Nach einem Spear-Phishing-Angriff auf Arbeitsplätze der luxemburgischen Staatsverwaltung hat die Cyberkrisenzelle CERC getagt. Größere Auswirkungen für Nutzer wurden bislang nicht festgestellt, die technische Analyse dauert an.
Eine Schadsoftware nistete sich wochenlang im Geräteverwaltungssystem des luxemburgischen Staats-IT-Zentrums CTIE ein. Betroffen waren Verwaltungsdaten dienstlicher Geräte – keine Bürgerdaten.
In der Plattform zur Verwaltung der staatlichen Mobilgeräte Luxemburgs war fast einen Monat lang eine Schadsoftware aktiv. Ein Angreifer gelangte an das Verzeichnis von rund 4.850 Geräten und die beruflichen Kontaktdaten der Nutzer; Bürgerdaten waren nicht betroffen.