Cyberattacke

aus Wikipedia, der freien Enzyklopädie
(Weitergeleitet von Cyber-Angriff)
Zur Navigation springen Zur Suche springen

Eine Cyberattacke oder ein Cyberangriff ist der gezielte Angriff auf größere, für eine spezifische IT-Infrastruktur wichtige Rechnernetze von außen zur Sabotage, Informationsgewinnung und Erpressung.[1] Ein derartiger Angriff kann auch breit gestreut erfolgen durch Versenden von Malware via E-Mail an Millionen von Empfängern. Der Grund für Cyberattacken kann vielfältig sein, bspw. Cyberkriminalität, Cyberterrorismus, Cyberaktivismus oder staatliches Hacking (bspw. in einem Cyberkrieg). Eine häufige Methode ist kriminelles Hacking, es können aber auch andere Methoden eingesetzt werden, bspw. DDoS-Attacken. Die Verteidigung gegen solche Attacken wird als Cyberabwehr bezeichnet.

Begriff[Bearbeiten | Quelltext bearbeiten]

In der Wissenschaft wird auch der Begriff des Cyberereignis (engl. cyber incident) verwendet.

Situation in Deutschland[Bearbeiten | Quelltext bearbeiten]

Zur Prävention von Cyberattacken hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein Informationsportal eingerichtet.[2] Zu Verfolgung laufender und schon vollzogener Computerkriminalität haben Polizei und Staatsanwaltschaften der Länder Zentralstellen namens Zentrale Ansprechstelle Cybercrime (ZAC) eingerichtet.

Unter dem Schlagwort „Hackback“ wird politisch diskutiert, ob Cyberattacken als staatliches Hacking zur Verteidigung erlaubt sein sollten. Dafür müsste das Grundgesetz geändert werden. Im Koalitionsvertrag der Ampelregierung steht: „Hackbacks lehnen wir als Mittel der Cyberabwehr grundsätzlich ab.“ Die Bundesinnenministerin Nancy Faeser setzt sich dennoch dafür ein.[3]

Bekannte Cyberattacken[Bearbeiten | Quelltext bearbeiten]

