Der vor allem für seine Festplatten und Speicherlösungen bekannte Anbieter Western Digital hat einen Angriff auf die eigenen Netzwerk-Infrastruktur gemeldet und gibt damit erste Anhaltspunkte, warum viele Nutzer der Cloud-Speicher-Lösung WD My Cloud seit dem Wochenende mit Zugriffsproblemen auf die eigenen My-Cloud-Accounts zu kämpfen haben.

Netzwerk Sicherheitsvorfall Ende März

Laut Western Digital habe man Kenntnis von einem Netzwerksicherheitsvorfall erlangt, in den mehrere Systeme verwickelt gewesen seien und ist derzeit damit beschäftigt, sich aktiv gegen die Angreifer in Position zu bringen.

Festgestellt wurde der Übergriff bereits am 26. März. Seitdem arbeitet das Unternehmen eigenen Angaben zu Folge mit Sicherheitsforschern und Strafverfolgungsbehörden zusammen. Den Angreifern sei initial das Eindringen in ein System von Western Digital gelungen, anschließend hätten sich die Angreifer Zugang zu weiteren Komponenten verschafft.

Dienste werden vorübergehend abgeschaltet

Wie Western Digital in einer Pressemitteilung zum Vorfall erklärt, sei man momentan damit beschäftigt „proaktive Maßnahmen zur Sicherung seiner Geschäftsabläufe“ zu ergreifen, dazu würde auch die vorübergehende Abschaltung einzelner Dienste und Angebote zählen – konkreter, was Umfang und Zeitraum angeht, wird das in Kalifornien ansässige Unternehmen leider nicht.

Momentan will man in Erfahrung bringen welche Daten die Angreifer abgreifen konnten und welches Potenzial diese haben, den laufenden Betrieb des Angebotes zu stören. Anwender sollen sich währenddessen auf weitere Störungen des Geschäftsbetriebs einstellen. So lange man damit beschäftigt sei den Sicherheitsvorfall aufzuarbeiten müsse mit Unterbrechungen gerechnet werden.

Überlegen Sie, welchen Unternehmen Sie Ihre Daten geben und welchen nicht. Sehen Sie sich an, wie viele persönliche Informationen angefordert werden, und wägen Sie ab, was Sie dafür bekommen. Sie sollten zumindest einen kurzen Blick auf die Datenschutzrichtlinie des Unternehmens werfen, bevor Sie auf „Zustimmen“ klicken.

Western Digital hat angekündigt „zu gegebener Zeit“ weitere Details zum aktuellen Stand des eigenen Systems veröffentlichen zu wollen.

https://www.iphone-ticker.de/my-cloud-nicht-erreichbar-western-digital-meldet-cyberangriff-210326/

Jeder von uns möchte seine Daten besonders schützen. Einige Benutzer klicken sofort auf „Alle Cookies akzeptieren“, sobald das Popup-Fenster auf dem Bildschirm erscheint, während andere bei allen Online-Interaktivitäten wie Cyber Security-Experten mit Avatar-Fotos und Pseudonymen unterwegs sind. Es spielt keine Rolle, zu welchem Verhalten Sie neigen. Wichtig ist in jedem Fall, dass Sie Ihre persönlichen und vertraulichen Daten schützen und sicherstellen, dass niemand darauf zugreifen kann.

Wir glauben, dass Datenschutz ein Grundrecht ist. Darüber hinaus gibt es – je nachdem, wo Sie leben – verschiedene Gesetze, die Datenschutzmaßnahmen definieren und implementieren. Letzten Endes sind Sie jedoch selbst für den Schutz Ihrer Online-Daten verantwortlich.

Herausforderungen des Datenschutzes

Unternehmen haben ein ureigenes Interesse an Ihren Daten. Anhand nicht-persönlicher Daten, die sie mit Ihrer Einwilligung bei der App-Nutzung erfassen, erkennen sie, welche Geräte Sie am liebsten nutzen, welche Seiten beliebt sind, zu welcher Tageszeit die App am intensivsten genutzt wird und in welchen Regionen die App am häufigsten (oder seltensten) aufgerufen wird.

