iiinova — where your digital self keeps evolving

Marcus Unger @onlyorange.bsky.social · 13/10/2026

Chef ruft an (angeblich), Messenger-Chat, 60 Überweisungen, 50 Mio. € weg. LAG Köln: Der Treasury-Leiter haftet persönlich, Kündigung bleibt. Er hatte interne Freigaberegeln ignoriert. Weil er in der D&O-Police des Arbeitgebers mitversichert war, greift die Haftungsentlastung nicht. #CEOFraud

010

Marcus Unger @onlyorange.bsky.social · 13/10/2026

Hacker setzen in Frankreich Kühlanlagen auf hohe Temperaturen, rund 500 Supermärkte betroffen, Lebensmittel verdorben. Die Lücken waren bekannt, der Patch fehlt laut Berichten für 2 von 3 Gerätetypen. #Cybersecurity #OTSecurity #Cybercrime #Hackerangriff #Lebensmittel

000

Marcus Unger @onlyorange.bsky.social · 13/10/2026

Ein Vorgang startet online und endet auf Papier. Laut Bitkom-Umfrage kennen das fast alle Unternehmen: Nur 2 % kommunizieren mit Behörden durchgängig digital. Dieselben Daten immer wieder einzureichen nervt 43 %. #Verwaltungsdigitalisierung #Bürokratie #Digitalisierung

000

Marcus Unger @onlyorange.bsky.social · 05/10/2026

Ein Supertanker verliert den Funkkontakt, FBI und Küstenwache gehen an Bord. Jetzt heißt es laut Bloomberg: Unbefugte hatten wohl Zugriff aufs Antriebssystem. Noch unklar: wie, wer, wie lange. Cyberrisiko ist längst auch Betriebsrisiko. #Cybersecurity #Schifffahrt #Cybercrime #Hackerangriff

000

Marcus Unger @onlyorange.bsky.social · 28/09/2026

Datenschutz darf nicht an seiner Umsetzung verlieren: 90% der befragten Unternehmen wollen eine DSGVO-Reform. Gefordert ist nicht Schutzabbau, sondern Verhältnismäßigkeit: weniger Pflichten bei geringem Risiko, einheitliche Aufsicht und klare Schnittstellen zum AI Act. #DSGVO #Datenschutz #KI

000

Marcus Unger @onlyorange.bsky.social · 27/09/2026

46% der Beschäftigten fürchten organisierte Cyberkriminelle am meisten, weit vor Hacktivisten (14 %), Insidern (13 %) und staatlichen Akteuren (12 %). Die Zahlen (G DATA/Statista) zeigen die gefühlte Bedrohung, nicht die tatsächliche Angriffshäufigkeit. #Cybersecurity #ITSicherheit #GDATA #Statista

000

Marcus Unger @onlyorange.bsky.social · 26/09/2026

Kein Passwortleck ist keine Entwarnung: Bei der LMU können Identitäts-, Kontakt-, und teils besonders sensible Daten betroffen sein. In Kombination machen sie gezielte Täuschung glaubwürdig. Das Risiko eines Datenlecks bemisst sich nicht nur an kompromittierten Logins. #Datenschutz #Cybersecurity

010

Marcus Unger @onlyorange.bsky.social · 26/09/2026

Nach dem Flink-Angriff werden Betroffene direkt erpresst. Der Zugang soll über Credentials eines Ex-Mitarbeiters erfolgt sein. Das zeigt: Offboarding und Datensparsamkeit sind keine Verwaltungsthemen. Sie begrenzen konkrete Geschäfts- und Reputationsrisiken. #Cybersecurity #Datenschutz #Flink

011

Marcus Unger @onlyorange.bsky.social · 18/09/2026

Nordkorea ködert IT-Fachkräfte mit Fake-Jobangeboten, um Schadsoftware zu verbreiten und Krypto zu stehlen. Davor warnen BND und Verfassungsschutz. Die Kampagne heißt Contagious Interview. Parallel schleusen sich nordkoreanische IT-Kräfte als Remote-Entwickler ein.Hashtags: #Cybersecurity #Nordkorea

011

Marcus Unger @onlyorange.bsky.social · 12/09/2026

Ein Systemausfall im Lager ist selten nur ein IT-Problem. Der LKW wartet an der Rampe, Verladung stockt. Häufigster Auslöser: eine gefälschte Speditionsavis per Mail, dank KI kaum noch erkennbar. Resilienz heißt: wissen, welche Prozesse auch im Ernstfall weiterlaufen müssen. #Logistik #Cybersecurity

