U Entry

Studienlage & Gesetzesgrundlagen

Wissen. Einordnen. Selbstbestimmt entscheiden.

Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.

Alle Inhalte (2775) Studien (133) Gesetzesgrundlagen (689) Behörden (313) Journalismus (1086) Organisationen (554)

2775 Treffer · Seite 120 von 232

Primärquelle

DOT-Inspector-General kritisiert FAA-Aufsicht über Boeing-737-MAX-Zertifizierung

Der Prüfbericht des DOT Inspector General vom 26.04.2023 stellt fest, dass die Risikobewertungsverfahren der FAA seit über einem Jahrzehnt nicht wesentlich aktualisiert wurden. Ein früherer Bericht von 2021 hatte dokumentiert, dass Boeing der FAA während der Zertifizierung 2015/2016 nur begrenzte Informationen über das Flugsteuerungssystem MCAS vorlegte, das später als Mitursache der Abstürze 2018 und 2019 identifiziert wurde.

Office of Inspector General, U.S. Department of Transportation

26.04.2023

Klartext anzeigen

Der Vorwurf aktiver Vertuschung durch die FAA selbst ist durch die OIG-Berichte nicht belegt, dokumentiert ist unzureichende Aufsicht. Ob die sieben Empfehlungen des Berichts vollständig umgesetzt wurden, ist nicht dokumentiert.

In Tabelle Quelle öffnen

Organisation/NGO

MFA Bypass: How attackers beat 2FA

Adversary-in-the-Middle-Phishing-Kits fangen Zugangsdaten und Sitzungscookies ab und hebeln klassische 2FA per SMS oder Authenticator-App aus.

Menlo Security

23.04.2023

Klartext anzeigen

Über zwei Jahre alt, keine aktuellen Fallzahlen.

In Tabelle Quelle öffnen

Journalismus

GoAnywhere-MFT-Zero-Day: Cl0p-Massenausnutzung bei Fortra

Die Ransomware-Gruppe Cl0p nutzte ab dem 18.01.2023 eine Zero-Day-Schwachstelle (CVE-2023-0669) in der Managed-File-Transfer-Software GoAnywhere MFT des Herstellers Fortra aus. Fortra entdeckte die Aktivität am 30.01.2023 und veröffentlichte am 07.02.2023 ein Update. Cl0p beanspruchte am 10.02.2023 die Verantwortung und gab an, Daten von rund 130 Organisationen erbeutet zu haben, darunter Hitachi Energy und Crown Resorts.

BleepingComputer

19.04.2023

Klartext anzeigen

Die genaue Gesamtzahl der tatsächlich betroffenen Organisationen ist nicht unabhängig verifiziert. Dieser Fall betrifft die GoAnywhere-MFT-Software und ist von der separaten MOVEit-Transfer-Kampagne derselben Cl0p-Gruppe ab Mai 2023 zu unterscheiden.

In Tabelle Quelle öffnen

Journalismus

netzpolitik.org — Fall Ibiza-Anwalt: Funkzellenabfrage betraf auch Anwaltskanzlei

Bei Ermittlungen gegen Julian Hessenthaler (bekannt durch die "Ibiza-Videos", die eine österreichische Regierungskrise auslösten) wurde laut einer CORRECTIV-Recherche offenbar auch die Kanzlei seines Berliner Anwalts Johannes Eisenberg durch eine Funkzellenabfrage miterfasst.

netzpolitik.org, mit Bezug auf CORRECTIV-Recherche

18.04.2023· in Kraft

Klartext anzeigen

**Sehr konkretes, politisch bedeutsames Einzelbeispiel:** Wenn bei Ermittlungen gegen eine Person auch die Anwaltskanzlei erfasst wird, tangiert das den besonders geschützten Anwalts-Mandanten-Verkehr — ein Grundrechtsproblem, das über die reine "unbeteiligte Passanten"-Kritik hinausgeht und die Verteidigungsrechte einer politisch prominenten Figur berührt. Guter, einprägsamer Einzelfall für einen Blackstone-Artikel.

In Tabelle Quelle öffnen

Organisation/NGO

US-Sanktionen gegen chinesisches Geldwäschenetzwerk fuer Fentanyl-Erloese (Xizhi Li)

Das US-Finanzministerium verhaengte Sanktionen gegen Xizhi Li und ein chinesisches Geldwaeschenetzwerk, das Drogenkartellen in Mexiko half, Erloese aus dem Fentanyl-Handel in den USA zu waschen. Das Netzwerk nutzte chinesische Untergrundbanken, um Bargeld zu sammeln und ueber komplexe Transaktionsketten nach China und Mexiko zu transferieren.

US-Finanzministerium (OFAC)

14.04.2023

Klartext anzeigen

Die Pressemitteilung liefert keine vollstaendigen Fallzahlen wie die genaue Gesamtsumme der gewaschenen Gelder; die Einordnung als chinesisches Netzwerk bezieht sich auf die Herkunft der Vermittler, nicht auf staatliche Beteiligung.

In Tabelle Quelle öffnen

Journalismus

Chatkontrolle: Studie zerlegt Pläne der EU-Kommission

Studie: Chatkontrolle-Vorschlag verletzt Grundrechte, ist technisch unzuverlässig, kollidiert mit bestehender Rechtsprechung.

netzpolitik.org / Wissenschaftlicher Dienst des EU-Parlaments

13.04.2023

Klartext anzeigen

Journalistische Zusammenfassung, nicht die Originalquelle.

