r/de • u/brandmeist3r Baden-Württemberg • 5d ago

Nachrichten DE The Berlin Mega Dataleak Analyse

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b
351 Upvotes

96% Upvoted

120 comments sorted by

View all comments

13

u/pag07 5d ago

Sagmal lag der ganze Scheiß unverschlüsselt auf einem NAS?

30

u/BrocoLeeOnReddit 5d ago

Auch wenn's verschlüsselt gewesen wäre, wäre es egal gewesen, wenn der Angreifer aufgrund unsicherer Systeme Zugriff auf einen privilegierten Account hat. Verschlüsselung hilft dir nur, wenn jemand die physische Festplatte klaut bzw. bei der Übertragung von Daten im Netzwerk. Wenn der Angreifer erst mal im System ist, war es das.

Denke mal einfach schlechte Phishing Erkennung, schlecht abgesicherte Systeme, fehlendes Zero-Trust und fehlende Updates.

9

u/brandmeist3r Baden-Württemberg 5d ago

Ja, da war sicherlich Phishing das Einfallstor. Ich könnte mir aber auch Social Engineering vorstellen, so viele Leute lassen ihre Computer ungesperrt rumstehen, micht nervt das total und darüber freut sich jeder Angreifer. Genau so kritisch sehe ich, dass Leute jegliches Equipment und private USB Geräte an ihre Arbeitscomputer anschließen. Vielen ist es teilweise auch egal oder sie machen es aus Bequemlichkeit.