Cyber-Erpresser drohen Opfern mit DSGVO-Strafen
Cyberkriminelle haben die EU-DSGVO als Masche für Erpressungen entdeckt. Sie stehlen Nutzerdaten bei Unternehmen und drohen mit deren Veröffentlichung. Damit wollen sie die Furcht vor hohen Strafen durch EU-Behörden ausnutzen.
"Wenn Sie nicht bezahlen, veröffentlichen wir die Daten Ihrer Kunden!" Diese E-Mail könnte zum neuen Albtraum für Unternehmen werden. Wie das "ICTjournal" berichtet, nutzen Hacker die Sanktionen der EU-DSGVO, um Opfer zur Zahlung eines Lösegelds zu bewegen. Tad Group, ein bulgarisches Cybersicherheitsunternehmen, habe eine Zunahme gezielter sogenannter "Ransomhack"-Cyberangriffe festgestellt. Im Unterschied zu herkömmlicher Ransomware, die persönliche Daten gewissermassen als Geisel nimmt, werden beim Ransomhack Kundendaten gestohlen, die sich im Besitz eines Unternehmens befinden. Anschliessend erpressen Hacker die Opfer, indem sie damit drohen, die Daten zu veröffentlichen, wenn das geforderte Lösegeld nicht gezahlt wird.
Mit dieser Masche missbrauchen die Hacker die Vorschriften der EU-DSGVO, wie das "ICTjournal" weiter schreibt. Denn die Verordnung schreibe vor, dass ein Datenleck innerhalb von 72 Stunden an die zuständigen Behörden und die betroffenen Kunden gemeldet werden müsse. Andernfalls drohten Strafen von bis zu 4 Prozent des globalen Firmenumsatzes. Nach Angaben von Tad Group liegen die bislang geforderten Lösegelder zwischen 1000 und 20'000 US-Dollar – und damit tiefer als die angedrohten Sanktionen der EU.
IT-Fachleute bewerten Schweizer Digitalisierungsstand mit Schulnote 5
Werner Herzog sinniert über Hühner
Swiss AI Accelerator bringt KI in Unternehmen
Cybersecurity bremst die Einführung von KI-Agenten
Econis holt Co-CEO an Bord
Wie Unternehmen Multi- und Hybrid-Cloud-Umgebungen beherrschen
Mit dem richtigen Timing zu besserer Elektronik
Microsoft lanciert Cybersecurity-Initiative für EU-Regierungen
Westschweizer IT-Dienstleister Silicom übernimmt Dialogue Logique