Das Hubert Lamb Building an der University of East Anglia, in dem die Climatic Research Unit ihren Sitz hat
  • Operation Shady RAT (englisch; etwa „zwielichtige Ratte“ oder „verborgener Fernzugriff“) werden Cyberangriffe genannt, bei denen von etwa 2006 bis 2011 weltweit mindestens 72 Unternehmen, Organisationen und Regierungen systematisch ausgespäht wurden.
  • Am 27. April 2007 begannen die Internetangriffe auf Estland, die sich gegen estnische Organisationen richteten, darunter das estnische Parlament, den Riigikogu, Banken, Ministerien und Rundfunkanstalten. Die Attacken waren vorwiegend Denial-of-Service-Angriffe mit Verwendung des Botnetzes und legten praktisch das ganze Land lahm. Estland gilt als das internetaffinste Land Europas. Am 20. März 2009 erklärte sich Konstantin Goloskokow, ein Funktionär der regierungsnahen russischen Jugendorganisation Naschi, als Drahtzieher der Angriffe. Die Wahrheit dieser Aussage ist jedoch umstritten.
  • 2011 brach die deutsche Hacktivisten-Gruppe No-Name-Crew in die IT-Systeme der Bundespolizei und des Zolls ein. Die deutsche Gruppe behauptete, sie hätte bereits Monate zuvor die komplette Kommunikation der beiden Behörden belauscht. Am 7. Juli 2011 gegen 23:40 Uhr erschienen auf der Website der „No-Name-Crew“ Softwarepakete und dazugehörige Anwendungshinweise sowie Einsatzdaten aus dem Zielverfolgungssystem „Paip-Tracking-Server“ (Patras). Aus dem Bereich des Zollfahndungsdienstes konnten anonyme GPS-Tracking-Daten, die Anwahlnummern der eingesetzten Peilsender, Verzeichnisnamen sowie die Bezeichnung der sachbearbeitenden Dienststellen eingesehen werden. Dadurch wurde bekannt, dass unter anderem ein Beamter das System nutzte, um seine Tochter zu überwachen.
  • Am 20. März 2013 kam es zu einer Cyberattacke gegen südkoreanische Banken und Fernsehsender. Zur gleichen Zeit um etwa 14:00 Uhr (06:00 Uhr MEZ) kam es zu massiven Netzwerkstörungen. Das Verteidigungsministerium Südkoreas in Seoul erhöhte die Alarmstufe für Cyber-Bedrohungen auf den Wert drei einer fünfstufigen Skala.
  • Im gleichen Jahr wurden bei Yahoo Daten von 500 Millionen Nutzern entwendet. Das US-amerikanische Justizministerium erhob in diesem Zusammenhang im März 2017 Anklage gegen zwei Mitarbeiter des Russischen Geheimdienstes FSB.[7]
  • 2016 versuchten Kriminelle mehrfach, in den Datenverkehr des globalen Zahlungssystems SWIFT einzubrechen. Bei einem erfolgreichen Versuch stahlen sie im Februar 2016 mindestens 81 Millionen Dollar von der Bangladesh Bank, der Zentralbank Bangladeschs.[8]
  • Im Mai 2017 gab es eine weltweite Cyberattacke durch das Schadprogramm WannaCry, das eine Sicherheitslücke von Windows ausnutzte.[9]
  • Im Rahmen eines Großangriffes auf ukrainische Firmen im Juni 2017 konnte sich die Schadsoftware NotPetya vorerst ungehindert verbreiten, sie befiel tausende Computer in der Ukraine, in Deutschland, Frankreich, Italien, Polen, Russland, im Vereinigten Königreich, in den Vereinigten Staaten und in Australien. Es wurden Schäden in dreistelliger Millionenhöhe verursacht.[10]
  • Im Juli 2018 wird ein Diebstahl von Unbekannten auf Gesundheitsdaten von 1,5 Millionen Menschen in Singapur aus der Datenbank des Integrated Health Information System (IHiS) zwischen Mai 2015 und Juli 2018 bekannt, darunter bei etwa 160.000 Patienten auch Informationen über verschriebene Medikamente einschließlich von Premierminister Lee Hsien Loong.[12]
