Am 19.10.2019 wurde das Datenleck bemerkt. Es sollen E-Mail-Adresse, Abo Status, Member-ID, Zahlungsstatus, Datum der Kontoerstellung und letzter Login einsehbar gewesen sein. Adobe schaltete die Datenbank nach bekanntwerden sofort ab. Wie lange die Daten offen im Internet waren, ist nicht bekannt. Die gestohlenen Daten könnten für Phishing-Attacken genutzt werden. Kunden sollten E-Mails mit dem Bezug zu Adobe vor dem Öffnen genau prüfen. Weiter Infos: https://www.e-recht24.de/news/it-sicherheit/11706-leak-adobe-millionen-daten-einsehbar.html

Malware infizierte Rechner. Dieses konnte jedoch nicht mehr verhindert werden. Verschlüsselte Zip und Office-Dateien sollen den Trojaner transportiert haben. Es sollen laut Uni nur 9 von 43000 Accounts infiziert sein. Der Trojaner Emotet soll sehr gefährlich sein, da er erst nach Wochen vollständig entdeckt wird. Der Trojaner breitet sich auf 2 Wegen aus. Er verbreitet sich durch Netzwerkfreigaben und spioniert E-Mails aus. Im Anschluss versendet er sich selbst an die spionierten E-Mail-Adressen weiter und infiziert somit weitere PCs. Beim Kammergericht mussten 500 Rechner neu installiert werden, damit der Normalbetrieb wieder aufgenommen werden konnte. Weitere Infos: https://www.e-recht24.de/news/it-sicherheit/11739-emotet-trojaner.html

Justizministerium möchte das Telemediengesetz gegen Hasskriminalität erweitern Kennwörter sollen im Klartext gespeichert werden und auf Anfrage an Ermittler herausgegeben werden. Dazu sollen Online Dienste gezwungen werden! Polizeibehörden, der Verfassungsschutz, der Bundesnachrichtendienst und der Zoll sollen Zugriff auf Bestandsdaten mittels derer der Zugriff auf Endgeräte oder auf Speichereinrichtungen die in diesen Endgeräten oder hiervon räumlich getrennt eingesetzt werden, erhalten. Bislang waren nur IP-Abfragen möglich. Dort wurde die Anschrift und zu welcher Person der Anschluss gehört, verraten. Laut dem Gesetztesentwurf reicht es aus, dass nur der Verdacht eines Deliktes vorliegt. Kunden sollen nicht durch die Unternehmen informiert werden. IT-Unternehmen speichern in der Regel die Passwörter nicht im Klartext. Eine Weitergabe von Passwörtern wäre daher gar nicht möglich. Die Datenschutzverordnung verlangt eine Speicherung im kryptografischen Verfahren. Anfragen könnten daher ins Leere gehen. Kleine IT-Firmen, die sich nicht an das Datenschutzrecht halten, könnten in diesen Anwendungsbereich fallen. Weitere Infos: https://sz.de/1.4724644

Beim Installieren des November Updates sind die Server mit Windows-Server 2012 in eine Installationsschleife geraten. Beim Neustart innerhalb einer Update-Installation wurde bemerkt, dass die Updates im Updateverlauf mit dem Status Pending Restart aufgeführt wurden. Ein Neustart wurde aber bereits ausgeführt. Problemlösung: Im Abgesicherten Modus die betreffenden Windows Server 2012 starten, der dann die Installation erfolgreich abschließen kann. Ein fehlendes SSU soll die Ursache sein. Regelmäße SSUs werden von Microsoft bereitgestellt, um mögliche Installationsprobleme vor einem Update vorzubeugen. Die Installationsreihenfolge der Patches passt bei automatischen Update-Installationen nicht mehr. Der Workaround wurde bereits durch uns positiv getestet. Bei Fragen zu diesem Problem sind wir Ihnen gerne behilflich. Weitere Infos: https://www.heise.de/newsticker/meldung/Windows-Server-2012-Update-Installationsschleife-nach-November-Patchday-4599265.html

