Category: ➽Cybersicherheit Deutsch
-
Zählen, was zählt: Unterscheidung von Datenlecks und Aggregationen im Fall „Synthient“
Abstract Öffentliche Narrative verwechseln häufig tatsächliche Sicherheitsverletzungen mit aggregierten Sammlungen von Zugangsdaten, die aus Malware-Logs und historischen Vorfällen stammen. Anhand der 2025 erfolgten Ergänzungen durch „Synthient“ in Have I Been Pwned (HIBP) unterscheidet dieses Papier zwischen (a) Stealer-Log-Sammlungen (183 Millionen eindeutige E‑Mail‑Adressen, die HIBP hinzugefügt wurden) und (b) Credential‑Stuffing‑Kompilationen (≈2 Milliarden eindeutige E‑Mail‑Adressen und ≈1,3…
-
AKIRA RANSOMWARE aktiv in der Schweiz
Zusammenfassung Akira ist eine hochprofessionelle Ransomware-as-a-Service (RaaS)-Operation, entstanden Anfang 2023 und bis 2024–2025 zu einem der aktivsten Erpressernetzwerke herangewachsen. Das System basiert auf Double-Extortion (Zuerst Datendiebstahl, dann Verschlüsselung + Veröffentlichungsdrohung), zielt auf Mittelstandsunternehmen und MSPs und trennt Rollen strikt zwischen Eindringern/Affiliates und zentralisierten Verhandlungs-/Operator-Teams. In den letzten Monaten wurde eine verstärkte Aktivität gegen Schweizer Firmen…