Im Blog-Beitrag Ransomware-Infektionen, Datenabflüsse, Sicherheitslücken Ende Mai 2023 hatte ich Anfang Juni 2022 über einen Angriff (Supply Chain Attack) auf den IT-Dienstleister XPlain berichtet, von dem die Schweizer Armee und/oder das Bundesamt für Polizei (Fedpol) direkt betroffen waren. Die erbeuteten Daten vom Bundesamt für Polizei (Fedpol) und dem Bundesamt für Zoll und Grenzsicherheit (BAZG) zirkulieren seit dem im Darknet. Die Schweizer Webseite Inside IT hatte Ende November 2023 in diesem Artikel Schweizer IT-Dienstleister, die in diesem Bereich unterwegs sind, gefragt, welche Lehren sie aus dem XPlain-Debakel gezogen hätten. Die Antwort war größtenteils schweigen. Nun hat Inside IT nochmals im Artikel "Xplain hat in der ganzen Branche Wellen geschlagen" nachgelegt und einige Antworten von Unternehmen wiedergegeben. Danke an den Leser für den Hinweis.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Festnahme am Frankfurter Flughafen: 3,35 Millionen Euro Schaden durch Lastschriftbetrug News 18. Mai 2026
- Microsoft: Kritische Sicherheitslücke in Exchange Servern entdeckt News 18. Mai 2026
- Apple iOS 26.5: Zwischen Sicherheit und neuer Werbestrategie News 18. Mai 2026
- Angriffe auf Smartphones: 442 Milliarden Euro Schaden weltweit News 18. Mai 2026
- Lenovo Legion Tower 5i: Blackwell-Gaming zum Schnäppchenpreis News 18. Mai 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Bolko zu Patchday-Nachlese (Mai 2026): Probleme mit Windows 11 und mehr
- Seita zu Patchday-Nachlese (Mai 2026): Probleme mit Windows 11 und mehr
- C.M. zu Patchday: Windows Server-Updates (12. Mai 2026)
- Gindi zu Android GMail-App: Probleme beim Zugriff auf MS365
- Martin zu Rechenzentrums-Brand in Almere (NL) am 7.5.2026 hat auch die IBM-Cloud tangiert
- Anonym zu Microsoft Teams Free (Consumer-Version) kaputt
- Markus B. zu Windows 11 24H2-25H2: Installationsprobleme mit Update KB5089549 bestätigt
- FriedeFreudeEierkuchen zu Windows 11: Dell bestätigt Probleme des Support Assist (Mai 2026)
- FriedeFreudeEierkuchen zu Windows 11: Dell bestätigt Probleme des Support Assist (Mai 2026)
- krzemien zu Microsoft Teams Free (Consumer-Version) kaputt
- Lesender zu Warnung vor neuer IONOS-Phishing-Mail
- Cedric Fischer zu NGINX-Schwachstelle (CVE-2026-42945) wird ausgenutzt
- Günter Born zu NGINX-Schwachstelle (CVE-2026-42945) wird ausgenutzt
- Anonym zu NGINX-Schwachstelle (CVE-2026-42945) wird ausgenutzt
- WilderHilder zu Microsoft beendet Password-Preload im Edge-Browser 148.0.3967.70
Also nach meiner Erfahrung als Berater ist die IT-Sicherheit sowohl in D als auch in CH katastrophal.
Die Frage bei XPlain ist ja nicht nur, warum und wie sie mit Ransomware infiziert wurden. Die Frage ist, warum überhaupt die Daten der Behörden in der Softwarebude zu suchen hatten. Die entwickeln ja eigentlich nur die Software, die dann im Rechenzentrum des Bundes laufen soll.
Ich habe gelesen, man habe ihnen für das Programmieren der Datenbank echte Datensätze zur Verfügung gestellt.
Es könnte aber auch sein, dass diese Information zu einem anderen Hack gehört.
Du darfst Dich auch fragen, wieso mit aller "Gewalt" E-Voting eingeführt werden soll. Hier die Antwort: Alle Daten für Abstimmungen und Wahlen landen genau auf 1 (In Worten: Einem) Server in Genf.
Meine Schlussfolgerung: Wahlen und Abstimmungen sollen manipuliert werden.
Ist die Überschrift so gewollt? Wenn ja, eine klasse Anspielung auf die Umgangssprache :-)
Zumindestens hat der Schweizer (die Schweizerin)…aber das gehört hier nicht in diesen Blog…
Nun waren auch Steuerdaten der CH dran… Angeblich kein Sicherheits-Audit seit 2011. Sorry, aber das muss man nicht verstehen oder? Bei so wichtigen und enorm heiklen Daten, erwarte ich dass die Firma die diese Daten beinhaltet, jährlich komplett überprüft wird mit Pentest etc.