Eine Datenschutzpanne bei Online-Buchungen 2018 soll der Grund sein, dass die Britische Datenschutzbehörde ein Millionen Bußgeld fordert. Es wurde ein Bußgeld in Höhe von 183,39 Millionen britische Pfund wegen Verstoß der EU-Datenschutz-Grundverordnung gegen Britisch Airways durch die Datenschutzbehörde verhängt. Hacker hatten 2018 persönliche Daten und Kreditkarteninformationen von Kunden die Flüge mit Ihrer Kreditkarte zwischen dem 21.08.2018 und 05.09.2018 bezahlt hatten, abgegriffen. Schwache Sicherheitsvorkehrungen haben den Diebstahl wohl erst ermöglicht. Weitere Infos: https://www.heise.de/newsticker/meldung/Datenschutzpanne-British-Airways-soll-etwa-204-Millionen-Euro-Strafe-zahlen-4465412.html

Gegen das Unternehmen 1&1 Telekom wurde ein Bußgeld in Höhe von 9,55 Millionen Euro durch den Bundesbeauftragten für den Datenschutz Ulrich Kelber verhängt. Unberechtigte hatten Zugriff auf Kundendaten erhalten. Es wurden aus Sicht der Aufsichtsbehörde nicht ausreichende Maßnahmen ergriffen. Es wurde dadurch gegen die europäische Datenschutz-Grundverordnung verstoßen. Personenbezogene Kundendaten konnten durch einen Anruf in der Service Kundenbetreuung durch Angabe des Geburtsdatums und Namens eines Kunden erhalten werden. Der Verstoß ist ein Risiko für den Kundenbestand. Eine Geldbuße ist daher ein klares Zeichen, damit der Grundrechtsschutz durchgesetzt wird sagt Kelber. Weitere Infos: https://www.zeit.de/digital/datenschutz/2019-12/datenschutz-1-und-1-telekommunikation-interent-bussgeld https://www.e-recht24.de/news/datenschutz/11798-datenschutzverstoss-1-und-1-knapp-10-mio-euro-strafe.html

In der Software Guard Extensions von Intel zur Einrichtung von Trusted Execution Environments haben Experten eine kuriose Schwachstelle aufgedeckt. Der Angriff „Plundervolt“ nutzt interne CPU-Register zur Steuerung der Spannungsversorgung. Durch eine Senkung der CPU-Spannung lösen Sicherheitsforscher einen Speicherfehler aus. Geheime Daten können dadurch entlockt werden. Intel hat bereits ein Microcode-Update aufgelistet. Betroffen Systeme sollen dann über das Update verteilt werden. Weitere Infos: https://www.heise.de/security/meldung/Intel-flickt-Plundervolt-und-zahlreiche-weitere-Sicherheitsluecken-4611068.html

Im Dezember 2019 hat ein Hackerangriff im Klinikum Fürth den Betrieb stark eingeschränkt. Patienten wurden vorerst nicht mehr aufgenommen und unkritische Operationen seien abgesagt worden. Per E-Mail soll ein Computervirus in das Computersystem eingedrungen sein. Das Bundesamt für Sicherheit und das Landeskriminalamt sind informiert. Dass es ein gezielter Hacker-Angriff sei, ist nicht klar. Das Krankenhaus arbeitet an der Aufklärung. Weitere Infos: https://www.faz.net/aktuell/wirtschaft/hacker-angriff-schraenkt-betrieb-im-klinikum-fuerth-ein-16534082.html