  • Im September und Oktober 2018 mussten die Fluggesellschaften British Airways und Cathay Pacific Datenlecks einräumen. Demnach wurden bei British Airways 380.000 Bank- und Kreditkartendaten von Buchungen gestohlen, welche am 21. August und 5. September 2018 getätigt wurden.[13] Cathay Pacific gab Ende Oktober ein Datenleck bekannt, welche Daten von 9,4 Millionen Kunden betrifft. Entwendet wurden nach Unternehmensangaben neben persönlichen Daten auch E-Mail-Adressen, Kreditkarteninformationen, Personalausweis- und Reisepass-Nummern.[14] Die Cyberattacke hatte bereits zwischen März und Mai 2018 stattgefunden, und wurde offenbar auch danach noch fortgeführt.[15]
  • Anfang Januar 2020 waren die IT-Systeme des österreichischen Außenministeriums Ziel eines „schwerwiegenden“ Cyberangriffs. Vonseiten des Ministeriums vermutete man einen Angriff eines „staatlichen Akteurs“.[17]
  • In der Nacht vom 10. auf den 11. September 2020 griffen unbekannte Kriminellen die Uni-Klinik Düsseldorf an. Sie verwendeten die Schadsoftware DoppelPaymer und nutzten eine Lücke in der Citrix-VPN-Software. Der Klinik-Betrieb kam daraufhin weitgehend zum Erliegen. Die Kriminellen hatten wohl beabsichtigt, die Universität Düsseldorf anzugreifen, an die das Erpresserschreiben adressiert war. Die Polizei informierte die Kriminellen über ihren Fehler und teilte ihnen mit, dass Menschenleben in Gefahr seien. Diese schickten daraufhin einen digitalen Schlüssel zur Entschlüsselung der Daten. Die Klinik konnte nach und nach den Betrieb wieder aufnehmen.[18]
  • Solarwinds-Hack 2020, ein breit angelegter und monatelang unbemerkter Cyberangriff auf die Vereinigten Staaten. Betroffen sind u. a. zahlreiche US-Ministerien, darunter das Heimatschutzministerium und Teile des Pentagon, öffentliche Institutionen und Großunternehmen, darunter der Konzern Microsoft. Der Einbruch in hochsensible Datennetze erfolgte anscheinend zum Zweck der Informationsgewinnung und richtete einen Schaden bislang unbekannter Ausmaße an.[20]
  • Am 24. März 2021 fand in der Schweiz ein „sogenannter Rundumschlag“ offenbar vorwiegend auf Kommunen statt. In Bad Zurzach wurden „sämtliche Abteilungen der Gemeindeverwaltung […] zum Erliegen gebracht.“ Die Verwaltung war „auf elektronischem Weg mehrere Tage nicht erreichbar. Die Telefonleitungen blieben stumm.“ Persönliche Daten [der Bürgerschaft] seien keine entwendet worden, dennoch müssen „gewisse Daten wieder zurückgespielt werden.“ Die Täterschaft forderte „einen nicht genauer festgelegten Betrag von Bitcoins.“ Gemeindeschreiber Daniel Baumgartner: „Noch unklar ist, wie hoch der entstandene Schaden die Gemeinde Bad Zurzach zu stehen kommt. […] Es war aber vor allem der Arbeitsausfall unserer Angestellten, der in den letzten Tagen ins Gewicht gefallen ist.“[21]
  • Ende April 2021 machte dem Lebensmitteleinzelhandelsunternehmen Tegut eine Cyberattacke zu schaffen, welche durch den Ausfall des Warenwirtschaftssystems für leere Regale sorgte.[22] Nach erfolgloser Lösegeldforderung veröffentlichten die Angreifer Unternehmensdaten im Darknet.[23]
