Cyber Security Briefing

Die Technische Universität München (TUM) musste nach einem Angriff zentrale Studierendenplattformen ausschalten und befürchtet einen Datendiebstahl. Im Weißen Haus stand offenbar ein Windows-Rechner, der mit einer Proxy-SDK infiziert ist. LED-Werbetafeln in mehreren Ländern, darunter Ägypten, zeigten nach einem Hack pornografische Videos.

Nach Angriff auf Altsystem: TUM schaltet Studierendenplattformen ab, befürchtet Datendiebstahl.

Die Technische Universität München schaltete ihre zentralen Online-Plattformen für Studierende nach einem Cyberangriff ab, den sie am 6. November meldete. Die Täter drangen über das Altsystem myTUM ein und griffen potentiell auf Daten von etwa 60.000 Studenten und Beschäftigten zu.

Die Täter kamen möglicherweise an Namen, Anschriften, Geburtsdaten, Passwörter, Matrikelnummern und Studiengangsdetails. Ob Daten abflossen, prüft die Hochschule derzeit noch. Mit den gestohlenen Zugangsdaten eines Systemverwalters griffen sie das Campus-Management-System TUMonline an. Die Universität sperrte die Kennungen. Noten, Prüfungsergebnisse und Bankverbindungen sind nach bisherigem Kenntnisstand nicht betroffen.

Die TUM meldete den Vorfall dem Bayerischen Landesbeauftragten für den Datenschutz und erstattete Strafanzeige. TUMonline geht schrittweise wieder ans Netz, am 9. November wurden die Passwörter erfolgreich zurückgesetzt.

Rechner im Weißen Haus mindestens 1 Monat lang mit Proxy-SDK infiziert.

Im Netz des Executive Office of the President der USA, dem Weißen Haus, liefen Rechner als Exit-Knoten für Residential-Proxy-Dienste. Das Sicherheitsunternehmen Layer3 Intel stellte fest, dass im Zeitraum vom 5. Oktober bis 3. November 2026 28 solcher Dienste sechs IP-Adressen im "Autonomous System AS2650" nutzten. Die Abfragen des Unternehmens liefen dabei 236-mal über dieses Netz. Alle Kunden eines öffentlichen Proxy-Dienstes können über solche Exit-Knoten Anfragen senden.

Nach Angaben des Startups Synthient stammt der Datenverkehr von Windows 11-Rechnern mit dem InfaticaSDK des Anbieters Infatica aus Singapur. Die Aktivität konzentrierte sich auf die Zeit von 17 bis 24 Uhr Ortszeit. Layer3 Intel schloss daraus auf eine Person, deren Gerät mit einem Proxy-SDK infiziert ist.

LED-Werbetafeln in mehreren Ländern gehackt: Gruppierung zeigte pornografische Videos.

Am 29. Oktober wurde in Ägypten auf einer elektronischen Werbetafel pornografisches Videomaterial angezeigt. Im Video stand der Name eines Telegram-Kanals mit dem Nutzernamen Leaker$.

Die Straße, an der die Tafel steht, gehört zu den meistbefahrenen Autobahnen Ägyptens. Sie wird Arabian United, einem ägyptisch-saudischen Werbeunternehmen, betrieben. Diverse Autofahrer hielten an und filmten die Szene.

Das ägyptische Innenministerium sprach von einem Angriff auf die Website eines internationalen Unternehmens, mit dem der Betreiber einen Vertrag hat. Der Vorfall habe sich gleichzeitig in mehreren Ländern ereignet. So berichteten Medien von ähnlichen Fällen im Irak, in Malaysia und in Brasilien.

Leakers$, eine Hacker-Gruppe, erklärte gegenüber The Cairo Report, sie habe eine Schwachstelle in der Software ausgenutzt, die Inhalte an LED-Anzeigen überträgt. Ein automatischer Scan von rund zwei Stunden habe Tausende offen erreichbare Systeme gefunden. Einen technischen Nachweis für die genaue Methode lieferte die Gruppe nicht. Sie gab an, Sicherheitsmängel aufzeigen zu wollen und keine Erpresser-Ambitionen zu hegen. Am 30. Oktober veröffentlichte der Kanal allerdings eine politische Botschaft gegen die ägyptische Regierung.