zeit bei der CS sammelte der “Datendieb” Informationen von 1500 bis 2500 deutschen Kunden, deren Vermögen sich auf 1,8 bis 2 Milliarden Schweizer Franken beliefen. Zusätzlich missbrauchte er den Zugriff auf Geschäftsstrategien der Grossbank. Hauptverantwortlicher war jedoch ein entfernter österreichischer Bekannter des CS-Mitarbeiters. Dieser bekam zufällig Einblick in die Datensammlung, erkannte deren Potenzial und verkaufte Sie für 2,5 Millionen Euro an das Bundesland Nordrhein-Westfalen. Der Anteil des ehemaligen Bänkers fiel mit 320’000 Euro verhältnismässig bescheiden aus.

Der österreichische Drahtzieher wurde vor über einem Jahr verhaftet und beging nach kurzer Zeit in Haft Selbstmord.

Den Artikel der schweizer Tageszeitung “Der Bund” zu diesem Thema finden Sie hier.

Der Datenschutzbeauftragte von Schleswig-Holstein bezeichnet den erneute Datenschutzskandal als “Datenschutz-Gau”. Die Software-Entwicklung von AWD Anwendungen mit Hilfe von echten Kundendaten ist absolut unzulässig.

Laut einem Bericht des Radiosenders NDR Info haben externen IT-Beratern zum Zweck der Software-Entwicklung Zugriff auf echte AWD Kundendaten gewährt bekommen. Es sei dadurch problemlos möglich gewesen, Daten zu manipulieren oder massenhaft herunterzuladen, sagte ein AWD-Insider laut dem Bericht. Der Sicherheitsstandard für personenbezogene Kundendaten liege bei AWD weit unter dem einer Bank oder Sparkasse. NDR Info hat nach eigenen Angaben Auszüge aus der Original-Datenbank überprüft. Darauf erfasste Personen und Firmen hätten bestätigt, Verträge mit dem AWD abgeschlossen zu haben.

Mehr zu dem Thema gibt es bei heise online hier

Sicherheitsleck beim Finanzdienstleister AWD: Das Hannoveraner Unternehmen hat eingeräumt, dass ihm Tausende sensible Kundendaten entwendet und dem NDR zugespielt wurden.

Es ist nicht gut, wenn Informationen wer für welche Summen Lebensversicherungen abschließt an die Öffentlichkeit kommen. Mal sehen wie die deutsche Justiz den Fall behandeln wird. Wir sind gespannt ob die Daten intern oder extern entwendet wurden, sofern das bei AWD nachvollziehbar sein sollte. Alle geschädigten Kunden sollten sich informieren was Ihr “unabhängiger Finanzberater” gedenkt zur Entschädigung anzubieten.

Die gesamte Story gibt es bei der Zeit online.

Zwei Russen und ein Amerikaner werden beschuldigt, die Daten von 130 Millionen Kreditkarten ausgespäht zu haben. Nun drohen ihnen 25 Jahre Haft.

Das bedeutet das 130 Millionen Personen / Kreditkarteninhaber in den USA darüber informiert werden müssen das Ihre Daten in die falschen Hände geraten sind. Das ist das ist fast jeder zweite US Bürger.

Die Ganze Story gibt es hier nachzulesen.