Ereignisse

Britische und norwegische Streitkräfte führten eine Operation zur Abschreckung russischer U-Boote durch, die im Verdacht standen, im Nordatlantik bösartige Aktivitäten auszuüben.

Ein Hacker mit dem Pseudonym „FlamingChina" behauptet, in das Nationale Supercomputing-Zentrum Chinas in Tianjin eingedrungen zu sein und über 10 Petabyte an Daten aus den Bereichen Luft- und Raumfahrt, Militärforschung, Bioinformatik und Fusionssimulationen gestohlen zu haben. Er bietet den Zugriff auf die Daten gegen Kryptowährung zum Kauf an – CNN

Die Daten des Hackerangriffs auf das chinesische Supercomputerzentrum umfassten Raketenpläne und Fusionssimulationen. Sollte der Hacker, wie behauptet, monatelang Zugriff auf diese Informationen gehabt haben, deutet dies auf massive Sicherheitslücken hin. Zusammen mit den jüngsten Säuberungen und Fehlschlägen bei Waffensystemen offenbart dieser Hack gravierende Probleme im militärisch-industriellen Komplex Chinas. Falls sich dies bestätigt, könnte es sich um einen der größten Datendiebstähle in der Geschichte Chinas handeln. Eine Hackergruppe behauptet, über 10 Petabyte an Daten aus einer staatlichen Supercomputeranlage extrahiert zu haben, bei der es sich Experten zufolge weithin um das Nationale Supercomputing-Zentrum in Tianjin handelt.

Russische GRU-Spionageoperation in finnischen Haushalten aufgedeckt. Der finnische Sicherheitsnachrichtendienst (SUPO) und das Cybersicherheitszentrum von Traficom beteiligten sich an einer vom FBI geleiteten internationalen Operation zur Zerschlagung der Cyberspionageoperationen des russischen Militärgeheimdienstes GRU.

Medienberichten zufolge wurde der weitverbreitete Ausfall durch die Sperrung von IP-Adressen verursacht, die in der Bankeninfrastruktur verwendet werden.

FBI-Beamte haben den Kongress kürzlich über einen chinesischen Cyberangriff informiert, der als „schwerwiegender Vorfall" eingestuft wurde – FOX

Die AWS-Region in Bahrain scheint nach einem erneuten iranischen Angriff offline zu sein. Der Datenverkehr zu me-south-1 brach am 1. April gegen 01:00 UTC ab, und die Verbindungsabbrüche nahmen deutlich zu.

Financial Times, unter Berufung auf Quellen: Amazons Cloud-Computing-Zentrum in Bahrain wurde bei einem iranischen Angriff beschädigt

Laut Google haben Hacker mit Verbindungen zu Nordkorea Axios, eine weit verbreitete Open-Source-JavaScript-Bibliothek zur Verarbeitung von API-Anfragen zwischen Apps, Websites und Servern, kompromittiert. Sie schleusten Schadcode in ein ein, um Zugangsdaten zu stehlen und potenziell im Rahmen eines Lieferkettenangriffs auf Daten in Millionen von Systemen zuzugreifen.

In Bahrain wurden Brände gemeldet, während über Hamala dichter Rauch aufstieg. Online kursierende Bilder zeigen dichten schwarzen Rauch über dem Westen Bahrains, wobei mehrere Rauchsäulen über dem Gebiet von Hamala sichtbar sind. Das bahrainische Innenministerium teilte mit, dass es nach einem mutmaßlichen iranischen Angriff an einem Brand in einem Geschäftsgebäude arbeite. Aufnahmen deuten auf ein Feuer in einem bebauten Gebiet hin, der genaue Brandort ist jedoch noch unklar.

Nutzer des russischen Messengerdienstes Max melden eine Störung: Nachrichten können weder gesendet noch empfangen werden.

Auf Anweisung von Roskomnadzor wurden im russischen App Store massenhaft VPN-Dienste entfernt. Mehr als zwanzig wurden bereits gelöscht.

Die Social-Media-Plattform X (ehemals Twitter) ist derzeit international von Störungen betroffen; der Vorfall steht nicht im Zusammenhang mit landesweiten Internetproblemen oder Filtermaßnahmen. #TwitterDown

Bestätigt: Messwerte deuten auf einen Zusammenbruch der Konnektivität im AS12880-Netz hin, einem wichtigen iranischen Telekommunikationsnetz, das bisher als Teil der rund 1 % reservierten staatlichen Infrastruktur teilweise online geblieben war. Der Vorfall bestätigt Berichte über Instabilität im nationalen Intranet des iranischen Telekommunikationsnetzes (NIN).

Polen vermutet, dass der vereitelte Cyberangriff auf das Atomzentrum aus dem Iran stammte.

