In Folge #18 von Hacker Diaries geht es um einen umfangreichen Cyberangriff in Berlin und den Diebstahl von rund 5,8 Terabyte Daten.

Wir sprechen darüber, wie solche Datenabflüsse technisch möglich sind, warum Angriffe auf Behörden besonders kritisch sein können und welche Sicherheitsmaßnahmen Organisationen daraus ableiten sollten.

🎙️ Hacker Diaries – Wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In dieser Folge dreht sich alles um das Thema Zahlungsbetrug. Wie schaffen es Angreifer, Menschen zu einer Zahlung zu bewegen oder Zahlungsdaten zu erbeuten? Welche psychologischen und technischen Tricks kommen dabei zum Einsatz – und woran lassen sich verdächtige Vorgänge erkennen?

Wir sprechen außerdem darüber, warum nicht nur technische Sicherheitsmaßnahmen wichtig sind, sondern auch Aufmerksamkeit und ein gesundes Misstrauen gegenüber ungewöhnlichen Zahlungsaufforderungen.

🔐 Themen der Folge: Zahlungsbetrug und typische Vorgehensweisen · Social Engineering · verdächtige Zahlungsaufforderungen erkennen · Schutz von Zahlungs- und Kontodaten · richtig reagieren im Betrugsfall

Hinweis: Die Inhalte dieser Folge dienen ausschließlich der Aufklärung und Sensibilisierung für IT-Sicherheitsrisiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Worum geht es?

Ransomware ist längst keine Sache einzelner Hacker mehr, sondern eine arbeitsteilige Industrie. Ransomware-as-a-Service liefert Schadsoftware, Leak-Seite und Verhandlungsinfrastruktur als fertiges Paket – der „Affiliate" muss nur noch in ein Netz kommen. Diese Folge erzählt, was passiert, wenn dieser Affiliate hauptberuflich auf der anderen Seite steht: als Incident Responder oder als Verhandler, der im Auftrag von Opfern und deren Versicherern mit den Tätern spricht.

Themen der Folge

Wie Ransomware-as-a-Service organisiert ist und wie die Erlöse geteilt werden

Was Unternehmen mitnehmen sollten

Privilegierte Zugänge von Dienstleistern gehören befristet, protokolliert und nach dem Einsatz konsequent entzogen

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In Folge #15 der Hacker Diaries geht es um Salt Typhoon – eine weitreichende Spionagekampagne gegen internationale Telekommunikationsnetze.

US-Sicherheitsbehörden bringen die Angriffe mit Akteuren in Verbindung, die der Volksrepublik China zugerechnet werden. Über Schwachstellen in Routern und anderen Netzwerkgeräten gelangten die Angreifer in die Systeme mehrerer Telekommunikationsanbieter. Dort konnten sie unter anderem Verbindungsdaten einsehen, die private Kommunikation einzelner Zielpersonen kompromittieren und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen kopieren.

Wir erklären:

• wie die Angreifer in die Telekommunikationsnetze eindringen konnten

Die Folge unterscheidet klar zwischen bestätigten Erkenntnissen, Medienberichten und späteren Einschätzungen.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

In dieser Folge:

Wie der Angriff auf Trivy begann

🎙️ Hacker Diaries erzählt wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

2022 wurde LastPass Ziel eines mehrstufigen Cyberangriffs. Die Angreifer verschafften sich zunächst Zugang zur Entwicklungsumgebung und erbeuteten Quellcode sowie technische Informationen. Mithilfe dieser Erkenntnisse drangen sie später in eine Cloud-Umgebung ein und kopierten Kundendaten und Sicherungen verschlüsselter Passworttresore.

Die Master-Passwörter selbst wurden von LastPass nicht gespeichert. Die gestohlenen Tresore konnten jedoch offline angegriffen werden. Besonders gefährdet waren Nutzer mit schwachen oder mehrfach verwendeten Master-Passwörtern.

In dieser Folge erfahrt ihr:

• wie der Angriff auf LastPass ablief

Dieser Podcast wurde inhaltlich von Nikolaus Stapels zusammengestellt. Er dient der Information und Sensibilisierung für Cyberkriminalität und IT-Sicherheit. Gesprochen durch Ki.