  • Am 7. Mai 2021 begann eine Gruppe Krimineller einen Angriff auf das US-Unternehmen Colonial Pipeline. Colonial ist der größte Pipeline-Betreiber in den USA. Gemessen am transportierten Volumen ist die Colonial-Pipeline die größte Pipeline der Vereinigten Staaten. Das Netz transportiert fast die Hälfte der Kraftstoff-Versorgung der Ostküste der Vereinigten Staaten. Der Hauptstrang führt von Houston (Texas) nach Linden (New Jersey). Beliefert wird auch der Flughafen von Atlanta. Die Attacke legte die Pipeline teilweise lahm.[24] Die Regierung Biden rief einen regionalen Notstand aus, damit der Kraftstoff ersatzweise mit Tankwagen transport werden konnte.[25][26] Am 7. Mai 2021 überwies Colonial Pipeline 75 Bitcoin an eine Gruppe namens Darkside, die Ransomware eingesetzt hatte. Der Vorstandsvorsitzende bezeichnete diese Entscheidung als „heftig umstritten“.[27] Nach Unternehmensangaben funktionierte die Pipeline am 15. Mai 2021 wieder normal.[28][29]
Am 7. Juni teilte das FBI mit, es habe 63,7 Bitcoins (im damaligen Kurswert von 2,3 Millionen US-Dollar) vom Darkside-Konto beschlagnahmt.[30][31]
  • Ab Ende Mai 2021 wurde JBS, der größte Fleischproduzent der Welt, Opfer einer Cyberattacke. In der Folge musste JBS den Betrieb in Australien einstellen.[33] Auch in den USA und Kanada hatten einige Werke den Betrieb eingestellt. Wenige Tage später konnten die meisten Betriebe den Betrieb wieder aufnehmen.[34]
  • Anfang Juni 2021 erfolgten massive DDoS-Angriffe auf Rechenzentren der Fiducia & GAD IT, den IT-Dienstleister der Volksbanken, Raiffeisenbanken und weiterer Unternehmen der genossenschaftlichen Finanzgruppe in Deutschland. Sie führten zu zeitweisen Ausfällen des Onlinebankings.[35]
  • Am 2. Juli sorgt die Cyberattacke auf die VSA-Server des IT-Dienstleisters Kaseya für Schäden in den USA, in Deutschland, Großbritannien, Kanada und Kolumbien. Der Umfang des Angriffs wird aufgrund des Nationalfeiertages in den USA erst am 5. Juli festgestellt. Es wird eine Lösegeldforderung von 70 Mio. US-Dollar in Bitcoins gestellt.[36]
  • Am 4. August 2021 stahl ein einzelner Krimineller persönliche Daten von gegen 50 Mio. ehemaliger, aktueller und möglicherweise zukünftigen Kunden von T-Mobile.[39]
  • Am 10. August wurden die Visa-Daten der französischen Behörde angegriffen. Der Angriff gab den Angreofern Zugang zu einer Vielzahl personenbezogener Daten von Visumantragstellern, darunter Namen, Nationalitäten, Passnummern und E-Mail-Adressen.[40]
  • Am 6. September 2021 wurde das Südafrikanische Ministerium für Justiz und konstitutionelle Entwicklung Opfer einer Ransomware-Attacke. Es waren mehrere Dienste betroffen, darunter das E-Mail-System und die Kautionsverwaltung.[41]
  • Am 16. Oktober legt eine russische Ransomware-Attacke das US-amerikanisches Medienunternehmen Sinclair Broadcast Group lahm, das landesweit 185 lokale Fernsehsender betreibt. Es mussten nach der Sicherheitsverletzung die internen Dienste wie E-Mail, Telefonsystem und Datennetz abgeschaltet werden. Dadurch musste ein Großteil der Programme vom Netz genommen, einschließlich der Übertragungen einiger regionalen Sportsender.[42]
  • Am 3. November wird der Finanzdienstleister Robinhood Opfer einer Attacke durch einen Bösewicht, der sich bei einem Telefonanruf als Kundendienstmitarbeiter ausgab und sich so Zugang zum Kundensupportsystem des Unternehmens verschaffen konnte. Es gelang ihm dabei fünf Millionen E-Mail-Adressen, zwei Millionen Namen und einige tausend Telefonnummern zu stehlen.[43]
  • Gegen Ende Dezember wird der US-amerikanische Fotodienstleister Shutterfly von der russischen Ransomware Conti angegriffen. Die Kriminellen behaupteten, dass sie den Source-Code eines Online-Shops gestohlen hätten.[44]
