Il 54% delle aziende svizzere colpite da ransomware paga il riscatto, più della metà e sopra la media globale del 50%, come mostra il rapporto «State of Ransomware 2025» di Sophos. Ma quasi nessuno di questi pagamenti diventa pubblico, e le storie che conosciamo raccontano solo la punta dell’iceberg di una realtà molto più ampia. … Leggi tutto
Der Angriff auf NZZ und CH Media Um den 24. März 2023 drang die Ransomware-Gruppe Play in die IT-Systeme der Neuen Zürcher Zeitung ein und legte innerhalb weniger Stunden weite Teile der Infrastruktur lahm. Die NZZ konnte ihre Printausgabe tagelang nicht vollständig produzieren, Redaktionssysteme waren gestört, und digitale Workflows fielen aus. Dass es sich um … Leggi tutto
Im April 2024 stellte Mandiant fest, dass sich jemand in die Snowflake-Instanzen von über 165 Unternehmen eingeloggt hatte. Nicht durch einen Exploit und nicht durch eine Zero-Day-Schwachstelle, sondern schlicht mit Benutzername und Passwort. Die Zugangsdaten stammten von Infostealern, die teilweise seit 2020 auf Contractor-Geräten liefen, und das Ergebnis war einer der grössten Cloud-Datenverluste der Geschichte. … Leggi tutto
Anfang 2026 hat eine Gruppe namens TeamPCP bösartige Versionen von TanStack-Paketen veröffentlicht, und weil TanStack in unzähligen JavaScript Projekten als Abhängigkeit steckt, hat sich die Malware innert Stunden über Hunderte von Organisationen verbreitet. OpenAI hatte zwei kompromittierte Entwicklergeräte (sie sagen “eine begrenzte Anzahl interner Repositories” sei betroffen gewesen, keine Kundendaten), bei Grafana wurde die gesamte … Leggi tutto
Über Ostern 2025 brach bei Marks & Spencer das Chaos aus: Kartenzahlungen funktionierten nicht mehr, Click & Collect fiel aus, und ab dem 25. April ging online gar nichts mehr. 46 Tage lang konnte man bei einem der grössten britischen Einzelhändler nichts im Internet bestellen, und am Ende stand ein Schaden von rund 300 Millionen … Leggi tutto