Infosys McCamish einigt sich in einem Cyberrechtsstreit über 17,5 Millionen US-Dollar – KI-Sicherheit gewinnt an Dringlichkeit

Der indische IT-Dienstleister Infosys gab am Freitag bekannt, dass er eine Einigung mit den Klägern in Rechtsstreitigkeiten gegen seine US-Tochtergesellschaft wegen einesdentaus dem Jahr 2023 erzielt hat.

Infosys McCamish Systems (IMS) hat zugestimmt , 17,5 Millionen Dollar in einen Fonds einzuzahlen , um alle anhängigen Sammelklagen beizulegen und alle im Zusammenhang mit dem erhobenendent. Vorwürfe zu klären

Cybersicherheitsveranstaltung von Infosys McCamish Systems

Im November 2023 teilte Infosys mit, dass Infosys McCamish Systems von einem Cybersicherheitsvorfall betroffen war,dentdazu führte, dass einige Anwendungen und Systeme nicht verfügbar waren.

Der Angriff wurde von LockBit durchgeführt, einer Cyberkriminellengruppe, die dafür bekannt ist, Unternehmenssysteme zu verschlüsseln und Lösegeld für den Zugangsschlüssel zu erpressen. Sie nutzten diesen Zugang, um sensible IMS-Systeme zu verschlüsseln und persönliche Daten zu stehlen. Dabei griffen sie illegal auf die Daten von etwa 6,5 ​​Millionen Menschen zu.

Laut McCamishdentInfosys Ende April letzten Jahres in Zusammenarbeit mit dem externen Dienstleister eDiscovery bis zu 6,5 Millionen Personen, deren Daten bei demdentunbefugtem Zugriff und Datenexfiltration ausgesetzt waren.

Zu den unrechtmäßig erlangten sensiblen Daten gehörten Geburtsdaten, Bankverbindungsdaten, Krankenakten, Sozialversicherungsnummern und biometrische Informationen. Der Vorfall löste bei den Betroffenen große Besorgnis aus, da die Informationen für Cyberkriminelle von großer Bedeutung sind.

Obwohl sich derdent bei Infosys McCamish Systems ereignete, übernahm Infosys, das Mutterunternehmen, die Verantwortung für die Beilegung des Rechtsstreits.

Einblick in die Nutzung von KI als Werkzeug zur Verbesserung bestehender und zur Schaffung neuer Cyberbedrohungen

Angesichts der zunehmenden Besorgnis über Cyberangriffe weist der Strategiekommunikationsexperte und Journalist Dan Patterson darauf hin, dass KI-gestützte Cyberbedrohungen die Sicherheitslandschaft grundlegend verändern werden.

Patterson betont, dass Cyberkriminelle KI in jeder Angriffsphase als Waffe einsetzen. Große Sprachmodelle (LLMs) erstellen hochgradig personalisierte Phishing-E-Mails, indem sie die Social-Media-Profile und beruflichen Netzwerke ihrer Zielpersonen auslesen. Generative Adversarial Networks (GANs) erzeugen Deepfake-Audio- und -Videodateien, um die Multi-Faktor-Authentifizierung zu umgehen. Automatisierte Tools wie WormGPT ermöglichen es Scriptkiddies, polymorphe Malware zu verbreiten, die sich ständig weiterentwickelt, um signaturbasierte Erkennungsmethoden zu umgehen.

Bezüglich Deepfake-Videos teilte die State Bank of India am 13. März einen X-Post, in dem sie alle ihre Kunden und die Öffentlichkeit vor zahlreichen Deepfake-Videos warnte, die in den sozialen Medien kursierten und fälschlicherweise die Einführung einer KI-basierten Plattform behaupteten, die lukrative Investitionsprogramme präsentiere, die von der State Bank of India in Zusammenarbeit mit der indischen Regierung und einigen multinationalen Unternehmen unterstützt würden.

Dieserdent verdeutlicht, dass KI nicht nur bestehende Cyberbedrohungen verstärkt, sondern auch völlig neue Kategorien von Sicherheitsrisiken schafft.

Patterson zufolge verfügen Cyberkriminelle dank KI über modernste Werkzeuge, um ihre Angriffe präziser, überzeugender und schwerer erkennbar zu gestalten. So können beispielsweise moderne generative KI-Systeme große Datensätze mit persönlichen Informationen, Geschäftskommunikation und sozialen Aktivitäten analysieren, um hochgradig zielgerichtete Phishing-Angriffe zu entwickeln, die vertrauenswürdige Kontakte und seriöse Organisationen überzeugend imitieren können.

Patterson ist überzeugt, dass diese wirkungsvolle Kombination, zusammen mit automatisierter Malware, die sich in Echtzeit weiterentwickelt, um Abwehrmaßnahmen zu kontern, sowohl das Angriffsvolumen als auch die Erfolgsquote radikal steigert.

Doch KI ist auch ein leistungsstarkes Verteidigungsinstrument. KI-basierte Sicherheitslösungen können enorme Datenmengen in Echtzeit verarbeiten und gleichzeitig Ausreißer und potenzielle Bedrohungen erkennen, die herkömmliche Ansätze möglicherweise übersehen. Diese Systeme können sich an neue Angriffsmethoden anpassen und einen dynamischen Schutz vor KI-gestützten Cyberangriffen bieten.