  • Am 17. Januar 2022 werden bei Crypto.com bei einer Cyberattacke die Konten von beinahe 500 Kunden gehackt. Im Gesamten werden Bitcoin im Wert von 18 Mio. US-Dollar und Ether im Wert von 15 Mio. US-Dollar gestohlen.[45]
  • Das in Seattle sesshafte US-amerikanische Logistikunternehmen Expeditors International wird Opfer einer gezielten Cyberattacke, sodass verschiedene Dienstleistungen eingestellt werden mussten.[46]
  • Am 12. April 2022 wird Wikipedia von dpa zitiert: „Aus den Netzwerken des Bundes- und anderer Behörden sind nach einem Bericht der Frankfurt Allgemeinen Zeitung im großen Maßstab Änderungen von Wikipedia-Inhalten vorgenommen worden.“ Es handle sich um 17.000 Bearbeitungen „aus dem Behördenadressraum heraus“.[48]
  • Am 7. Januar 2023 fiel der YouTube-Account HandOfBlood einem Hackingangriff zum Opfer und übertrug einen Livestream, der vorgab, er würde von Elon Musk stammen. Dieser zielte darauf ab, Leute dazu zu bewegen, in Bitcoin zu investieren.[49]
  • Im März 2023 publizieren elf Medienhäuser, koordiniert vom Nachrichtenmagazin Der Spiegel, die Vulkan Files, geleakte Dokumente über ein russisches Software-Unternehmen, welches für Verteidigungsministerium und Geheimdienste Programme zur Manipulation der öffentlichen Meinung und zur totalen Kontrolle des Cyberraums entwickelte, aber auch zum Entgleisen von Zügen oder zum Lahmlegen der Stromversorgung. Ein früherer Mitarbeiter des Unternehmens behauptete: „Vulkan ist eine Säule des russischen Polizeistaats. Vulkan entwickelt Software, die gegen das eigene Volk und gegen andere Länder eingesetzt werden kann“.[50]
  • Im August 2023 wurde die Hosting-Firma CloudNordic Opfer eines verheerenden Ransomware-Angriffs. Durch diesen Angriff wurden Kundendaten unwiederbringlich verloren. Die Ransomware verschlüsselte die Daten der Kunden und forderte ein hohes Lösegeld, um die Daten wiederherzustellen. Leider waren die Sicherheitsvorkehrungen der Firma nicht ausreichend, um die Bedrohung abzuwehren, und somit waren die Kundendaten verloren.[51]
  • Im September 2023 gab der Internationale Strafgerichtshof bekannt, Opfer einer Cyberattacke geworden zu sein. Der ICC stellte ungewöhnliche Aktivitäten auf ihren Systemen fest, die seine Informationssysteme beeinträchtigten. Der ICC Maßnahmen will in Zukunft aber auch die Cybersicherheitsmaßnahmen verstärken und gab keine weiteren Details bekannt zu dem Cyberangriff.[52]
  • In der Nacht auf den 31. Oktober 2023 wurden auf den Servern der Südwestfalen-IT (SIT) Ransomware aufgespürt und bereits verschlüsselte Dateien gefunden.[53][54] Das Unternehmen betreut über 100 Kommunen in Nordrhein-Westfalen. Die Kriminellengruppe Akira meldete sich bei dem Dienstleister und forderte Lösegeld; dieses wurde von dem Unternehmen und von den Kommunen abgelehnt.[55][56] Die Kommunen sind unterschiedlich betroffen: während etwa der Hochsauerlandkreis schneller wieder arbeitsfähig werden soll, sind im Kreis Siegen-Wittgenstein bereits lokale Endgeräte mit der Ransomware verseucht.[57] Daher hat sich die Stadt Siegen dazu entschlossen, parallele Strukturen ohne die SIT aufzubauen.[58] Laut Darstellung der SIT handelt es sich um „einen der größten Angriffe auf die öffentliche Verwaltung, die es in Deutschland bisher gab“.[59][60] Gleichzeitig wird an dem Dienstleister Kritik laut, dass es auf Administrationsebene seitens des Unternehmens eklatante Sicherheitslücken gab.[61][62]

