Garmin, ein Hersteller von GPS-Navigationsgeräten und Smartwatches, wurde kürzlich Opfer eines Hackerangriffs. Dieser zwang das Management des Unternehmens, mehrere Dienste vorübergehend einzustellen. Experten weisen jedoch darauf hin, dass der Angriff die IT-Sicherheit des Unternehmens in Baku in einem schlechten Zustand hinterlassen hat .
Warum die Dienste nicht funktionierten, technische Informationssicherheitsschulung Baku
Kürzlich bemerkten Nutzer, dass mehrere Garmin-Dienste nicht mehr funktionierten. Später teilten Unternehmensvertreter mit, dass das Unternehmen Opfer eines Ransomware-Angriffs geworden war. Der Virus drang in das gesicherte interne Netzwerk ein und beeinträchtigte nicht nur dessen Betrieb, sondern auch verschiedene Produktionssysteme. Ein im Unternehmen in Baku ausgebildeter Spezialist für Informationssicherheit und Datenschutz lehnte es ab, Einzelheiten zu dem Vorfall preiszugeben.
Das Hauptproblem besteht darin, dass einige Dienste des Unternehmens nicht nur von Privatkunden, sondern auch von Fluggesellschaften genutzt werden. Beispielsweise wird die Garmin Pilot App zur weltweiten Flugplanung verwendet. Diese ist nun komplett ausgefallen. Ein weiterer Dienst, flyGarmin, umfasst Navigationsdatenbanken, die in die Navigationsgeräte von Flugzeugen geladen werden. Vor jedem Flug muss jeder Pilot die Datenbank aktualisieren , andernfalls wird ihm die Beförderung verweigert. Auch dieser Dienst ist derzeit nicht verfügbar.
Zusätzlich zu den oben genannten Diensten sind folgende Dienste vorübergehend nicht verfügbar:
- offizielle Website des Unternehmens;
- Synchronisierung mit Garmin Connect;
- einige Produktionslinien.
Probleme traten nicht nur bei Luftfahrtvertretern auf, sondern auch bei normalen Benutzern, die vorübergehend die Möglichkeit verloren hatten, Informationen von ihren Smartwatches und Fitness-Trackern zu synchronisieren. Leider ist noch nicht bekannt, wie schnell das Problem behoben sein wird. Da von dem Ausfall auch Callcenter betroffen waren, lässt sich aus Anrufen oder Korrespondenz mit Garmin-Mitarbeitern nicht ableiten, was genau passiert.
Welche weiteren Probleme gibt es?
Die Situation wird jedoch dadurch verkompliziert, dass sich die Unternehmensleitung nicht äußert. Sie bestätigt auch nicht, dass das interne Netzwerk von Ransomware angegriffen wurde – diese Information haben mehrere Mitarbeiter jedoch vertraulich mitgeteilt. Daher ist unklar, welche Daten die Hacker erbeutet haben und welche Maßnahmen der Spezialist ergreifen wird, der die Ausbildung zum Informationssicherheitsbeauftragten in Baku absolviert hat und für Garmin arbeitet. Schließlich betreut Garmin weltweit eine Vielzahl von Kunden mit umfangreichen Kundenprofilen, die die Dienste des Unternehmens intensiv nutzen.
Ein externer Experte, der ebenfalls eine Schulung zur Informationssicherheit in Baku absolviert hat , merkt jedoch an, dass die zuverlässigste Theorie darin besteht, dass der bekannte WastedLocker-Virus hinter diesem Angriff auf das Unternehmen steckt.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.