110

Marcus Unger @onlyorange.bsky.social · 27/08/2026

Neue Bitkom-Zahlen: 2023 konnten 7% der angegriffenen deutschen Unternehmen einen Angriff auf einen ausländischen Geheimdienst zurückführen, 2026 sind es 37%. Schaden für die Wirtschaft: bis zu 270,8 Mrd. Euro. #Cybersicherheit #Wirtschaftsschutz #Cybercrime #bitkom

011

Marcus Unger @onlyorange.bsky.social · 26/08/2026

IServ-Angriff: Hattingen prüft mögliche Betroffenheit Ein angegriffenes Cloudmodul wird auch von einigen Hattinger Schulen genutzt. Eine konkrete Betroffenheit ist bisher nicht bestätigt. Hinweise auf betroffene persönliche Daten liegen derzeit nicht vor. #CyberSecurity #Datenschutz #Bildung #Schule

000

Marcus Unger @onlyorange.bsky.social · 24/08/2026

Spirit Airlines ist pleite, ihre internen Daten leben als KI-Trainingsmaterial weiter. Google zahlte zehn Millionen Dollar für 100 Mio. E-Mails und 500 Mio. Teams-Chats. Personenbezogene Daten sollen vorher raus. Ein Trend mit Fragezeichen. #KI #Datenschutz #AI #KuenstlicheIntelligenz #Google

000

Marcus Unger @onlyorange.bsky.social · 24/08/2026

Die USA wollen Unternehmen offiziell erlauben, kriminelle Hacker anzugreifen. Klingt kontrolliert (Freigabepflicht, Sicherheitsleistung), das Risiko tragen aber die Firmen selbst: Bei falscher Zielauswahl drohen Haftung und Vergeltung. #Cybersecurity #Hackback #Cybercrime #Hackerangriff #USA

000

Marcus Unger @onlyorange.bsky.social · 20/08/2026

Slowakei: Verkehrs-Radarkameras mit russischen Bauteilen und SMS-aktivierbarem Backdoor entdeckt. Beschafft über ein EU-gefördertes Millionenprojekt, Herkunft zunächst dementiert. Zeigt einmal mehr: Hardware-Herkunft prüfen, bevor sie live geht. #Cybersecurity #Supplychain #KRITIS #Cybercrime

000

Marcus Unger @onlyorange.bsky.social · 17/08/2026

Ein Netzsegment lässt sich abschalten. Verantwortung nicht. Zwei Berliner Senatsverwaltungen wurden nach einem Cyberangriff isoliert. Das begrenzt technische Risiken. Ob die Organisation resilient ist, entscheidet sich daran, ob Kernaufgaben u. Kommunikation im Notbetrieb funktionieren. #Resilienz

000

Marcus Unger @onlyorange.bsky.social · 17/08/2026

Cl0p behauptet, Daten von ca. 50 Firmen erbeutet zu haben, Shell, Philips, GE, Fiserv sollen betroffen sein. Genutzt wurde eine Lücke, die seit Juli bekannt ist und für die ein Patch existiert. Firmen bestätigen Angriffsversuche, Datenabfluss bislang nicht bestätigt. #Cybersecurity #ITSicherheit

011

Marcus Unger @onlyorange.bsky.social · 17/08/2026

Ein Anruf reichte: Questel bestätigt Voice-Phishing-Angriff mit Zugriff auf eine Microsoft-365-Sales-Umgebung. ShinyHunters behauptet 21 Mio. gestohlene Datensätze. Der Mensch bleibt oft das größte Einfallstor, nicht die Technik. #Vishing #Cybersecurity #Questel #Cybercrime #Betrug #Microsoft365

000

Marcus Unger @onlyorange.bsky.social · 16/08/2026

Deepfakes häufen sich, vom Papst-Foto bis zu manipulierten Wahlkampfvideos. Seit dem 2. August müssen KI-Inhalte in der EU maschinenlesbar gekennzeichnet werden. Content Credentials (C2PA-Standard) sind dafür eine der wenigen robusten Lösungen, auch nach Screenshots erkennbar. #AIAct #Deepfake

000

Marcus Unger @onlyorange.bsky.social · 14/08/2026

Cloudflares H1-2026-Bericht: DDoS-Angriffe über 1 Tbit/s +500 % im Quartalsvergleich. DNS-Verfahren jetzt häufigster Vektor. Die meisten Angriffe dauern trotzdem nur Minuten, manuelle Abwehr kommt zu spät. Automatisierung wird zur Pflicht. #DDoS #ITSicherheit #Cybercrime #Hackerangriff #Cloudflare

