Infosys McCamish einigt sich auf 17,5 Mio. US-Dollar im Cyberfall, während KI-Sicherheit an Dringlichkeit gewinnt
- Infosys McCamish Systems zahlt 17,5 Millionen US-Dollar zur Beilegung von Klagen im Zusammenhang mit einem Cyberangriff aus dem Jahr 2023.
- Die LockBit-Ransomware-Gruppe hat Daten von 6,5 Millionen Menschen gestohlen, darunter Bankdaten und Sozialversicherungsnummern.
- KI-gesteuerte Cyberbedrohungen machen Angriffe ausgefeilter, indem Deepfakes, Phishing und adaptive Malware eingesetzt werden.
Der indische IT-Dienstleister Infosys gab am Freitag bekannt, dass er eine Vergleichsvereinbarung mit den Klägerinnen und Klägern in Klagen gegen seine US-Tochtergesellschaft über einen Cyber-Vorfall im Jahr 2023 erzielt hat.
Infosys McCamish Systems (IMS) hat vereinbart, 17,5 Millionen US-Dollar in einen Fonds zu zahlen, um alle anhängigen Sammelklagen beizulegen und alle in dem Vorfall gemachten Vorwürfe zu klären.
Cybersicherheitsvorfall bei Infosys McCamish Systems
Im November 2023 sagte Infosys, dass Infosys McCamish Systems von einem Cybersicherheitsvorfall betroffen war, was dazu führte, dass einige Anwendungen und Systeme nicht verfügbar waren.
Der Angriff wurde von LockBit durchgeführt, einer Cyberkriminellen-Gruppe, die weithin dafür bekannt ist, die Systeme von Unternehmen zu verschlüsseln und Lösegeld für den Schlüssel zum Zugriff auf diese Systeme zu erpressen. Sie nutzten diesen Zugriff, um sensible IMS-Systeme zu verschlüsseln und persönliche Informationen zu stehlen, und griffen illegal auf die Daten von etwa 6,5 Millionen Menschen zu.
Infosys sagte später im April letzten Jahres, dass McCamish, in Abstimmung mit seinem Drittanbieter eDiscovery, bis zu 6,5 Millionen Personen identifiziert hat, deren Informationen im Vorfall unbefugtem Zugriff und Datenexfiltration ausgesetzt waren.
Die unrechtmäßig abgerufenen sensiblen Daten umfassten die Geburtsdaten der Personen, Bankkontodaten, medizinische Unterlagen, Sozialversicherungsnummern und biometrische Informationen. Der Einbruch verursachte ernste Sorgen bei den Betroffenen, da die Informationen sensibel und wichtig für Cyberkriminelle sind.
Trotz des Vorfalls bei Infosys McCamish Systems übernahm Infosys, das Mutterunternehmen, die Verantwortung für die Beilegung der Klage.
Einblick in die Nutzung von KI als Werkzeug zur Verbesserung bestehender und zur Schaffung neuer Cyberbedrohungen
Angesichts zunehmender Bedenken hinsichtlich Cyber-Vorfälle schlägt der strategische Kommunikationsleiter und Journalist Dan Patterson vor, dass KI-gestützte Cyber-Bedrohungen die Sicherheitslandschaft neu gestalten.
Patterson betont, dass Cyberkriminelle KI in jeder Phase von Angriffen als Waffe einsetzen. Large Language Models (LLMs) verfassen hochgradig personalisierte Phishing-E-Mails, indem sie Social-Media-Profile und berufliche Netzwerke der Ziele durchsuchen. Generative Adversarial Networks (GANs) erzeugen Deepfake-Audio und -Video, um die Multi-Faktor-Authentifizierung zu umgehen. Automatisierte Tools wie WormGPT ermöglichen es Script Kiddies, polymorphe Malware zu starten, die sich entwickelt, um signaturbasierte Erkennungsmechanismen zu umgehen.
In Bezug auf Deepfake-Videos teilte die State Bank of India am 13. März einen X-Beitrag mit, in dem alle Kunden und die allgemeine Öffentlichkeit vor vielen Deepfake-Videos gewarnt wurde, die in den sozialen Medien zirkulierten und fälschlicherweise die Einführung einer KI-basierten Plattform ankündigten, die lukrative Anlageschemata unterstützte, die von der State Bank of India in Zusammenarbeit mit der indischen Regierung und einigen multinationalen Unternehmen angeboten wurden.
Dieser Vorfall zeigt, dass KI nicht nur bestehende Cyber-Bedrohungen verbessert, sondern völlig neue Kategorien von Sicherheitsrisiken schafft.
Patterson sagt, dass böswillige Akteure nun Zugang zu modernsten Tools über KI haben, um ihre Cyber-Angriffe präziser, überzeugender und schwerer erkennbar zu machen. Zum Beispiel können zeitgenössische generative KI-Systeme große Datensätze mit persönlichen Informationen, Geschäfts kommunikationen und sozialen Aktivitäten durchsuchen, um hochzielgerichtete Phishing-Kampagnen zu erstellen, die vertrauenswürdige Kontakte und renommierte Organisationen überzeugend imitieren können.
Patterson ist der Ansicht, dass diese leistungsstarke Kombination zusammen mit automatisierter Malware, die sich in Echtzeit an defensive Maßnahmen anpasst, sowohl das Angriffsvolumen als auch die Erfolgsquote radikal steigert.
Aber KI ist auch ein leistungsstarkes Werkzeug für die Verteidigung. KI-basierte Sicherheitslösungen können enorme Datenmengen in Echtzeit verarbeiten und gleichzeitig Ausreißer und mögliche Bedrohungen erkennen, die herkömmliche Ansätze übersehen könnten. Diese Systeme können sich an neue Angriffsmethoden anpassen und eine dynamische Abwehr gegen KI-gestützte Cyberangriffe bieten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