Weblinks[Bearbeiten | Quelltext bearbeiten]

Wiktionary: Cyberattacke – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen

Anmerkungen[Bearbeiten | Quelltext bearbeiten]

  1. Der polemisch gebrauchte Begriff Climategate verwendet das seit der Watergate-Affäre bei Skandalen im englischen Sprachraum gebräuchliche Suffix -gate.

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

  1. Alexander Unverzagt, Claudia Gips: Handbuch PR-Recht, Springer-Verlag, 2018, S. 356 online
  2. BSI: Cybersicherheit (Memento vom 1. November 2013 im Internet Archive)
  3. Nancy Faeser und der Koalitionsvertrag. In: netzpolitik.org. 3. Juli 2023, abgerufen am 11. Juli 2023.
  4. Björn Staschen: Tagesschau online: Forscher-E-Mails gehackt – Datenklau lässt Klimaskeptiker jubeln. 4. Dezember 2009, archiviert vom Original am 11. Juli 2010; abgerufen am 12. November 2012.
  5. Klima-Gate nährt Klimawandelskepsis. Deutschlandfunk, 4. Dezember 2009.
  6. Stefan Bühler, Andreas Schmid: Russische Hacker enttarnen geheime Schweizer Elitetruppe. NZZ vom 8. Mai 2016
  7. Russland bestreitet Hacker-Aktivitäten (Memento des Originals vom 16. März 2017 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.deutschlandfunk.de, Deutschlandfunk, 16. März 2017
  8. Hacker greifen globales Zahlungssystem Swift an. Standard.at vom 13. Mai 2016
  9. zeit.de: Großer Schaden für 31.000 Dollar
  10. Die Vulkan Files: Die geheimen Waffen russischer Cyberkrieger. Abgerufen am 9. April 2023.
  11. Cyber Attacke auf Auswärtiges Amt. Abgerufen am 3. März 2018.
  12. SingHealth's IT System Target of Cyberattack. In: moh.gov.sg. 20. Juli 2018, archiviert vom Original (nicht mehr online verfügbar) am 20. Juli 2018; abgerufen am 22. Juli 2018 (englisch).
  13. BA chief pledges to compensate customers after data breach. In: The Guardian. 7. September 2018, abgerufen am 10. Dezember 2018 (englisch).
  14. Cathay Pacific hit by data leak affecting up to 9.4m passengers. In: The Guardian. 24. Oktober 2018, abgerufen am 10. Dezember 2018 (englisch).
  15. Cathay Pacific cyberattack far worse than thought after airline admits facing intense hack for more than three months. In: South China Morning Post. 12. November 2018, abgerufen am 10. Dezember 2018 (englisch).
  16. Marriott: Daten von 500 Millionen Hotelgästen abgegriffen. In: heise.de. 30. November 2018, abgerufen am 2. Dezember 2018.
  17. Cyberangriff auf Außenministerium. In: orf.at. 5. Januar 2020, abgerufen am 5. Januar 2020.
  18. Olivia von Westernhagen: Uniklinik Düsseldorf: Ransomware "DoppelPaymer" soll hinter dem Angriff stecken. In: heise online. Heise Medien GmbH & Co. KG, 22. September 2020, abgerufen am 14. Dezember 2020.
  19. Hacker erbeuten Impfstoffdaten bei Cyberangriff auf Europäische Arzneimittelagentur. In: aerzteblatt.de. Deutscher Ärzteverlag GmbH, 10. Dezember 2020, abgerufen am 14. Dezember 2020.
  20. Andreas Rüsch: Hackerangriff auf die USA: Sicherheitsbehörden beschuldigen Russland. In: Neue Zürcher Zeitung, 6. Januar 2021, abgerufen am 15. Januar 2021.
  21. Daniel Weissenbrunner: Hackerangriff auf Bad Zurzach, Südkurier, 27. März 2021.
  22. Volker Nies: Fulda: Tegut von Hacker-Angriff schwer getroffen - Leere Regale. Fuldaer Zeitung, 10. Mai 2021, abgerufen am 10. Mai 2021.
  23. Fulda: Cyber-Angriff auf Tegut - Täter stellen Daten ins Darknet. Osthessen News, 19. Mai 2021, abgerufen am 19. Mai 2021.
  24. tagesschau.de: Große US-Pipeline nach Hackerangriff abgeschaltet. Abgerufen am 9. Mai 2021.
  25. tagesschau.de: Hackerangriff auf Pipeline: USA erklären regionalen Notstand. Abgerufen am 10. Mai 2021.
  26. Cathay Pacific cyberattack far worse than thought after airline admits facing intense hack for more than three months. In: South China Morning Post. 12. November 2018, abgerufen am 10. Dezember 2018 (englisch).
  27. Colonial Pipeline boss confirms $4.4m ransom payment. BBC News, 19. Mai 2021, abgerufen am 20. Mai 2021 (englisch).
  28. Colonial Pipeline says operations back to normal following ransomware attack. The Verge, 15. Mai 2021, abgerufen am 20. Mai 2021 (englisch).
  29. siehe auch FAZ.net vom 17. Mai 2021: Hacker-Gruppe DarkSide streckt die Waffen
  30. NZZ.ch: FBI holt einen Teil der Lösegeldzahlung von Colonial Pipeline zurück
