Hacker knacken Europol-Diskussions-Plattform

B2B Cyber Security ShortNews

Beitrag teilen

In einem Darkweb-Forum präsentierten Hacker ganz Stolz ihre Beute: Informationen, die nur für den dienstlichen Gebrauch sind. Hacker haben die Dateien aus der Europol Platform for Experts (EPE) gestohlen. Eine Diskussions-Plattform für Ermittler.

​Europol, die Strafverfolgungsbehörde der Europäischen Union, hat gegenüber der News-Plattform Bleepingcomputer einen Angriff auf das Portal Europol-Expertenplattform (EPE) bestätigt und inzwischen vom Netz genommen. Die Behörde untersucht nun den Vorfall nun, da in einem Darkweb-Forum ein Anbieter behautet, er habe Unterlagen „Nur für den Dienstgebrauch“ (FOUO)-Dokumente mit vertraulichen Inhalten gestohlen. Allerdings hat dies Europol schon wieder etwas entkräftet.

Hacker stehlen Daten von Platform for Experts (EPE)

Die entwendeten Daten sollen laut Europol nichts mit aktuellen Fällen zu tun haben, wie etwa auch der Spiegel berichtet. Darüber finden auf der Plattform wohl eh keine Gespräche statt. Vielmehr soll die Platform for Experts (EPE) ein Austauschforum sein, bei dem nur Befugte mitlesen. Vielmehr handelt es sich um eine kollaborative Webplattform für Spezialisten aus verschiedenen Bereichen der Strafverfolgung, auf der sie Ideen austauschen können. Die EPE verfügt über eine Reihe von Tools zur Inhaltsverwaltung, wie Blogs oder Instant-Messaging-Foren, Kalender und ein Wiki. Die Plattform hat über 20.000 Benutzer. — Europol.

Noch ist nicht ganz klar, ob der Hacker mit gestohlenen Zugangsdaten in die Plattform eindringen konnte, oder ob es eine Schwachstelle im System gibt. Solange das nicht vollständig geklärt ist, will Europol die Plattform offline lassen.

Vorher schon Attacken auf Europol?

Der Hacker “​IntelBroker” will auch bereits auf anderen Plattformen eingedrungen sein. So behauptet er auch, Zugang zu EC3 SPACE (Secure Platform for Accredited Cybercrime Experts) erhalten zu haben, eine Plattform für Cybercrime-Experten aus der ganzen Welt. Außerdem will er die die SIRIUS-Plattform angegriffen haben, die von Justiz- und Strafverfolgungsbehörden aus 47 Ländern verwendet wird. Aber zu all diesen Behauptungen gibt es keine offiziellen Aussagen oder Belege.

Red./sel

 

Passende Artikel zum Thema

Qcell: APT-Gruppe Abyss veröffentlicht 5,4 TeraByte Daten

Wieder gab es wohl einen großen Datendiebstahl bei einem deutschen Unternehmen. Es hat wohl den Solarzellen-Anbieter Qcells erwischt. Die APT-Gruppe ➡ Weiterlesen

Flugsicherung DFS von Hackern attackiert

Die Deutsche Flugsicherung (DFS) wurde von Hackern angegriffen. Ziel des Cyberangriffs war wohl nach ersten Erkenntnissen die administrative IT-Infrastruktur. Allerdings ➡ Weiterlesen

Phishing: Angriffe mit Infostealer zur Datenexfiltration

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten ➡ Weiterlesen

Qilin-Ransomware stiehlt Anmeldedaten aus Chrome

Bei einer Untersuchung eines Qilin-Ransomware-Angriffs stellte das Sophos X-Ops-Team fest, dass die Angreifenden Anmeldedaten entwendeten, die in Google-Chrome-Browsern auf bestimmten ➡ Weiterlesen

Index meistverbreiteter Malware im Juli 2024

Der aktuelle Threat Index zeigt, dass RansomHub weiterhin die aktivste Ransomware-Gruppe ist. Gleichzeitig haben die Forscher eine Remcos-Windows-Malware-Kampagne identifiziert, die ➡ Weiterlesen

Microsoft schließt Schwachstelle in Azure Health Bot Service

Die in Microsofts Azure Health Bot Service gefundene kritische Schwachstelle wurde inzwischen geschlossen. Mit ihr war ein Server-Side Request Forgery (SSRF) ➡ Weiterlesen

Vermehrt Angriffe auf verwundbare Windows-Treiber

Cyberangriffe auf Windows über anfällige Treiber sind im zweiten Quartal 2024 im Vergleich zum Vorquartal um fast ein Viertel (23 ➡ Weiterlesen

Windows: Kritische Sicherheitslücke im IPv6-Netzwerkstack

Experten haben in Windows im IPv6-Netzwerkstack eine kritische Sicherheitslücke mit einem CVSS-Wert von 9.8 entdeckt. Die Lücke betrifft alle Windows-Versionen ➡ Weiterlesen