Studienlage & Gesetzesgrundlagen
Wissen. Einordnen. Selbstbestimmt entscheiden.
Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.
1086 Treffer · Seite 76 von 91
JournalismusEine interne Prüfung ergab 2017, dass tatsächlich bis zu 3,5 Millionen Wells-Fargo-Konten ohne Kundenzustimmung eröffnet worden sein könnten, fast doppelt so viele wie 2016 eingeräumt.
NPR
31.08.2017
Belegt die korrigierte Zahl 2017. Rund 190.000 dieser Konten hatten laut Bank tatsächlich Gebühren- oder Zinsfolgen für Kunden.
JournalismusDas US-Justizministerium beendete 2017 offiziell Operation Choke Point, ein Programm, das Banken zuvor gedrängt hatte, legalen aber unerwünschten Branchen die Kontoführung zu verweigern.
ABA Banking Journal
16.08.2017
Belegt Existenz und offizielles Ende des Programms 2017. Beweist nichts über spätere, umstrittene Nachfolgevorwürfe im Kryptobereich.
JournalismusIm Juni 2017 löste die Malware Triton, auch Trisis oder HatMan genannt, durch einen Programmierfehler unbeabsichtigt eine Notabschaltung in einer petrochemischen Anlage in Saudi-Arabien aus, was zunächst als mechanischer Defekt gewertet wurde. Am 04.08.2017 kam es zu einer zweiten Abschaltung, woraufhin die Betreiber Sicherheitsberater sowie die Firmen FireEye und Dragos hinzuzogen. Die Ermittler fanden Schadsoftware auf einer Ingenieurs-Workstation des Sicherheitssystems Triconex des Herstellers Schneider Electric. Triton war die erste bekannt gewordene Schadsoftware, die gezielt sicherheitsinstrumentierte Systeme angriff, welche Anlagen bei Gefahr automatisch in einen sicheren Zustand versetzen sollen. Durch einen Fehler im Schadcode lösten die Triconex-Controller vorzeitig eine Sicherheitsabschaltung aus, bevor die Angreifer ihr eigentliches Ziel erreichen konnten, wodurch Personenschäden ausblieben. Im Oktober 2018 ordnete FireEye die Angriffswerkzeuge dem russischen Zentralen Wissenschaftlichen Forschungsinstitut für Chemie und Mechanik in Moskau zu. Am 23.10.2020 verhängte das US-Finanzministerium Sanktionen gegen dieses Institut.
heise online
04.08.2017
Der Name der betroffenen Anlage wird in Medienberichten oft mit Petro Rabigh in Verbindung gebracht, ist in dieser Quelle jedoch nicht namentlich bestätigt; ebenso bleibt die genaue Identität der ausführenden Angreifer ungeklärt.
JournalismusDas BAG entschied, dass eine anlasslose Dauerüberwachung von Arbeitnehmern per Keylogger unzulässig ist, da kein konkreter Verdacht vorlag; Beweisverwertungsverbot.
Dr. Datenschutz (Intersoft Consulting)
27.07.2017
Sekundärquelle, keine Volltext-Urteilswiedergabe.
JournalismusAm 27.06.2017 begann sich die als Ransomware getarnte Schadsoftware NotPetya ausgehend von einem kompromittierten Update der ukrainischen Steuersoftware M.E.Doc weltweit zu verbreiten. Die Malware nutzte den NSA-Exploit EternalBlue und traf neben ukrainischen Zielen unter anderem die Reederei Maersk, den Pharmakonzern Merck und den FedEx-Ableger TNT Express. Der weltweite Gesamtschaden wird auf mehr als 10 Milliarden US-Dollar geschätzt, das Weiße Haus ordnete den Angriff am 15.02.2018 offiziell dem russischen Militär (GRU-Einheit Sandworm) zu.
CSO Online
27.06.2017
Die genaue Zahl weltweit betroffener Systeme ist nicht abschließend beziffert. Eine strafrechtliche Verurteilung konkreter russischer Verantwortlicher ist öffentlich nicht bekannt, die Zuordnung stützt sich auf Geheimdienstbewertungen, nicht auf ein Gerichtsurteil.
JournalismusCCC überlistete Iris-Scanner des Galaxy S8 mit ausgedrucktem Infrarotfoto und Kontaktlinse.
Chaos Computer Club
23.05.2017
Demonstration eines einzelnen Geräts unter Laborbedingungen.
JournalismusDie frühere US-Armeeanalystin Chelsea Manning wurde 2013 von einem Militärgericht verurteilt, weil sie rund 750.000 geheime Militär- und Diplomatendokumente sowie ein Hubschrauber-Angriffsvideo aus Bagdad an WikiLeaks weitergegeben hatte. Sie erhielt 35 Jahre Haft, die höchste je in den USA für eine Geheimnisweitergabe an Medien verhängte Strafe, wurde jedoch vom schwersten Vorwurf der Feindbegünstigung freigesprochen. Präsident Barack Obama wandelte die Strafe im Januar 2017 um, sodass Manning am 17. Mai 2017 nach knapp sieben Jahren Haft entlassen wurde.
GBH News (WGBH, Boston)
17.05.2017
Offen bleibt, in welchem konkreten Ausmaß die Leaks tatsächlich Informanten oder Militäroperationen gefährdeten, die US-Regierung behauptete dies, Menschenrechtsorganisationen bestritten belastbare Beweise dafür. Nicht abschließend juristisch aufgearbeitet sind die von UN-Sonderberichterstattern kritisierten Haftbedingungen Mannings, darunter monatelange Einzelhaft.
