Primäre Domain
Risk and Accountability
Innerhalb der Facette Primäre Domain bündelt Risk and Accountability die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Globale Institutionen
CNA Financial: Ransomware-Vorfall als Test für die Verantwortung bei der Versicherungskontinuität
Die CNA Financial Corporation ist ein Risiko- und Rechenschaftsfall, weil ihr Ransomware-Vorfall von 2021 einen Versicherer in die Lage versetzte, die normalerweise seinen Versicherungsnehmern vorbehalten ist: Er musste Kontinuität, Datenabgrenzung, Benachrichtigungsqualität…
Globale Cloud-Dienste
Stack Overflow machte einen Web-Einbruch zu einem Test für Vertrauen und Rechenschaft auf Entwicklerplattformen
Stack Overflow ist ein Fall für die Risiko- und Verantwortlichkeitsakte, da sein Einbruch 2019 zeigte, wie eine Entwickler-Wissensplattform sowohl Ziel als auch Beweiszeuge sein kann. Das öffentliche Netz, die Entwicklungsstufe, das Build-System, die Quell-Repositorien, die…
Globale Cloud-Dienste
Reddit: SMS-MFA-Umgehung wird zum Backup-Daten-Rechenschaftstest
Reddit ist ein Fall für Risiko und Rechenschaftspflicht, da der Sicherheitsvorfall von 2018 zeigte, wie Mitarbeiterzugriff auf Cloud- und Quellcode-Systeme, SMS-basierte Multi-Faktor-Authentifizierung, alte Backup-Daten und E-Mail-Digest-Protokolle historische Aufzeichnungen der…
Globale Cloud-Dienste
DoorDash machte Drittanbieter-Zugriff zu einem Test für die Rechenschaftspflicht von Lieferdaten
DoorDash ist ein Risiko- und Rechenschaftsfall: Der Datenverstoß 2019 durch einen Drittanbieter offenbarte, wie ein Lieferdienst sensible Verbraucher-, Dasher- und Händlerdaten offenlegen kann. Der Fall zeigt, warum Lieferadressen, Telefonnummern, Bestellverläufe…
Globale Institutionen
CommonSpirit Health hat die Wiederherstellung nach einem Ransomware-Angriff zu einem Test für die Versorgungskontinuität und Rechenschaftspflicht gemacht
CommonSpirit Health ist ein Risiko- und Rechenschaftsfall, da sein Ransomware-Vorfall von 2022 zeigte, wie ein Cyberereignis in einem Gesundheitssystem zu einem Ereignis der Versorgungskontinuität werden kann, das Krankenhäuser, ambulante Einrichtungen, Terminplanung…
Globale Institutionen
Royal Mail: Ransomware auf Paketsysteme als Test für Logistik-Verantwortung
Der Cybervorfall 2023 bei Royal Mail Group Limited zeigte, wie eine Störung des Paket- und Briefexports zu einem Kontinuitätsproblem der öffentlichen Logistik für Haushalte, kleine Unternehmen, Marktplätze, Postfilialen, Zollpartner, Empfänger im Ausland, Regulierungsbehörden und…
Globale Institutionen
Clorox hat die Cyber-Wiederherstellung zu einem Test für die Rechenschaftspflicht bei der Produktversorgungsoffenlegung gemacht
The Clorox Company ist ein Fall für Risiko und Rechenschaft, da der Cyberangriff 2023 von einer IT-Störung zu einer Beeinträchtigung der Konsumgüterversorgung, des Einzelhandelsservice, der SEC-Berichterstattung, der Kostenrechnung für die Wiederherstellung und der Governance der…
Globale Institutionen
loanDepot machte Hypotheken-Service-Ransomware zu einem Test für die Verantwortlichkeit von Kreditnehmerdaten
Der Cybervorfall bei loanDepot im Januar 2024 kombinierte Ransomware, Hypothekenservice-Störungen, Wiederherstellung von Kundenportalen und die Offenlegung sensibler Daten von etwa 16,9 Millionen Menschen. Dieser Fall zeigt die Notwendigkeit der Rechenschaftspflicht bei digitalen…
Globale Institutionen
Mr. Cooper machte die Stilllegung der Hypothekenplattform zu einem Test für die Rechenschaftspflicht bei Kundendaten
Mr. Cooper Group ist ein Risiko- und Rechenschaftsfall, weil der Cyberangriff 2023 zwei Pflichten in Konflikt brachte: Der Hypothekendienstleister musste einen Technologiekompromiss eindämmen, und Millionen von Kreditnehmern brauchten weiterhin Vertrauen, dass Zahlungen…
Globale Institutionen
VF Corporation machte die Cyber-Wiederherstellung der Auftragserfüllung zu einem Rechenschaftspflichttest für die Auftragskontinuität
