Daten des Berliner Kammergericht gehackt

[MANFREDM]

Das Gutachten:
[Links nur für registrierte Nutzer]

Ich hatte ja leider irrtümlich dazu einen zweiten Strang aufgemacht, sorry. In dem Gutachten steht:

Auf dem untersuchten Computer ließen sich drei Module identifizieren:
• Auf dem System gespeicherte Passwörter (insbesondere Browserpasswörter) werden extrahiert und an die Angreifer weitergeleitet.
• Dem Nutzer werden im Webbrowser Passwörter aktiv entlockt, insbesondere von Online-Banking Webseiten.
• Informationen über die Systeme werden dem Angreifer zugespielt.
Die besondere Schwere des Angriffs liegt in der fehlenden Netzwerksegmentierung des KG sowie lokale Administratorenaccounts der Nutzer. Auch erschwert das fehlende Logging am Proxyserver, welches erst nach Bekanntwerden des Incidents aktiviert wurde, die Aufklärung.

Dümmer geht es wirklich nicht mehr, bei den Admins handelt es sich um stinkend faule und unfähige Idioten. Wahrscheinlich hochbezahlt.

[Bolle]

Das Gleiche passierte Heise! Und da arbeiten IT-Fachleute die auch Fachzeitschriften wie die "c't" herausgeben und sich mit Sicherheitskonzepten beruflich beschäftigen.

[Links nur für registrierte Nutzer]

IT-Totalschaden beim Kammergericht Berlin

[Links nur für registrierte Nutzer]