Komm in unser Team und gestalte es mit Wen wir suchen: Digitalisierungsassistent im Bereich IT-Systemtechnik (w/m/d) Wer wir sind: Die KUMA IT-Solutions GmbH wurde im Jahr 2011 als Einzelunternehmen gegründet. Seit diesem Jahr führt die GmbH die Tätigkeiten des früheren Einzelunternehmens fort. Wir sind im Bereich der IT-Beratung und Cloudservices tätig. Seit der Gründung wachsen wir langsam, aber stetig. In der IT-Beratung und Umsetzung unterstützen wir zumeist kleine bis mittlere Unternehmen bei sämtlichen IT-Fragen. Wir bauen derzeit unsere Dienstleistungen im Bereich IT-Systemtechnik und Managed-Services aus. Wir suchen daher ab sofort, zur Erweiterung unseres Teams, einen Digitalisierungsassistenten im Bereich der IT-Systemtechnik. Gestalten Sie unser junges Unternehmen durch Ihren Einsatz mit. Wir möchten mit Ihnen unser Unternehmen weiter voran bringen. Unsere Anforderungen: • Pünktlichkeit, Motivation und Belastbarkeit • hoher Qualitätsanspruch und konzeptionelles Denken • ausgeprägte Serviceorientierung • freundlicher Umgang mit Kunden und Kollegen • schnelle Auffassungsgabe • Koordinations- und Organisationstalent • sicheres Deutsch, gutes Englisch • selbständige, zuverlässige und zielorientierte Arbeitsweise sowie Kreativität • teilweise Reisebereitschaft • Führerschein Klasse „B“ und ein eigenes Fahrzeug Was wir bieten: • flexible Arbeitszeiten • Arbeiten in einem modernen und freundlichen Team • abwechslungsreiche Arbeiten in einem verantwortungsvollen Aufgabenbereich • interessante Projekte • langfristige Bindung möglich • Förderung der persönlichen Entwicklung • Mitgestaltung im Unternehmen • Möglichkeit nach der Einarbeitung von Arbeiten im Home-Office Ihr Profil: • abgeschlossenes Studium der IT-Sicherheit, der angewandten Informatik, der Wirtschaftsinformatik, o.ä., max. 1,5 Jahre zurückliegend • gute Eigenorganisation • sehr gute Kenntnisse in der Powershell-Programmierung • erste Erfahrungen in der Systemintegration im Microsoft-Umfeld • sehr gute Kenntnisse der gängigen Betriebssysteme (Win7/Win8/Win10/Server2008/Server2012/Server2016) • gute Hardwarekenntnisse im Desktop- und Notebook Bereich • gute Kenntnisse im Bereich LAN und WLAN • ideal erste Erfahrung im Bereich Linux-Sytsteme und Remote-Wartungen Ihr Tätigkeitsgebiet: • Einführung von Managed-Services beim Endkunden • Einrichtung und Konfiguration von Firewalls • Installation und Konfigurationen im Client- und Serverbereich • Umzüge von Hardware beim Endanwender (Abbau-, Aufbau-, Verkabelung) • Garantie- und Standardreparaturen im Desktop- , Notebook-, und Druckerbereich • Software- und Hardwarefehlersuche sowie Analyse • Vor-Ort-Support beim Endanwender • Remote-Support Für weitere Fragen stehen wir gerne unter: 02841 9814600 zur Verfügung. Bitte schicken Sie Ihre aussagekräftigen Bewerbungsunterlagen mit Lebenslauf, Bild und Anschreiben per Email an: bewerbung@kuma-its.de

In Portugal soll ein Krankenhaus 400.000 € zahlen. Hier wurde das erste recht hohe Bußgeld im Zuge der neuen DSGVO verhangen. In diesem Krankenhaus wurden Patientendaten für Nutzer freigeschaltet, die mit dem Profil „Techniker“ im Krankenhaus tätig waren. Dieses Profil ermöglichte anscheinend den Zugriff auf sämtliche Patientendaten, die eigentlich nur Ärzten vorbehalten sind. Laut der portugiesischen Tageszeitung „Público“ liegt der Vorwurf im Raum, dass das Krankenhaus bewusst dafür gesorgt habe, dass Nutzer mit dem genannten Profil auf die Daten, die einzig nur für Ärzte einsehbar sein dürfen, Zugriff zu bekommen. Dies scheint in einem Test durch die Aufsichtsbehörde ermittelt worden zu sein. Laut dem Bericht soll es möglich gewesen sein, ein Profil mit unbegrenztem Zugang zu erstellen. Des weiteren sollen in dem IT-System 985 aktive Benutzer mit dem Profil „Arzt“ hinterlegt worden sein, obwohl 2018 nur 296 Ärzte im Krankenhaus tätig sind. Laut dem Krankenhaus handelt es sich um temporäre Profile im Rahmen eines Dienstleistungsvertrags. Das Krankenhaus teilt wohl nicht die Auffassung der Aufsichtsbehörde und möchte vor Gericht ziehen. Weitere Infos: https://www.heise.de/newsticker/meldung/DSGVO-Verstoss-Krankenhaus-in-Portugal-soll-400-000-Euro-zahlen-4198972.html (Quelle unserer Information) https://www.publico.pt/2018/10/22/sociedade/noticia/hospital-barreiro-contesta-judicialmente-coima-400-mil-euros-comissao-dados-1848479 Es bleibt abzuwarten, was aus diesem Vorfall wird. Wir werden wieder informieren, sobald es Neuigkeiten zu diesem Bußgeld gibt.