Leider sind nicht alle Unternehmen ehrlich in Bezug auf die gesammelten Informationen. Viele sichern die erfassten Daten nicht ordnungsgemäß und nicht alle nutzen die Daten rechtskonform. Hinzu kommt, dass auch Cyberkriminelle versuchen, an diese Daten zu gelangen.

Schützen Sie Ihre vertraulichen Daten

Da mittlerweile so viele Teile unseres Lebens online stattfinden, ist es immer wichtiger, dass sich jeder Einzelne der Bedeutung des Datenschutzes bewusst ist und Schritte zur Sicherung der eigenen persönlichen Online-Daten unternimmt. Deshalb möchten wir an dieser Stelle an einige Vorsichtsmaßnahmen erinnern, mit denen Sie Ihre Daten online schützen können:

1. Achten Sie darauf, mit wem Sie Ihre persönlichen Informationen teilen.

Überlegen Sie, welchen Unternehmen Sie Ihre Daten geben und welchen nicht. Sehen Sie sich an, wie viele persönliche Informationen angefordert werden, und wägen Sie ab, was Sie dafür bekommen. Sie sollten zumindest einen kurzen Blick auf die Datenschutzrichtlinie des Unternehmens werfen, bevor Sie auf „Zustimmen“ klicken.

2. Verwalten Sie Ihre Datenschutzeinstellungen.

Alle Geräte, Apps oder Browser haben Funktionen, mit denen Sie einschränken können, wie und mit wem Ihre Informationen geteilt werden. Wählen Sie daher Datenschutz- und Sicherheitseinstellungen aus, mit denen Sie sich wohl fühlen. Denken Sie daran, das bestimmte App- oder Geräte-Updates die Einstellungen auf ihre Standardeinstellungen zurücksetzen. Das sollten Sie kontrollieren.

3. Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA).

Bei aktivierter 2FA müssen Sie zwei Verifikationsmethoden ausführen, um auf E-Mails, Social-Media-Konten oder VPNs zugreifen zu können. Wenn jemand versucht, sich bei einem Ihrer 2FA-fähigen Konten anzumelden, erfahren Sie es – und können Ihr Kennwort ändern.

4. Verwenden Sie starke Kennwörter und halten Sie sie geheim.

Verwenden Sie starke Kennwörter für Ihren Laptop sowie für Banking- und Online-Zahlungsdienste, E-Mails und andere Konten. Seien Sie kreativ. Denken Sie sich einen bestimmten Satz aus und verwenden Sie den ersten Buchstaben jedes Wortes für Ihr Kennwort. Ersetzen Sie bestimmte Wörter oder Buchstaben durch Zahlen. Aus „Ich liebe meine Katze“ könnte zum Beispiel 1LieB3mKATZ3 werden. Wenn Sie sich Kennwörter nur schwer merken können, kann Ihnen eventuell ein Kennwort-Manager helfen.

5. Führen Sie regelmäßige Updates durch.

Um den neuesten Bedrohungen aus dem Weg zu gehen, müssen Sie Ihre Software auf dem aktuellen Stand halten. Aktivieren Sie automatische Software-Updates auf Ihren mobilen Geräten und Computern. Bevor Sie irgendeine Software herunterladen, lesen Sie Bewertungen anderer Benutzer, um zu erfahren, ob die Installation überhaupt sicher ist. Cyberkriminelle verteilen gern gefälschte Anwendungen, die Ihre Informationen stehlen sollen.

6. Sichern Sie Ihre Daten häufig.

Wenn Sie über aktuelle Backups verfügen, können Sie Daten problemlos zurückholen, falls sie doch einmal kompromittiert, verändert oder bei einem Ransomware-Angriff verschlüsselt werden.

7. Achten Sie auf ungewöhnliche Anfragen.