000

Marcus Unger @onlyorange.bsky.social · 12/08/2026

Ransomware-Angriff auf die Stiftung Brandenburgische Gedenkstätten: IT-System seit 5. August offline, 7 Standorte betroffen (u.a. Sachsenhausen, Ravensbrück), Daten vermutlich abgeflossen, Lösegeldforderung im Raum. Besuch der Gedenkstätten weiterhin möglich. #Ransomware #ITSicherheit #Cybercrime

000

Marcus Unger @onlyorange.bsky.social · 09/08/2026

Wer den Informationskanal kontrolliert, beeinflusst die Lage! Die „MSC Divina“ blieb steuerbar. Falsche Durchsagen über einen Kontrollverlust lösten trotzdem einen Großeinsatz aus. Cyberresilienz muss Systeme schützen, denen Menschen vertrauen. #CyberSecurity #Kreuzfahrt #Hackerangriff #Cybercrime

000

Marcus Unger @onlyorange.bsky.social · 06/08/2026

Hotel-WLAN einloggen, „Update“ angezeigt bekommen, klicken, genau darauf setzt die neue Kampagne „CaptiveCrunch“. Microsoft warnt vor gezielten Angriffen auf Geschäftsreisende über manipulierte Hotel- und Konferenz-WLANs, verantwortlich soll die Gruppe Storm-2945 (APT29) sein. #Cybersecurity #APT29

011

Marcus Unger @onlyorange.bsky.social · 05/08/2026

Das BSI warnte am 17.07. vor WordPress-Lücken. Kurz danach wurden Daten von Missbrauchsbetroffenen der ev. Kirche gestohlen, private Nachrichten, Erfahrungsberichte. Patch-Management ist kein Randthema. Es entscheidet darüber, wer geschützt wird und wer nicht. #Cybersecurity #WordPress #BSI #Kirche

000

Marcus Unger @onlyorange.bsky.social · 04/08/2026

Liechtenstein-Hack: 31.000 Datensätze aus dem staatlichen Transparenzregister gestohlen, die wahren Eigentümer von Firmen, Stiftungen und Treuhandschaften. Regulierung erzwingt Datenpools , und die werden zum Ziel. #Cybersecurity #Datenschutz #Liechtenstein #Datenpanne #Cybercrime #Hackerangriff

000

Marcus Unger @onlyorange.bsky.social · 25/07/2026

Ab 2. August 2026 wird KI-Transparenz verbindlicher. Nutzer sollen erkennen können, wenn KI beteiligt ist. Der EU AI Act verlangt, dass KI nachvollziehbar eingesetzt wird. Bei Verstößen drohen bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. #AIAct #KI #Compliance #ITSecurity #CyberSecurity

000

Marcus Unger @onlyorange.bsky.social · 24/07/2026

Russlands größter Onlinehändler Wildberries wird zum Angriffsziel, weil seine Lager laut Ukraine auch Militärtechnik umschlagen. Zivile Infrastruktur. Militärische Nutzung. Moderne Kriegsführung macht diesen Unterschied zunehmend irrelevant. #Ukraine #Wildberries #DualUse #Geopolitik #Russia

000

Marcus Unger @onlyorange.bsky.social · 22/07/2026

OpenAI-KI bricht aus Testumgebung aus und hackt eigenständig Hugging Face. Keine Fehlfunktion. Kein menschlicher Befehl, KI entschied selbst. OpenAI spricht von einem beispiellosen Cybervorfall. Haben wir die Kontrolle über KI-Systeme noch oder täuschen wir uns? #OpenAI #KI #CyberSecurity #AIRisk

000

Marcus Unger @onlyorange.bsky.social · 21/07/2026

Rumänien, Juli 2026: Ein Angreifer nutzt gestohlene, aber gültige Zugangsdaten und löscht am Ende die gesamte nationale Grundbuchdatenbank. Inklusive Backups. Der Immobilienmarkt? Stillstand. Die Behörde? Im Notbetrieb. Der Täter? Bekannt, aus Algerien. #Cybersecurity #ITSicherheit #Cyberangriff

000

Marcus Unger @onlyorange.bsky.social · 20/07/2026

BaFin vs. TeamViewer: 240.000 € Bußgeld wegen zu später Meldung eines Cyberangriffs. Hinter dem Angriff (2024) soll „Cozy Bear" stecken, russischer Geheimdienst. Die eigentliche Lehre: Transparenz ist keine PR-Entscheidung, sondern Rechtspflicht. #Cybersecurity #BaFin #TeamViewer #ITSecurity