In Tabelle Quelle öffnen

Primärquelle

Tesla: Mitarbeiter sahen sich intime Aufnahmen von Kunden an

Tesla-Mitarbeiter teilten 2019-2022 intern private Kamera-Aufnahmen aus Kundenfahrzeugen.

Business Insider / Reuters

11.04.2023

Klartext anzeigen

Genauer Umfang und systemische Änderung nicht belegt.

In Tabelle Quelle öffnen

Journalismus

Oldsmar-Wasserwerk-'Hack' 2021: Offizielle sehen im Nachhinein Bedienfehler statt Cyberangriff

Am 05.02.2021 wurde gemeldet, ein Hacker habe sich per Fernzugriff in die Steuerung des Wasserwerks von Oldsmar, Florida, eingeklinkt und den Natriumhydroxid-Wert kurzzeitig von 100 auf 11.100 ppm erhöht, ein Vorfall, der weltweit als Beweis für die Verwundbarkeit kritischer Infrastruktur galt. Das FBI konnte in seiner Untersuchung jedoch keinen gezielten externen Cyberangriff bestätigen. Der damalige City Manager von Oldsmar erklärte später, es habe sich um ein 'Nichtereignis' gehandelt: Ein Mitarbeiter habe versehentlich die falschen Schaltflächen angeklickt und danach selbst seine Vorgesetzten informiert.

Tampa Bay Times

11.04.2023

Klartext anzeigen

Der Fall zeigt, wie schnell ein Bedienfehler medial und politisch als Hackerangriff auf kritische Infrastruktur eingeordnet wird; eine abschließende behördliche Feststellung, was tatsächlich geschah, liegt aus dieser Quelle nicht vor.

In Tabelle Quelle öffnen

Primärquelle

Car owner sues Tesla over alleged intrusion of privacy

Zwei Tage nach dem Reuters-Bericht reichte ein Tesla-Besitzer eine Sammelklage beim US-Bundesgericht ein, weil Beschäftigte intime Kameraaufnahmen intern geteilt haben sollen.

Al Jazeera

08.04.2023

Klartext anzeigen

Dokumentiert nur die Klageerhebung, kein Urteil.

In Tabelle Quelle öffnen

Journalismus

Tasmanische Regierungsbehörde Opfer von Clop-Ransomware-Angriff über GoAnywhere-Schwachstelle

Die Gruppe Clop nutzte im März 2023 die Zero-Day-Schwachstelle CVE-2023-0669 in GoAnywhere MFT, um in Systeme der tasmanischen Regierung einzudringen. Mindestens 16.000 Dokumente mit Namen, Adressen und Bankauszügen von Schülern und Familien waren betroffen, insgesamt rund 150.000 Personen und Unternehmen in Tasmanien. Die Regierung zahlte nach eigenen Angaben kein Lösegeld.

ABC News (Australian Broadcasting Corporation)

07.04.2023

Klartext anzeigen

Die genaue Gesamtzahl der geleakten Dokumente schwankt je nach Quelle. Ob tatsächlich kein Lösegeld gezahlt wurde, lässt sich extern nicht verifizieren.

In Tabelle Quelle öffnen

Primärquelle

Special Report: Tesla workers shared sensitive images recorded by customer cars

Tesla-Beschäftigte teilten zwischen 2019 und 2022 über ein internes Messaging-System Videos aus Kundenfahrzeug-Kameras, darunter ein nackter Mann am Auto sowie Einblicke in Garagen und Privatgrundstücke. Sieben Ex-Mitarbeiter sagten, die Software habe den Aufnahmeort auf Google Maps angezeigt.

Reuters (Stecklow, Cunningham)

06.04.2023

Klartext anzeigen

Stützt sich auf anonyme Ex-Mitarbeiter-Aussagen zu 2019-2022 und belegt nicht, dass die Praxis heute noch besteht.

In Tabelle Quelle öffnen

Organisation/NGO

Operation Cookie Monster: FBI zerschlägt Darknet-Marktplatz Genesis Market mit 80 Millionen gestohlenen Zugangsdaten

In der als 'Operation Cookie Monster' bezeichneten Aktion beschlagnahmten FBI und internationale Strafverfolgungsbehörden aus 17 Ländern am 05.04.2023 den seit 2018 aktiven Darknet-Marktplatz Genesis Market. Dort wurden 'digitale Identitäten' in Form von Browser-Fingerabdrücken gehandelt, die Käufern Zugriff auf Cookies, gespeicherte Logins und Autofill-Formulardaten von mit Schadsoftware infizierten Geräten verschafften und damit Anti-Betrugs-Erkennungssysteme vieler Websites umgingen. Genesis Market bot Zugang zu Daten von über 1,5 Millionen kompromittierten Computern weltweit mit insgesamt über 80 Millionen Zugangsdaten. Die internationale Operation führte zu rund 120 Festnahmen und 200 Durchsuchungen weltweit.

US-Justizministerium (DOJ) / The Hacker News

05.04.2023

Klartext anzeigen

Wie viele der ursprünglich über 80 Millionen gehandelten Zugangsdaten zum Zeitpunkt der Beschlagnahmung noch aktiv nutzbar waren, ist aus dieser Quelle nicht beziffert.

In Tabelle Quelle öffnen

← ZurückSeite 120 von 232Weiter →

Transparenz & Qualität

Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.

Mehr über unsere Standards

Dein Wissen. Deine Freiheit.

Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.

Zur Lernakademie

Wichtiger Hinweis

Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.