Russland wird innerhalb von drei bis sechs Monaten den VPN-Verkehr einschränken können, was bedeutet, dass die Behörden den Zugriff auf Websites und Apps, die derzeit über VPN erreichbar sind, wie WhatsApp, Telegram, YouTube oder Instagram, vollständig blockieren können, sagt der russische Abgeordnete Andrei Svintsov.

Verteidigungsminister der Ukraine: Die Ukraine stellt als weltweit erste Gefechtsfelddaten für das Training von KI-Modellen für autonome Systeme bereit. Millionen annotierter Gefechtsbilder aus Tausenden von Missionen stehen Partnern nun für das KI-Training zur Verfügung. Dadurch entsteht ein neues, für beide Seiten vorteilhaftes Kooperationsmodell: Partner verbessern ihre Technologien mithilfe einzigartiger Daten, während die Ukraine ihre Fähigkeiten an der Front ausbaut.

Am 4. Februar deaktivierte Starlink Terminals in den von Russland besetzten Gebieten der Ukraine, die nicht auf der genehmigten Liste des ukrainischen Verteidigungsministeriums standen. Infolgedessen sank der Starlink-Datenverkehr in die Ukraine um 75 %.

Der US-amerikanische Medizintechnikhersteller Stryker wurde Opfer eines Cyberangriffs iranischer Hacktivisten, die aus der Ferne die Daten von Mitarbeitergeräten löschten. „Viele Mitarbeiter mussten feststellen, dass ihre Gerätedaten gelöscht wurden und sie nicht mehr auf ihre Konten zugreifen können." Stryker stellt chirurgische Geräte, Bildgebungsgeräte und Defibrillatoren her.

General Dan Caine, Vorsitzender der Vereinigten Stabschefs: Weltraum- und Cyberoperationen störten die Kommunikationsnetze während der US-Angriffe auf den Iran.

Im Iran herrscht ein nahezu vollständiger Internetausfall; die Verbindungsdichte ist auf etwa 4 % des Normalniveaus gesunken.

Netblocks: Aktuelle Messwerte zeigen Störungen des Internetzugangs in Teilen Irans, darunter Teheran. Die Konnektivität liegt bei nur 54 % des Normalniveaus. Dieser Vorfall ereignet sich inmitten der Militärschläge der USA und Israels gegen das Regime und erschwert die Beobachtung von Ereignissen vor Ort.

Iranische Medien berichten, dass die staatliche Nachrichtenagentur IRNA gehackt wurde.

Anthropic: Durch Einschüchterung oder Bestrafung seitens des Verteidigungsministeriums lässt sich unsere Haltung zur massenhaften internen Überwachung nicht ändern.

Anthropic kündigt an, das Pentagon zu verklagen, weil seine KI-Technologie als Lieferkettenrisiko eingestuft wurde.

Die USA verhängen Sanktionen gegen einen russischen Zero-Day-Broker wegen Diebstahls von Rüstungsgeheimnissen. Das US-Außenministerium nimmt die „Operation Zero" und einen australischen Insider ins Visier, nachdem es zu einem Kryptodiebstahl im Wert von 1,3 Millionen US-Dollar durch Ausnutzung ungepatchter Software-Schwachstellen gekommen war.

Der FSB veröffentlichte Pressemitteilungen, die als Artikel über ein Verfahren gegen Pawel Durow wegen Beihilfe zum Terrorismus getarnt waren. Durows Handlungen werden gemäß Artikel 205.1 Absatz 1.1 (Beihilfe zu terroristischen Aktivitäten) untersucht, berichteten die Rossijskaja Gaseta und die Komsomolskaja Prawda am Dienstagabend. Die Publikationen beschuldigten Durow, die von ihm entwickelte Messaging-App Telegram genutzt zu haben, um neun russische Generäle zu ermorden und Angriffe auf Schulen sowie den Terroranschlag auf das Rathaus von Crocus City zu koordinieren.

Der Cybersicherheitsrat der VAE gab bekannt, mehrere organisierte, terroristische Cyberangriffe auf die kritische digitale Infrastruktur der VAE vereitelt zu haben. Bei den Angriffen kamen Berichten zufolge Ransomware, Phishing und KI-gestützte Tools zum Einsatz, es kam jedoch zu keinen Sicherheitslücken oder Störungen.

Halboffizielle Nachrichtenkanäle auf Telegram berichten, dass der iranische nationale Sicherheitsrat die Rechenzentren angewiesen hat, sich auf einen möglichen bevorstehenden Internetausfall vorzubereiten.

Die Trump-Regierung schickte heimlich etwa 6.000 Starlink-Satelliteninternet-Terminals in den Iran, nachdem Teheran landesweite Proteste niedergeschlagen und den Internetzugang gekappt hatte. Quelle: WSJ