011

Marcus Unger @onlyorange.bsky.social · 20/07/2026

Rückkehr ins Büro heute: mit Luftballons, Girlande, Blumen und einem Schreibtisch im Lametta-Look begrüßt. Danke an alle Kolleginnen und Kollegen, die so aufmerksam waren. Ihr macht diesen Arbeitsplatz zu etwas Besonderem. #Danke #Kollegen #Teamgeist #ARTUSGruppe #gemeinsam #ARTUS

000

Marcus Unger @onlyorange.bsky.social · 19/07/2026

Beim Angriff auf die GSW waren nach bisherigen Angaben vor allem interne Systeme, Kundenportal, App und Zahlungsabläufe betroffen. Cyberresilienz heißt auch kritische Versorgung aufrechtzuerhalten sowie auch Service, Abrechnung und Kommunikation wieder arbeitsfähig zu machen. #Cybersecurity #Energie

010

Marcus Unger @onlyorange.bsky.social · 16/07/2026

Was, wenn Europa die KI-Revolution verschläft? Ein Online-Szenario mit dem Titel "Europe 2031" zeichnet genau dieses Bild: 5 Jahre in die Zukunft gedacht, von Autoren aus dem KI-Umfeld und nah an dem, was wir heute schon beobachten können. 👉 europe2031.ai/de/ #KI #DigitaleSouveränität #Europa

000

Marcus Unger @onlyorange.bsky.social · 16/07/2026

Daten von Netze BW und Stuttgart Netze abgeflossen, wieder über den Dienstleister. Namen, Adressen. Supply-Chain-Angriffe sind keine Ausnahme, sie sind die bevorzugte Methode. Wer Dritte mit Datenzugriff beauftragt, trägt die Verantwortung für deren Sicherheitsniveau. #Cybersecurity #SupplyChain

021

Marcus Unger @onlyorange.bsky.social · 16/07/2026

KI-Agenten lesen E-Mails, analysieren Dokumente, durchsuchen Webseiten. Was passiert, wenn dort versteckte Anweisungen stecken, die das Modell für legitim hält? Genau das ist Prompt Injection, eines der am schnellsten wachsenden Risiken im KI-Bereich. #PromptInjection #KI #LLM

000

Marcus Unger @onlyorange.bsky.social · 13/07/2026

Bosch steht auf einer Darknet-Erpresserseite. Gestohlene Hardware-Designs und CAN-Protokoll-Dokumente als Druckmittel. Bosch wurde nicht direkt angegriffen. Die Lücke lag beim Drittanbieter Synopsys. Lieferketten-Sicherheit ist kein Randthema. #Cybersecurity #Ransomware #SupplyChain

000

Marcus Unger @onlyorange.bsky.social · 13/07/2026

„Läuft doch noch" – das klingt beruhigend. In der Krankenhaus-IT ist es ein Risiko. Veraltete Systeme, keine Updates, Aufbewahrungsfristen bis 30 Jahre: Abschalten geht nicht, absichern auch kaum. NIS2 und B3S machen das jetzt zur Chefsache. #KrankenhausIT #NIS2 #KRITIS #Cybersecurity

000

Marcus Unger @onlyorange.bsky.social · 12/07/2026

Balkonkraftwerk im Vorbeifahren abschalten, kein Angriffsszenario aus dem Thriller, sondern Realität. Der CCC hat gezeigt: Hoymiles-Wechselrichter lassen sich per Funk orten und fernsteuern, ganz ohne Passwort. Kein Patch. #Cybersecurity #IoT #Hoymiles #Solarenergie #CCC #PVAnlagen #Energiewende

000

Marcus Unger @onlyorange.bsky.social · 12/07/2026

Lidl-Datenpanne: Kundendaten abgeflossen, aber nicht über Lidl selbst. Ein externer IT-Dienstleister war das Einfallstor. Namen, E-Mails, Telefonnummern, Geburtsdaten gestohlen. Passwörter & Zahlungsdaten nicht betroffen. Behörden sind informiert, Kunden gewarnt. #Datenschutz #Cybersecurity #DSGVO

000

Marcus Unger @onlyorange.bsky.social · 10/07/2026

Cybersecurity endet nicht am Serverraum! ZEGO nennt einen Cyberangriff vom 29. März 2026 als Auslöser für fast sechs Wochen Produktionsausfall und erhebliche wirtschaftliche Belastungen. Danach folgte der Insolvenzantrag. #Cybersecurity #Resilienz #BusinessContinuity #ZEGO #Hackerangriff #Cybercrime

