8 Stunden her, Ma Kai schrieb:

Ich fürchte, das soll heißen, valide Zugangsdaten eines Mitarbeiters oder einer Mitarbeiterin, die diesen Zugang haben sollte. Also nicht irgendwo über eine Hintertür in einen Server gehackt, sondern wahrscheinlich über Social Engineering "normale" Zugangsinfo eines Menschen bekommen, der oder die diesen Zugang haben durfte.

Tja, das wird ein ziemlich umfassender Admin-Zugang gewesen sein, oder?

Das stimmt wohl. Ich habe jetzt auch in den Heise-Artikel geschaut und sie sind wohl gerade am Rekonstruieren. Zumindest...

Ergänzend zu @Nixonian :

Hacking, selbst auf Script-Kiddie-Level ist schon lange nicht mehr auf dem Niveau, dass es den einen entscheidenden Angriffsvektor gibt, der dann /root gibt. Das war vielleicht noch in den frühen 2000ern möglich.

Es sind immer kombinierte Angriffe, und Social Engineering geht nicht nur auf vermutlich hoch privilegierte User.

BTW:

Jeder ist anfällig für Social Engineering. Und es ist keine Ausrede, keinen kritischen User zu haben.

Und Verschlüsseln von Datenbanken ist mittlerweile das übliche Vorgehen von Cyberkriminellen. Wird üblicherweise von betroffenen Unternehmen nicht an die große Glocke gehängt, die zahlen und kriegen ihre Daten wieder. Funktioniert, weil die Unternehmen ungern zugeben, unsicher zu sein.

Aber: das ist aktuell Alltag.

Und wesentlich weniger kritisch als das ebenfalls alltägliche und stetig zunehmende staatliche Hacking im Rahmen des laufenden Cyberkriegs.