Cyber-Erpresser drohen Opfern mit DSGVO-Strafen
Cyberkriminelle haben die EU-DSGVO als Masche für Erpressungen entdeckt. Sie stehlen Nutzerdaten bei Unternehmen und drohen mit deren Veröffentlichung. Damit wollen sie die Furcht vor hohen Strafen durch EU-Behörden ausnutzen.
"Wenn Sie nicht bezahlen, veröffentlichen wir die Daten Ihrer Kunden!" Diese E-Mail könnte zum neuen Albtraum für Unternehmen werden. Wie das "ICTjournal" berichtet, nutzen Hacker die Sanktionen der EU-DSGVO, um Opfer zur Zahlung eines Lösegelds zu bewegen. Tad Group, ein bulgarisches Cybersicherheitsunternehmen, habe eine Zunahme gezielter sogenannter "Ransomhack"-Cyberangriffe festgestellt. Im Unterschied zu herkömmlicher Ransomware, die persönliche Daten gewissermassen als Geisel nimmt, werden beim Ransomhack Kundendaten gestohlen, die sich im Besitz eines Unternehmens befinden. Anschliessend erpressen Hacker die Opfer, indem sie damit drohen, die Daten zu veröffentlichen, wenn das geforderte Lösegeld nicht gezahlt wird.
Mit dieser Masche missbrauchen die Hacker die Vorschriften der EU-DSGVO, wie das "ICTjournal" weiter schreibt. Denn die Verordnung schreibe vor, dass ein Datenleck innerhalb von 72 Stunden an die zuständigen Behörden und die betroffenen Kunden gemeldet werden müsse. Andernfalls drohten Strafen von bis zu 4 Prozent des globalen Firmenumsatzes. Nach Angaben von Tad Group liegen die bislang geforderten Lösegelder zwischen 1000 und 20'000 US-Dollar – und damit tiefer als die angedrohten Sanktionen der EU.
Update: Bytedance besiegelt Tiktok-Abspaltung in den USA
Insolvenzen in der IT-Branche steigen 2025 um 73 Prozent
OST lanciert neue Bachelorvertiefung AI Augmentation
Herrchen und Frauchen sind nicht eingeladen
Update: Swisscom verabschiedet sich vom 3G-Netz
Update: Bund schliesst Einführung von Microsoft 365 ab
Universität Genf löst Informatikzentrum auf und schafft KI-Plattform
Die Redaktion macht Winterpause
Axept übernimmt Abacus-Tochter