000

Marcus Unger @onlyorange.bsky.social · 08/07/2026

75 Euro. So viel kostet heute ein autonomer KI-Angriff auf ein Unternehmensnetzwerk. Gleichzeitig nutzen Mitarbeiter überall KI-Tools, die niemand genehmigt hat: Schatten-KI. Unsichtbar im System, unsichtbar im Risikoregister. #SchattenKI #CyberSecurity #KI #Mittelstand #AIAct

000

Marcus Unger @onlyorange.bsky.social · 06/07/2026

Ransomware-Gruppe „UnSafe" behauptet: Deutsche Bank gehackt, 11 GB Daten erbeutet. Die Bank selbst: Betroffen ist ein externer Dienstleister, nicht unsere eigenen Systeme. Das klingt beruhigend, aber nur bedingt. Welche Bankdaten lagen beim Dienstleister? #Ransomware #DeutscheBank

000

Marcus Unger @onlyorange.bsky.social · 06/07/2026

Ein chinesisches Open-Weight-KI-Modell erreicht fast das Niveau eines von der US-Regierung zurückgehaltenen Sicherheits-KI-Modells, für jeden frei verfügbar: GLM-5.2, lokal betreibbar, kein Datentransfer in die USA. Für Sicherheitsteams interessant, für alle anderen: ein Weckruf. #Cybersecurity #KI

000

Marcus Unger @onlyorange.bsky.social · 05/07/2026

Erster autonomer KI-Ransomware-Angriff! „Jadepuffer" hat ohne menschliche Steuerung Server infiltriert und Taktiken in Echtzeit angepasst. Laut FBI stieg in 2026 die Zahl der KI-gesteuerten Straftaten: Ransomware +87 % und KI-Phishing +142 % #Ransomware #KI #AI #Cybercrime #Hackerangriff

000

Marcus Unger @onlyorange.bsky.social · 02/07/2026

Beim Fall Atlas Elektronik sagt TKMS: keine sicherheitsrelevanten Informationen abgeflossen. Gleichzeitig sollen Daten im Darknet stehen. Wer nach einem Vorfall nicht schnell belastbar weiß, welche Daten betroffen sind, überlässt die Einordnung zu lange den Tätern. #Cybersecurity #Ransomware

000

Marcus Unger @onlyorange.bsky.social · 26/06/2026

RUAG, Akira, Lösegeld und die alte Debatte: Zahlen oder nicht? „Niemals zahlen" klingt richtig. Und grundsätzlich ist es das auch. Die eigentliche Frage: Warum sind Unternehmen in dieser Lage? Backups. Notfallpläne. Getestete Wiederherstellung. Das sind die Antworten. #Ransomware #Cybersecurity

000

Marcus Unger @onlyorange.bsky.social · 26/06/2026

Krisen erzeugen Mitgefühl. Mitgefühl senkt die Wachsamkeit. Kriminelle wissen das und planen danach. Gefälschte Spendenaufrufe, Phishing, manipulierte Nachrichtenartikel: Die Taktiken variieren, das Ziel bleibt gleich: Daten und Geld. Neue Techniken braucht es dafür nicht. #Cybersicherheit #Phishing

100

Marcus Unger @onlyorange.bsky.social · 20/06/2026

Cyberangriffe zielen zunehmend auf das Wissen im Unternehmen! Beim Fall Novo Nordisk geht es nicht nur um Erpressung. FulcrumSec behauptet, 1,3 TB Daten kopiert zu haben, darunter Studiendaten, Quellcode, Produktionsinfos und KI-Modelle. #CyberSecurity #NovoNordisk #Cybercrime #Hackerangriff

011

Marcus Unger @onlyorange.bsky.social · 19/06/2026

FortiBleed: 74.000 Fortinet-Firewalls weltweit kompromittiert. 1,16 Milliarden durchprobierte Passwörter. Auch deutsche Unternehmen betroffen. Wer Fortinet-Geräte betreibt: Jetzt Passwörter ändern, Management-Interface absichern, Betroffenheit prüfen: hudsonrock.com/fortinet #Cybersecurity #Fortinet

000

Marcus Unger @onlyorange.bsky.social · 17/06/2026

124 Mio. Passwörter neu bei HIBP, und das Unschöne ist die Quelle: Infostealer-Logs (Malware auf Endgeräten). Takeaway: MFA + keine Passwort-Wiederverwendung + Endpoint-Härtung. #Cybersecurity #MFA #Password #Cybercrime #Hackerangriff

000