Nach Cyberangriff auf Telekom-Anbieter: Was tun mit unseren Unternehmensdaten?

Als Erstes ab zur Bank und eine strikte Freigaberegel für Lastschriften einrichten lassen. Nur vorab definierte Firmen dürfen abbuchen, jede neue Lastschrift muss über den Tisch der Buchhaltung. Über diese Lücke versuchen es Betrüger meistens als Erstes.

Falls Firmen-Mails oder Bankzugänge über SMS-2FA laufen, sofort auf Authentifikator-Apps umstellen. Sollte die Infrastruktur des Anbieters kompromittiert sein, besteht die Gefahr, dass SMS-Codes über SIM-Swapping abgefangen werden.

Schickt sofort eine Rundmail an alle Mitarbeiter: Auf keinen Link in SMS oder Mails klicken die angeblich vom Anbieter kommen. Fake-Nachrichten à la „Rechnung unbezahlt“ oder „Anschluss gesperrt“ werden in den nächsten Tagen massiv zunehmen.

Wir waren vor zwei Monaten bei einem anderen Anbieter von so einem Leak betroffen. Zwei Wochen später kam eine Fake-Rechnung über 840 Euro an unsere Buchhaltung, sah täuschend echt aus und sogar die Kundennummer stimmte. Haben es im letzten Moment gemerkt. Passt höllisch auf.

Waren im Portal des Anbieters feste IP-Routings oder Fernzugriffseinstellungen für euer Büro hinterlegt? Habt ihr nachgehakt, ob wirklich nur Rechnungsdaten oder auch Systemeinstellungen für das Netzwerk abgeflossen sind?

Edit: Ich habe ein paar Tippfehler korrigiert.

sind beim selben anbieter, seit gestern morgen herrscht hier panik und haben direkt die bank angerufen und sperre für sepa reinmachen lassen. halt buchhaltung ist auch geimpft keine komischen mails zu beantworten.

Bei Datenabflüssen von Unternehmens- und Bankdaten sollten die offiziellen Meldungen des Anbieters lückenlos archiviert und die Kontobewegungen täglich auf Unregelmäßigkeiten geprüft werden.

Nach einem ähnlichen Leak letztes Jahr wurde versucht, die Firmennummer eines Partners per SIM-Swapping zu kapern. Zum Glück fiel mitten in der Nacht auf, dass das Handy plötzlich kein Netz mehr hatte, und die Konten wurden sofort gesperrt. Sobald Leitungen grundlos tot sind, sofort handeln.

danke fürs Schreiben dann die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit eienm geleakten Passwort.

entscheidend ist nicht die Zahl sondern worauf sie sich bezihet und übrigens wenn deine Situation anders ist ändert sich das natürlich.

Ich stimme zu, möchte das sogar besonders betonen. Das allein zu versuchen, ist der teuerste Weg.

Wer bei telekom cyberangriff was tun hetzt, stolpert alle an derselben Stelle. Viel Erfolg.

Letztes Jahr haben wir fast genau dasselbe erlebt. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Du hast recht, ich bin denselben Weg gegangen. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Da hast du recht. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

An deiner Stelle würde ich so vorgehen.

Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Korrigiert mich, falls ich falsch liege.

Richtig.

Da verstehe ich etwas nicht ganz. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

An deiner Stelle würde ich so vorgehen.

Ich erzähle mal, was mir passiert ist vielleicht hilft es euch. Ein nicht getestetes Backup ist kein Backup.

Lösungen die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt. Viel Erfolg.

Teilweise stimme ich zu teilweise nicht. Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt.

Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr. Wenn es jemand anders macht würde mich das auch interessieren.