Mehr als 700 Gigabyte Daten sollen im Darknet aufgetaucht sein – andere Berichte sprechen sogar von rund einem Terabyte. Darunter befinden sich mutmaßlich Identitätsnachweise, Kreditunterlagen, Kundendaten sowie interne Prüf- und Compliance-Dokumente der indischen Bank of Baroda.

Die Bank bestätigte den unbefugten Zugriff auf bestimmte Daten über ein kompromittiertes Mitarbeiter-E-Mail-Konto. Nach ihren Angaben blieben die Kernbankplattform und die zentralen Transaktionssysteme sicher. Hinweise auf einen Ausfall des Zahlungsverkehrs oder eine flächendeckende Verschlüsselung der Systeme gibt es bislang nicht.

Wir schildern, welche Folgen veröffentlichte Identitäts- und Kreditunterlagen für Kunden haben können: glaubwürdige Phishing-Nachrichten, betrügerische Anrufe und möglicher Identitätsmissbrauch.

Des Weiteren wie ein einzelnes E-Mail-Konto zum Einfallstor werden kann, was Session-Tokens und Multi-Faktor-Authentifizierung damit zu tun haben und warum ein Datenabfluss nicht automatisch ein klassischer Ransomware-Angriff ist.

Außerdem klären wir:

• Was über den Angriff tatsächlich bestätigt ist

Im Juli 2026 bestätigte Taiwan einen KI-gestützten Cyberangriff auf staatliche Einrichtungen. Die Angreifer kombinierten menschliche Steuerung mit autonomen KI-Agenten, die Ziele untersuchten, Schwachstellen suchten und ihre Vorgehensweise in Echtzeit anpassten.

Nach Recherchen des israelischen Sicherheitsunternehmens Dream waren bis zu acht KI-Agenten beteiligt. Sie sollen innerhalb weniger Tage 21 Regierungssysteme untersucht, mindestens 85 Konten kompromittiert und mehr als 2.500 Personaldatensätze entwendet haben.

In dieser Folge geht es unter anderem um:

• automatisierte Aufklärung und Schwachstellensuche

Eine Verbindung der Täter nach China wird vermutet, ist jedoch nicht abschließend bewiesen. Taiwan hat offiziell kein Land für den Angriff verantwortlich gemacht.

Ein Landkreis im digitalen Ausnahmezustand

Am 6. Juli 2021 wird ein Cyberangriff auf die IT des Landkreises Anhalt-Bitterfeld entdeckt. Wenige Tage später ruft die Kreisverwaltung den Katastrophenfall aus. Server und Fachanwendungen müssen abgeschaltet werden, Kommunikationswege fallen aus und zahlreiche Verwaltungsleistungen sind vorübergehend nicht verfügbar.

Wir betrachten die Folgen für Bürgerinnen und Bürger sowie für die Beschäftigten der Verwaltung: Was geschieht, wenn Sozialleistungen nicht wie gewohnt bearbeitet werden können? Wie arbeitet eine Behörde weiter, wenn E-Mail, Telefonie und zentrale Fachverfahren ausfallen?

Wir erklären, wie Ransomware-Angriffe funktionieren, warum kompromittierte Systeme nicht einfach wieder eingeschaltet werden dürfen und welche Bedeutung Netzwerksegmentierung, Protokollierung, eingeschränkte Administratorrechte und getestete Offline-Backups haben.

Themen dieser Folge:

– Der Angriff auf den Landkreis Anhalt-Bitterfeld

Täter, ursprünglicher Zugangsweg und Umfang eines möglichen Datenabflusses werden nur auf Grundlage bestätigter Informationen eingeordnet. Nicht abschließend geklärte Punkte werden ausdrücklich als solche benannt.

Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, der IT-Sicherheit und digitaler Risiken – seriös, verständlich und ohne unnötige Dramatisierung.

Inhaltlich zusammengestellt von Nikolaus Stapels.

Rumäniens Grundbuchsystem ist ein zentraler Bestandteil des Immobilienmarktes. Eigentumsverhältnisse, Grundstücksinformationen und rechtlich relevante Daten werden über digitale Systeme verwaltet. Ein Ausfall betrifft deshalb nicht nur eine Behörde, sondern kann zahlreiche weitere Prozesse blockieren.

In dieser Episode erfährst du:

welche Aufgaben die Grundbuchbehörde ANCPI und das System e-Terra übernehmen

Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken – ruhig, verständlich und ohne Panikmache.