Australien in Alarmbereitschaft: Cyber-Betrugsmaschen nach globalem IT-Ausfall

Australien in Alarmbereitschaft: Cyber-Betrugsmaschen nach globalem Ausfall wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Das Australian Signals Directorate hat eine Warnung vor bösartigen Websites und Code nach einem weltweiten IT-Ausfall herausgegeben.
• Der IT-Ausfall hatte weitreichende Auswirkungen auf verschiedene Sektoren, darunter Banken und Luftfahrt. CrowdStrike hat einen Patch veröffentlicht, aber es könnte Tage dauern.

UNSERE MEINUNG
Der US-amerikanische Technologieriese Microsoft erlitt am 19. Juli eine massive Serviceunterbrechung. Viele Nutzer weltweit berichteten, dass Unternehmenscomputer mit Windows einen blauen Bildschirm anzeigten und nicht normal starten konnten. Tausende Flüge in vielen Ländern wurden gestrandet, Banken geschlossen und Medien stellten die Ausstrahlung ein. …… Von Amerika über Europa bis nach Asien betraf das Problem verschiedene Sektoren, darunter Transport, Finanzen, Medien, Gesundheitswesen usw. Die BBC betonte, dass Australien besonders betroffen zu sein schien. Die alarmierten australischen Regierungsabteilungen reagierten.
–Elodie Qian, BTW-Journalistin

Was passiert ist

Die australische Cybersicherheitsbehörde, dasAustralian Signals Directorate (ASD), hat eine öffentliche Warnung vor bösartigen Websites und nicht offiziellem Code nach einem bedeutenden weltweiten IT-Ausfall herausgegeben. Der Ausfall betraf Medien, Einzelhändler, Banken und Fluggesellschaften.

Der Vorfall, der am Freitag stattfand, wurde mit einem fehlerhaften Software-Update vonCrowdStrike, einem großen Cybersicherheitsanbieter mit fast 30.000 Abonnenten weltweit, in Verbindung gebracht.

Das ASD betonte, wie wichtig es sei, technische Informationen und Updates nur von offiziellen CrowdStrike-Quellen zu beziehen, um weitere Cyberbedrohungen zu verhindern. Das Cybersicherheitszentrum der Behörde überwacht die Lage aktiv und berät die Öffentlichkeit.

Die CybersicherheitsministerinClare O'Neilsagte am Samstag auf der Social-Media-Plattform X, die Australier sollten „auf mögliche Betrugsversuche und Phishing-Angriffe achten“.

Der IT-Ausfall hatte weitreichende Auswirkungen auf verschiedene Sektoren, darunter Banken und Luftfahrt. Die Commonwealth Bank of Australia meldete Probleme mit PayID-Zahlungen und die nationale Fluggesellschaft Qantas sowie Sydney mussten Flugverspätungen hinnehmen.

Der australische PremierministerAnthony Albanesebestätigte, dass die kritische Infrastruktur, die Regierungsdienste und die Notfallsysteme des Landes von dem Ausfall nicht betroffen waren. Während die Untersuchung des Vorfalls fortgesetzt wird, wird die Rolle von CrowdStrike bei der digitalen Störung genau unter die Lupe genommen, nachdem die Marktkapitalisierung des Unternehmens zuvor etwa 83 Milliarden US-Dollar erreicht hatte.

Lesen Sie auch:Chaotische Szenen, als weltweiter IT-Ausfall Flughäfen, Banken und Medien trifft

Lesen Sie auch:Cybersicherheitsbedrohungen: Die Schattenseiten der digitalen Spionage

Warum das wichtig ist

Der proaktive Ansatz des ASD zur Lösung des Problems unterstreicht die Notwendigkeit, gegenüber sich entwickelnden Cyberbedrohungen wachsam zu sein. Die Ratschläge der Behörde erinnern an die Bedeutung zuverlässiger Quellen für Informationen und Updates, insbesondere in Zeiten weit verbreiteter digitaler Störungen.

Derzeit hat CrowdStrike einen Patch veröffentlicht. Aber die BBC erklärte, dass das Verfahren individuell auf jedes betroffene Gerät angewendet werden müsse und jeder Computer manuell im abgesicherten Modus neu gestartet werden müsse, so mit der Sache vertraute Personen, was eine enorme Arbeitsbelastung für IT-Abteilungen weltweit darstellen würde. Alan Woodward, Professor für Cybersicherheit an der University of Surrey im Vereinigten Königreich, sagte, der Patch könnte Tage dauern.

Nach dem Vorfall weiteten die US-Aktien von Microsoft ihre Verluste vorbörslich auf fast 2 % aus und CrowdStrike fiel vorbörslich um über 20 %.

Warum hat ein einfaches Inhaltsupdate einer Drittanbieter-Software die Flugsysteme, Zahlungssysteme, Gesundheitssysteme und viele andere weltweit lahmgelegt? Warum hat ein einzelner Softwarefehler eine so tiefgreifende und unmittelbare Auswirkung?George Kurtz, der Gründer und CEO von CrowdStrike, wurde auch in seinem letzten Interview mit NBC dazu befragt.

Als Antwort sagte Kurtz dem NBC-Moderator, dass Cybersicherheit sehr komplex sei und es sicherlich schwierig sei, den Gegnern, die Cyberangriffe starten, einen Schritt voraus zu sein, was ständige Updates erfordere. Was den Ort betreffe, an dem die unerwünschte Reaktion aufgetreten sei, müsse er zurückgehen und sehen, was passiert sei.