Daily Behörden & E-Gov — 15. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Acht Meldungen wurden erfasst, davon zwei quellenübergreifend bestätigt. Die Hackergruppe UAT-6275/TAG-193 nutzt CVE-2025-8088, um Regierungsbehörden in ehemaligen Sowjetstaaten anzugreifen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 3

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 1

Die Meldungen des Tages

Suspected Kazakhstan-linked hackers target governments across former Soviet states

The Record1 QuelleKEV — Aktiv ausgenutztCVSS 8.8EPSS 94.3 %

Die Hackergruppe UAT-6275/TAG-193, mutmaßlich aus Kasachstan, greift seit Januar 2025 Regierungsbehörden in ehemaligen Sowjetstaaten an. Die Angreifer interessieren sich für diplomatische Angelegenheiten, Wirtschaftspolitik und strategische Ressourcen. Sie nutzen Phishing-E-Mails mit bösartigen Anhängen, um ihre Ziele zu kompromittieren.

Organisationen in den genannten Regionen, insbesondere Regierungsbehörden, sind einem hohen Risiko von Cyber-Spionage ausgesetzt, die sensible Informationen über diplomatische Angelegenheiten, Wirtschaftspolitik und strategische Ressourcen kompromittieren könnte.

CVE-2025-8088

Zur Meldung

UK Legal Aid Agency: Hackers stole records dating back to 1978

BleepingComputer2 Quellen

Die britische Legal Aid Agency (LAA) wurde Opfer eines Cyberangriffs, bei dem sensible Daten von Antragstellern, Empfängern und Anbietern von Rechtshilfe gestohlen wurden, die bis ins Jahr 1978 zurückreichen. Millionen von Personen sind mit persönlichen und finanziellen Informationen betroffen, ebenso wie Anwaltskanzleien und Non-Profit-Organisationen. Die LAA hat Investitionen in die Cybersicherheit angekündigt und rät Betroffenen, die Informationen auf GOV.UK zu beachten.

Dieser Vorfall unterstreicht das Risiko von Datenlecks bei Regierungsbehörden, die große Mengen sensibler Bürgerdaten speichern. Die Kompromittierung von Finanz- und Identitätsdaten sowie Vorstrafen kann zu Identitätsdiebstahl, Betrug und gezielten Phishing-Angriffen führen. Für Anwaltskanzleien und Non-Profit-Organisationen besteht das Risiko von Vertragsmissbrauch und unbefugtem Zugriff auf ihre Systeme.

Zur Meldung

Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads

The Hacker News2 Quellen

Citizen Lab hat Zero-Click-Spyware-Infektionen bei Al Jazeera durch gezielte Online-Werbung aufgedeckt. Die israelische Spyware Candiru infizierte Geräte, ohne dass Nutzer klicken mussten. Mindestens 45 Geräte von Al Jazeera waren betroffen, was die erste öffentliche Bestätigung von Söldner-Spyware über gezielte Werbung darstellt.

Diese Angriffe nutzen Zero-Click-Schwachstellen aus, was bedeutet, dass keine Benutzerinteraktion für eine Infektion erforderlich ist. Dies unterstreicht die Notwendigkeit robuster Sicherheitspraktiken und aktueller System- und Browser-Patches, um selbst hochentwickelte Bedrohungen abzuwehren.

Zur Meldung

Federal bankruptcy courts dealing with outages after contractor cyberattack

The Record1 Quelle

Ein Cyberangriff auf den US-Regierungsdienstleister BAE Systems hat die Plattform aller Bundesinsolvenzgerichte in den USA lahmgelegt. Dies führt zu Ausfällen bei der Erstellung und Übermittlung von Insolvenzbekanntmachungen. Der Zugang zu BNC-Systemen und Websites ist derzeit nicht möglich, und die Wiederherstellung der Dienste wird aktiv bearbeitet.

Die Unterbrechung der Insolvenzbekanntmachungen kann zu erheblichen Verzögerungen in Gerichtsverfahren führen und rechtliche sowie finanzielle Auswirkungen für Unternehmen und Einzelpersonen haben, die auf diese Mitteilungen angewiesen sind.

Zur Meldung

Ukraine says Elon Musk's Starshield service restored after restrictions disrupted drone missions

The Record1 Quelle

Der Starshield-Satellitendienst von Elon Musk, eine militärische Version von Starlink, wurde für die Ukraine wiederhergestellt, nachdem plötzliche Geschwindigkeitsbeschränkungen Drohnenmissionen entlang der Frontlinie behindert hatten. Ukrainische Militäreinheiten waren betroffen, da die Konnektivität für Drohnenoperationen, Logistik und Aufklärung entscheidend ist. Die Ursache der Beschränkungen ist unklar, und die Ukraine befindet sich in Gesprächen mit SpaceX und seinen Partnern, um dies zu klären.

Die Unterbrechung kritischer Kommunikationsdienste kann militärische Operationen erheblich beeinträchtigen und die Fähigkeit zur Durchführung von Aufklärung und Kampfeinsätzen einschränken. Dies unterstreicht die Abhängigkeit von externen Dienstleistern in kritischen Infrastrukturen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.