JournalismusDie neue Telekommunikations-Überwachungsverordnung wurde Ende Mai 2017 vom Bundesrat verabschiedet und verpflichtete Provider ab 01.07.2017 zur Speicherung von Verbindungsdaten, zehn Wochen für Internet- und Telekommunikationsmetadaten, vier Wochen für Standortdaten. Die finale technische Richtlinie wurde erst Mitte Juni veröffentlicht, nur rund zwei Wochen vor der Umsetzung. Provider kritisierten den Umsetzungsaufwand von rund 600 Millionen Euro als unverhältnismäßig.
netzpolitik.org
15.05.2017
Die Zahl von 600 Millionen Euro stammt aus Branchenschätzungen, nicht von offizieller Seite bestätigt. Die rechtliche Tragfähigkeit angesichts der EuGH-Rechtsprechung war zum Zeitpunkt der Berichterstattung ungeklärt, das Bundesverfassungsgericht setzte die Speicherpflicht 2017 vorläufig aus.
JournalismusAm 13. Mai 2017 bestätigte die Deutsche Bahn, dass die weltweit grassierende WannaCry-Ransomware ihre Systeme infiziert hatte. Betroffen waren Anzeigetafeln an mehreren Bahnhöfen darunter der Frankfurter Hauptbahnhof, einzelne Fahrkartenautomaten sowie die für die Bundespolizei betriebene Videoüberwachung an Bahnhöfen. Das Bundesinnenministerium bestätigte den Ausfall der Kameras, betonte aber, dass die Systeme der Bundespolizei selbst nicht betroffen waren und der Zug- und Bahnverkehr ohne Einschränkungen weiterlief.
heise online
13.05.2017
Offen bleibt, wie viele Bahnhöfe und Anzeigetafeln genau betroffen waren, öffentliche Berichte sprechen nur von mehreren Standorten ohne genaue Zahl. Nicht dokumentiert ist der exakte Infektionsweg innerhalb der Bahn-IT und ob zum Zeitpunkt des Angriffs fällige Windows-Sicherheitsupdates auf den betroffenen Systemen fehlten.
JournalismusInterContinental Hotels Group (IHG) bestätigte offiziell, dass Malware an Kassensystemen von mindestens 1175 US-Hotels zwischen dem 29. September und 29. Dezember 2016 Kreditkartendaten von Gästen abgriff. Erfasst wurden Karteninhabername, Kartennummer, Ablaufdatum und Sicherheitscode an Restaurant- und Rezeptionskassen. IHG hatte im Februar 2017 zunächst nur einen Vorfall an rund einem Dutzend Standorten eingeräumt, bevor das tatsächliche Ausmaß im April 2017 bekannt wurde.
Brian Krebs, KrebsOnSecurity
18.04.2017
Offen bleibt, wie die Angreifer initial in die Kassensysteme eindrangen und wer hinter dem Angriff steckt. Die genaue Zahl der betroffenen Kreditkarten bzw. Gäste wurde von IHG nicht beziffert.
JournalismusAm 14.04.2017 veröffentlichte die Hackergruppe Shadow Brokers eine Sammlung gestohlener Cyberwaffen der US-Geheimdienstbehörde NSA, darunter den Exploit EternalBlue. EternalBlue nutzt eine Schwachstelle im Server-Message-Block-Protokoll von Microsoft Windows aus und ermöglicht Angreifern, ohne Nutzerinteraktion Schadcode auf verwundbaren Systemen auszuführen. Die NSA hatte die Sicherheitslücke jahrelang geheim gehalten und für eigene Operationen genutzt, bevor sie Microsoft im Zuge des Diebstahls informierte. Microsoft veröffentlichte bereits am 14.03.2017, einen Monat vor der Shadow-Brokers-Veröffentlichung, den Sicherheitspatch MS17-010. Nach dem Ausbruch der Ransomware WannaCry am 12.05.2017 stellte Microsoft am 13.05.2017 zusätzlich Notfallpatches für veraltete Windows-Versionen bereit. WannaCry nutzte EternalBlue zur automatischen Verbreitung und infizierte nach verbreiteten Schätzungen mehr als 200.000 Computer in über 150 Ländern. Im Juni 2017 kam EternalBlue erneut bei der Schadsoftware NotPetya zum Einsatz. Die Identität der Shadow Brokers blieb bis heute ungeklärt.
Wikipedia
14.04.2017
Die genaue Urheberschaft der Shadow Brokers ist bis heute nicht zweifelsfrei geklärt, es gibt keine bestätigte Anklage oder Verurteilung im Zusammenhang mit dem Diebstahl selbst. Auch die exakte Zahl der durch WannaCry infizierten Systeme schwankt je nach Quelle zwischen rund 36.000 und über 200.000.
JournalismusDie S&K Gruppe kaufte Immobilien unter Verkehrswert bei Zwangsversteigerungen und vertrieb sie über geschlossene Fonds am grauen Kapitalmarkt. Am 19.02.2013 durchsuchten rund 1.200 Ermittler 130 Objekte und nahmen die Geschäftsführer fest. Am 29.03.2017 verurteilte das Landgericht Frankfurt die Gründer Stephan Schäfer und Jonas Köller zu je acht Jahren und sechs Monaten Haft wegen schwerer Untreue. Die Gründer finanzierten mit Anlegergeldern einen Luxuslebensstil mit Sportwagen und Privatjets.
Wikipedia / Landgericht Frankfurt am Main
29.03.2017
Die Zahl der geschädigten Anleger wird unterschiedlich beziffert, zwischen 6.000 mit 90 Millionen Euro Schaden und 11.000 mit mindestens 240 Millionen Euro. Die Urteile waren zum Zeitpunkt der Verkündung nicht in allen Punkten rechtskräftig, Revisionen waren möglich.
Transparenz & Qualität
Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.
Mehr über unsere StandardsDein Wissen. Deine Freiheit.
Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.
Zur LernakademieWichtiger Hinweis
Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.