Wir möchten uns an dieser Stelle noch einmal für die guten informativen und netten Gespräche auf dem DIGITAL FUTUREcongress in Essen bedanken. Wir konnten viele interessante Kontakte knüpfen und nette Menschen kennen lernen. Wir freuen uns auf die möglichen Zusammenarbeiten in der Zukunft mit neuen Partnern, Kunden und Lieferanten. Wir bedanken uns auch bei den Veranstaltern, die die Messe professionell und durchdacht organisiert haben. Es hat uns sehr gefreut, dass auch unser Vortrag zur Datenschutzgrundverordnung sehr gut besucht war. Wir stehen natürlich gerne jederzeit für offene Fragen zum Vortrag oder zur DSGVO für Sie zur Verfügung. Weitere Informationen zur Messe finden Sie unter: https://www.digital-futurecongress.de/  

Nachdem es in der Vergangenheit zwei unterschiedliche Urteile der Landgerichte Würzburg und Bochum gegeben hat, in dem Würzburg zunächst urteilte, dass Verstöße gegen die DS GVO abgemahnt werden können, sagte das LG Bochum, dass dieses nicht erlaubt wäre. Nun hat das Oberlandesgericht Hamburg am 25.10.2018 ein Urteil gesprochen, dass teilweise, je nach Sachverhalt, auch Datenschutzverstöße durch Mitbewerber abgemahnt werden können. Dazu muss eine Verletzung der „Marktverhaltensregeln“ vorliegen. Der Umstand, dass in einer solchen Konstellation auch Mitbewerber Verstöße gegen den Datenschutz abmahnen können, macht die Gesamtsituation für Unternehmer nicht leichter. Da bisher das Urteil noch nicht im Volltext veröffentlicht wurde, kann noch nicht genau gesagt werden, wie die Details des Urteils aussehen. Sobald wir nähere Informationen haben, informieren wir Sie gerne auch über die Details des Urteils. Urteil des OLG Hamburg vom 25.10.2018 (Az. 3 U 66/17) – Quelle: https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=OLG%20Hamburg&Datum=31.12.2222&Aktenzeichen=3%20U%2066/17

