Phishing: Verein und Stiftung, Schweiz 2022

Der Link führte auf ein Phishing-Formular; die Angreifer übernahmen den Instagram-Account und änderten Zugangsdaten und Namen. Per WhatsApp verlangten sie Lösegeld für die Rückgabe.

Betroffen

Unternehmen (anonym)

Branche

Verein und Stiftung

Schaden

keine verlässliche Zahl

Betriebsunterbruch

nicht bekannt

Lösegeld gefordert / bezahlt

ja / nicht bekannt

Daten betroffen

Instagram-Account des Museums übernommen

Konkurs

nein

Einfallstor

Phishing-Nachricht über den Facebook Business Manager (angebliche Copyright-Verletzung)

• Imageschaden

  Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben

  Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

• Cyber-Erpressung

  Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz

  Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

• Soforthilfe im Ernstfall

  Hotline, IT-Forensik, Krisen-PR und Rechtsberatung

  Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

Social-Media-Konten mit vielen Followern sind ein Erpressungsziel und brauchen Zwei-Faktor-Schutz.

Kostenlos beraten lassen

• Wochenrückblick Woche 14: Hinweis zu einer angeblichen Copyright-Verletzung führt zur Übernahme des Social Media-Accounts eines Museums (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 12.04.2022

  «Den Medienverantwortlichen wurde anschliessend per WhatsApp mitgeteilt, dass der gehackte Account gegen ein entsprechendes Lösegeld wieder zurückgegeben werde.»

• Konto übernommen: Verein und Stiftung, Schweiz 2026 Schweizer Eishockeyverband (SIHF)
• Gefälschte Zahlungsanweisung: Verein und Stiftung, Deutschland Unternehmen (anonym)
• Täuschung (Social Engineering): Verein und Stiftung, Deutschland Unternehmen (anonym)
• Ransomware (Erpressung): Verein und Stiftung, Schweiz 2025 Stiftung Radix