  31. Hackerangriff auf Pipeline: Ermittler beschlagnahmen Bitcoin im Millionenwert. In: FAZ.NET. ISSN 0174-4909 (faz.net [abgerufen am 11. Juli 2021]).
  32. datensicherheit de Informationen zu Datensicherheit und Datenschutz: Signifikanter Ransomware-Angriff auf IT-Systeme der Health Service Executive. Abgerufen am 16. Mai 2021.
  33. Neue Cyberattacke gegen Multi – Hacker greifen weltgrössten Fleischkonzern an. Tages-Anzeiger, 1. Juni 2021, abgerufen am 1. Juni 2021.
  34. Weltgrösster Fleischkonzern fährt Produktion wieder hoch. Schweizer Bauer, 3. Juni 2021, abgerufen am 3. Juni 2021.
  35. I. T. Finanzmagazin: „In Alarmbereitschaft“: Fiducia GAD kämpft mit schweren DDoS-Attacken. In: IT Finanzmagazin. 4. Juni 2021, abgerufen am 5. Juni 2021 (deutsch).
  36. a b The Top Cyberattacks of July 2021. Abgerufen am 22. Mai 2022 (amerikanisches Englisch).
  37. Katastrophenfall festgestellt. Abgerufen am 11. Juli 2021.
  38. mdr.de: Unklarer Grund für Hacker-Angriff in Anhalt-Bitterfeld: "Situation ist beschissen, aber nicht hoffnungslos" | MDR.DE. Abgerufen am 11. Juli 2021.
  39. Luke Irwin: T-Mobile data breach exposes millions of customers’ personal data. 19. August 2021, abgerufen am 22. Mai 2022 (britisches Englisch).
  40. French government visa website hit by cyber-attack that exposed applicants’ personal data. 6. September 2021, abgerufen am 22. Mai 2022 (englisch).
  41. Department of Justice and Constitutional Development of South Africa hit by a ransomware attack. 13. September 2021, abgerufen am 22. Mai 2022 (amerikanisches Englisch).
  42. Local TV giant Sinclair Broadcast Group suffers data breach. Abgerufen am 22. Mai 2022 (englisch).
  43. Robinhood Announces Data Security Incident (Update). Abgerufen am 22. Mai 2022 (amerikanisches Englisch).
  44. Shira L, au: Shutterfly breach, Shutterfly security breach, compromise December 2021. 28. Dezember 2021, abgerufen am 22. Mai 2022 (amerikanisches Englisch).
  45. Mike Jennings: Top data breaches and cyber attacks of 2022. 26. April 2022, abgerufen am 22. Mai 2022 (englisch).
  46. Cyberattack Hits Global Operations of Logistics Giant Expeditors International. In: SecurityWeek.Com. Abgerufen am 22. Mai 2022.
  47. Italian railway IT system suffers major cyberattack. In: IRJ. Mai 2022, S. 11 (englisch).
  48. Alb-Bote: Redaktion,dpa: Manipulationen in Wikipedia-Artikeln, 12. April 2022.
  49. Dariusz Müller: Kanal von YouTuber HandOfBlood heißt plötzlich „Tesla Twitter“, postet News zu Elon Musk und Bitcoin – Was ist los? In: Mein-MMO.de. 8. Januar 2023, abgerufen am 9. Januar 2023.
  50. FAZ: Software für Russlands Cyberkrieg, 31. März 2023
  51. Hosting-Firma verliert alle Kundendaten bei Ransomware-Angriff. Abgerufen am 18. September 2023.
  52. Internationale Strafgerichtshof-Systeme von Hackern kompromittiert. Abgerufen am 20. September 2023.
  53. Stefan Beiersmann: Ransomware-Angriff legt Behörden-IT in Südwestfalen lahm. 31. Oktober 2023, abgerufen am 13. Dezember 2023 (deutsch).
  54. Hacker-Angriff: Etliche NRW-Kommunen immer noch lahmgelegt. 31. Oktober 2023, abgerufen am 13. Dezember 2023.
  55. Golem.de: IT-News für Profis. Abgerufen am 13. Dezember 2023.
  56. heise online: Nach Ransomware-Angriff: Südwestfalen-IT und Kommunen lehnen Lösegeldzahlung ab. 11. November 2023, abgerufen am 13. Dezember 2023.
  57. Cyberangriff Siegen: „Waschstraße“ für 1400 infizierte Rechner. 28. November 2023, abgerufen am 13. Dezember 2023 (deutsch).
  58. Hendrik Schulz: Cyberangriff: Siegen baut immer mehr Computer-Systeme ohne die SIT auf. 5. Dezember 2023, abgerufen am 13. Dezember 2023 (deutsch).
  59. Nach Hacker-Angriff auf Südwestfalen-IT: Kommunen und Bürger müssen sich weiter gedulden. 8. Dezember 2023, abgerufen am 14. Dezember 2023 (deutsch).
  60. Cyberangriff: Die sieben Bürgermeister aus dem Kreis Olpe und Landrat Melcher „bitten weiterhin um Geduld“. 13. Dezember 2023, abgerufen am 14. Dezember 2023.
  61. Tim Plachner: Siegen: Nach Cyberangriff - Hinweise auf eklatante Sicherheitslücken bei Südwestfalen IT. 11. Dezember 2023, abgerufen am 14. Dezember 2023.
  62. WDR: Cyberangriff: IT-Experte erhebt schwere Vorwürfe gegen Südwestfalen-IT. 8. Dezember 2023, abgerufen am 14. Dezember 2023.