VF Corporation ist ein Risiko- und Rechenschaftsfall: Der Cybervorfall im Dezember 2023 offenbarte, wie eine Einzelhandelsplattform die Vordächer offen halten kann, während die Auftragsabwicklung, Wiederauffüllung der Bestände und Großhandelslieferungen beeinträchtigt wurden, und…
Globale Institutionen
ICBC Financial Services machte Ransomware zu einem Test der Rechenschaftspflicht im Treasury-Clearing
ICBC Financial Services ist ein Risiko- und Rechenschaftsfall: Ein Ransomware-Vorfall bei einem Broker-Dealer blieb nicht im Unternehmen – er betraf die operative Infrastruktur des US-Staatsanleihemarkts, Aufzeichnungen, Bestätigungen, Reserven, Clearing-Konnektivität…
Globale Cloud-Dienste
ION Cleared Derivatives: Ransomware als Rechenschaftstest für die Clearing-Kontinuität
ION Cleared Derivatives ist ein Risiko- und Rechenschaftsfall, weil ein Ransomware-Vorfall bei einem Drittanbieter die operative Ebene traf, die Clearing-Mitglieder, Börsen, Makler, Endnutzer und Regulierungsbehörden zur Abwicklung von börsengehandelten und geclearten Derivaten…
Globale Institutionen
Synnovis: Ransomware in der Pathologie als Test für Versorgungskontinuität und Rechenschaftspflicht
Der Synnovis-Ransomware-Vorfall im Jahr 2024 zeigte, wie ein Angriff auf einen spezialisierten Pathologieanbieter zu einem klinischen Kontinuitätsereignis in Krankenhäusern, Hausarztpraxen, Laboren, Transfusionsdiensten, Patientenkommunikation, Datenschutz und öffentlichem…
Nordamerikanische Institutionen
Der Superior Court von Los Angeles macht die Wiederherstellung nach Ransomware zu einem Test für Kontinuität und Rechenschaftspflicht der digitalen Justiz
Der Superior Court von Los Angeles County ist ein Risiko- und Rechenschaftsfall, da sein Ransomware-Vorfall im Juli 2024 zeigte, wie ein Cyberangriff auf die Gerichtstechnologie zu einem Ereignis für die Kontinuität der Justiz werden kann, das Einreichungen, Anhörungen…
Globale Cloud-Dienste
Sisense machte Analyseplattform-Credential-Rotation zum Kundendaten-Rechenschaftstest
Sisense ist ein Fall für Risiko und Rechenschaftspflicht, da der Sicherheitsvorfall im April 2024 offenbarte, wie eine Business-Intelligence-Plattform zu einem Konzentrationspunkt für Kundendaten, eingebettete Anmeldeinformationen, Cloud-Connector, Analyse-Pipelines…
Globale Cloud-Dienste
Hugging Face machte Spaces-Geheimnisse zum Token-Rechenschaftstest für Entwicklerplattformen
Hugging Face ist ein Risiko- und Rechenschaftsfall, da die Enthüllung zu Spaces-Geheimnissen im Mai 2024 zeigte, wie eine KI-Entwicklerplattform zu einer Verwahrungsschicht für Tokens, API-Schlüssel, gehostete Demos, Modellanwendungen, Organisationsberechtigungen…
Nordamerikanische Institutionen
Zusammenfassung Der Ransomware-Vorfall bei Colonial Pipeline im Mai 2021 gehört in eine Risiko- und Rechenschaftsakte, da das Unternehmen den Pipelinebetrieb
Zusammenfassung Der Ransomware-Vorfall bei Colonial Pipeline im Mai 2021 gehört in eine Risiko- und Rechenschaftsakte, da das Unternehmen den Pipelinebetrieb
Globale Institutionen
Boeing 737 MAX: Die MCAS-Zertifizierung als Test für die Rechenschaftspflicht in der Transportsicherheit
Der Boeing 737 MAX MCAS ist ein Risiko- und Rechenschaftsfall: Zwei tödliche Abstürze, eine globale Stilllegung, öffentliche Untersuchungen und Maßnahmen der Aufsichtsbehörden zeigen, wie sicherheitskritische Automatisierung die Kontrolle zwischen Hersteller, Regulierer…
Globale Cloud-Dienste
TikTok machte Standard-Jugenddatenschutzeinstellungen zu einem Test für die Kindersicherheitsverantwortung
TikTok ist ein Risiko- und Rechenschaftsfall, weil eine Designentscheidung, die in einer Verbraucher-App gewöhnlich erscheint – die standardmäßige Sichtbarkeit des Kontos einer jungen Person – zu einer von Aufsichtsbehörden geprüften Frage über Kinderdatenschutz, Erklärbarkeit…
Globale Cloud-Dienste
WhatsApp und der Spyware-Missbrauch: Ein Test für das Vertrauen in Endpunkte
WhatsApp ist ein Fall für Risiko und Rechenschaftspflicht: Ein für Ende-zu-Ende-Verschlüsselung bekannter Dienst musste sich mit der Sicherheit von Endpunkten, dem Call-Stack und der Plattforminfrastruktur auseinandersetzen. Der öffentliche Nachweis zu CVE-2019-3568, die Klage…