Es wurde bekannt, dass der renommierte Softwarehersteller Mathworks Opfer eines Angriffs mit Ransomware wurde. Die beiden Hauptprodukte des Herstellers sind MATLAB und Simulink, die großflächig in der Hochschule genutzt werden. Eine direkte Gefahr für die TH OWL ist akut nicht bekannt, allerdings könnte es sein, dass Daten bei Mathworks abgeflossen sind. Theoretisch könnten dies auch Accounts der Nutzenden sein, wodurch also durchaus Angehörige der TH OWL betroffen sein könnten.
Ein Angriff mit Ransomware verfolgt oftmals mehrere Ziele: Zum einen wird die Verfügbarkeit von Diensten oder eines ganzen Geschäftsmodells durch umfassende Datenverschlüsselungen massiv eingeschränkt, um den Anbieter mit einem möglichen „Entschlüssel“ erpressbar zu machen. Zum anderen werden Daten vor ihrer Verschlüsselung durch den Angreifer abgerufen, die möglicherweise sensibel sind und somit eine zweite Möglichkeit der Erpressung bieten.
Eine Gefährdung würde sich dann ergeben, wenn Sie das für den Mathworksaccount genutzte Passwort mehrfach verwendet hätten, zum Beispiel auch für das Benutzerkonto an der TH OWL (IDM, Mail, OWA, …). Grundsätzlich fängt hier zwar unsere Zwei-Faktor-Authentifizierung einiges ab, allerdings muss dann das Passwort für den Benutzerzugang an der TH OWL umgehend geändert werden. Die Änderung können Sie unter folgendem Link durchführen: https://th-owl.de/idm. In jedem Fall raten wir allerdings zu einer Aktualisierung des Passworts bei Mathworks, sobald dies technisch möglich ist.
Des Weiteren können auch Probleme bei der Verfügbarkeit von Mathworksprodukten aufkommen. In wie weit das Anlegen und Bearbeiten von Benutzerkonten aktuell möglich ist, bzw. in den kommenden Tagen möglich sein wird, ist unklar. Aufschluss über den Stand der Arbeiten erhalten Sie auf folgender Seite: https://status.mathworks.com/. Gleiches gilt auch für den Bezug neuer Lizenzen, deren Update oder den Download, bzw. die Installation von Matlabprodukten.
Gut zu wissen: Da es immer wieder zu solchen Angriffen kommt, möchten wir Sie als Nutzende noch einmal auf unsere Dokumentation IT-Sicherheit hinweisen. Hier erfahren Sie beispielsweise wie Sie ein sicheres Passwort vergeben. Die Dokumentation finden Sie unter diesem Verweis: S(kim)-Dokumentation IT-Sicherheit.
Unsere Bitte: Folgen Sie im Zweifel keinen Links, die Ihnen eigenartig vorkommen. Nehmen Sie Kontakt mit dem S(kim) auf, wenn Sie sich nicht sicher fühlen und kommen Sie bei weiteren Fragen gerne auf uns zu.
Kontakt
Telefon: +49 5261 702 2222
E-Mail: support(at)th-owl.de