Komm in unser Team und gestalte es mit Wen wir suchen: Praktikanten im Bereich Wirtschaftsinformatik (w/m) Wer wir sind: Die KUMA IT-Solutions sind ein junges Start-Up Unternehmen im Bereich der IT-Beratung und Webentwicklung. Wir haben uns im Jahr 2015 gegründet und wachsen seitdem langsam, aber stetig. In der IT-Beratung unterstützen wir zumeist kleine bis mittlere Unternehmen bei sämtlichen IT-Fragen. In der Webentwicklung gehören alle Bereiche vom Entwurf bis hin zum anschließenden SEO-Marketing zu unseren Aufagben. Wir möchten mit Euch unser Unternehmen weiter voran bringen. Wir suchen daher ab Mai 2018 für max. 3 Monate, zur Erweiterung unseres Teams, weibliche und männliche Wirtschaftsinformatiker. Gestaltet unser junges Unternehmen durch Euren Einsatz mit. Unsere Anforderungen: • Pünktlichkeit, Motivation und absolute Zuverlässigkeit • hoher Qualitätsanspruch und konzeptionelles Denken • ganzheitliches Projektverständnis und hohe Kundenorientierung • sicheres Gespür für effektive und innovative Lösungen • sicheres Deutsch, gutes Englisch • Selbständige Arbeitsweise und Kreativität • Teamfähigkeit Was wir bieten: • flexible Arbeitszeiten • Arbeiten in einem modernen und freundlichen Team • abwechslungsreiche Arbeiten in einem verantwortungsvollen Aufgabenbereich • interessante Projekte • langfristige Bindung möglich • Förderung der persönlichen Entwicklung • Mitgestaltung im Unternehmen Dein Profil: • gute Eigenorganisation • Grundkenntnisse in der Integration und Anpassung von Content-Management-Systemen (insbesondere von WordPress) • bereits erste Erfahrung mit Projektmanagement-Vorgehensweisen • Hohe Kommunikations- und Präsentationsfähigkeit • SEO- und Social Media-Kenntnisse von Vorteil Dein Tätigkeitsgebiet: • Test und Optimierung von Web-Applikationen und neuen Features sowie deren Usability • Abstimmung mit den Vorgesetzten • Unterstützung bei der Kundenkommunikation • Steuerung von Projektprozessen • Koordination und Kontrolle von erstellten Web-Applikationen • Evalutaion der Projektziele Für weitere Fragen stehen wir gerne unter: 02841 9814600 zur Verfügung. Bitte schicke Deine aussagekräftigen Bewerbungsunterlagen mit Lebenslauf, Bild und Anschreiben per Email an: bewerbung@kuma-its.de

Komm in unser Team und gestalte es mit Wen wir suchen: Praktikanten im Bereich Webentwicklung / Programmierung (w/m) Wer wir sind: Die KUMA IT-Solutions sind ein junges Start-Up Unternehmen im Bereich der IT-Beratung und Webentwicklung. Wir haben uns im Jahr 2015 gegründet und wachsen seitdem langsam, aber stetig. In der IT-Beratung unterstützen wir zumeist kleine bis mittlere Unternehmen bei sämtlichen IT-Fragen. In der Webentwicklung gehören alle Bereiche vom Entwurf bis hin zum anschließenden SEO-Marketing zu unseren Aufagben. Wir möchten mit Euch unser Unternehmen weiter voran bringen. Wir suchen daher ab Mai 2018, für max. 3 Monate, zur Erweiterung unseres Teams, weibliche und männliche Webentwickler / Programmierer. Gestaltet unser junges Unternehmen durch Euren Einsatz mit. Unsere Anforderungen: • Pünktlichkeit, Motivation und absolute Zuverlässigkeit • hoher Qualitätsanspruch und konzeptionelles Denken • ganzheitliches Projektverständnis und hohe Kundenorientierung • sicheres Gespür für effektive und innovative Lösungen • sicheres Deutsch, gutes Englisch • Selbständige Arbeitsweise und Kreativität • Teamfähigkeit Was wir bieten: • flexible Arbeitszeiten • Arbeiten in einem modernen und freundlichen Team • abwechslungsreiche Arbeiten in einem verantwortungsvollen Aufgabenbereich • interessante Projekte • langfristige Bindung möglich • Förderung der persönlichen Entwicklung • Mitgestaltung im Unternehmen Dein Profil: • gute Kenntnisse in HTML, CSS, JavaScript, PHP, MySQL • Kenntnisse in der Integration und Anpassung von Content-Management-Systemen (insbesondere von WordPress) • sicherer Umgang mit Bild- und Grafikprogrammen (vorzugsweise Adobe Photoshop) • SEO- und Social Media-Kenntnisse von Vorteil Dein Tätigkeitsgebiet: • Konzeption, Entwicklung und Implementierung von Web-Applikationen für unsere Kunden • Kontinuierliche Verbesserung bestehender Applikationen • Frontend- und Backend-Entwicklung • Analyse neuester Webtechnologien Für weitere Fragen stehen wir gerne unter: 02841 9814600 zur Verfügung. Bitte schicke Deine aussagekräftigen Bewerbungsunterlagen mit Lebenslauf, Bild und Anschreiben per Email an: bewerbung@kuma-its.de