CAFM-Zahl der Woche: 0558
CAFM-NEWS – Die CAFM-Zahl dieser Woche ist die 0558 als Erinnerung daran, dass Cloud-Dienste praktisch, aber auch sehr, sehr, sehr interessant für Hacker sind. Denn 0558 ist der numerische Teil von Storm-0558, und das ist eine mutmaßlich chinesische Hackergruppe, der es gelang, einen ausgesprochen mächtigen Sicherheits-Key von Microsoft zu stehlen. Anschließend standen ihnen die Exchange Online und Outlook.com-Server quasi offen. Sperrangelweit.
Das hat die Hacker mutmaßlich gefreut, denn nachdem die Türen auf waren, haben sie den Download gestartet. Natürlich nicht irgendeinen Download, sondern den Download von Mailverkehr von und zu Regierungsorganisationen, es heißt, unter anderem sei das State Department in den USA betroffen gewesen. Und einige weitere Regierungsorganisationen.
Bemerkt hat den Sicherheitsfehler übrigens ein Kunde von Microsoft, was (auch) ein bisschen peinlich ist. Wobei wir natürlich alle inzwischen wissen, dass Software so komplex ist, dass nicht jeder immer alles finden kann, schon gar nicht ein Hersteller, der ja nicht nur Fehler suchen muss, sondern vor allem neue Funktionen zu programmieren hat. Und neue Sicherheits-Features.
Passiert ist das Ganze übrigens schon am 11. Mai 2023. Erst am 11. Juli 2023 veröffentlichte Microsoft zwei Blog-Beiträge zum Thema. Gefahr erkannt, Gefahr gebannt, könnten wir nun denken, uns zurücklehnen und uns zum Trost sagen: Prima, dann ist ja alles wieder gut. Aber wer die IT kennt und die Hacker und Microsoft und die Wechselfälle des Lebens, der weiß:
Im Moment ist nur Pause.
Und auch nur, weil noch keiner bemerkt hat, was in der Zwischenzeit schon wieder sperrangelweit offen steht.
Ihre CAFM-Zahl
Kennen Sie auch eine CAFM-Zahl, die Sie vorschlagen möchten? Schreiben Sie uns Ihre Zahl mit Begründung einfach in das Kommentarfeld unter diesem Artikel oder schicken Sie sie uns
Abbildungen: CAFM-News
Die CAFM-News präsentieren die Zahl der Woche in Zusammenarbeit mit der WINGS-Fernstudium an der Hochschule Wismar im Fernstudiengang Master Facility Management und ihrem Dozenten Ralf Rieckhof, im Hauptberuf Consultant bei der pit-cup GmbH.
