Alle Episoden

Was passiert, wenn ein kleiner IT-Dienstleister zum Einfallstor in das Personenregister eines ganzen Landes wird? In dieser Folge von Hacker Diaries geht es um den Fall des dänischen Unternehmens Pays ApS und den berichteten Abfluss von 8,8 Millionen Personendatensätzen.

Wir beleuchten, wie ein berechtigter Registerzugang missbraucht werden konnte, welche Rolle schwache Zugangssicherung und automatisierte Abfragen gespielt haben sollen – und warum offenbar erst eine auffällige Rechnung den Angriff sichtbar machte.

Auch die Behauptung des mutmaßlichen Täters, KI für sein Abfrageskript eingesetzt zu haben, kommt zur Sprache. Was ist belegt, was bleibt eine Täterangabe? Und was können Unternehmen aus diesem Fall...

Was passiert, wenn Hacker eine Kühltruhe angreifen? Was zunächst kurios klingt, kann für einen Supermarkt ernste Folgen haben: Lebensmittel verderben, Ware muss entsorgt werden und der Betrieb gerät durcheinander.

In dieser Folge von Hacker Diaries geht es um einen berichteten Cyberangriff auf die Kühltechnik französischer Supermärkte. Wir beleuchten, wie vernetzte Steuerungen und unzureichend geschützte Fernzugänge zum Risiko werden – und warum Cybersicherheit längst bis ins Kühlregal reicht. Was können Unternehmen daraus lernen? Und was wissen wir tatsächlich über die Angreifer?

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von...

Eine Website soll Inhalte ausliefern. Doch was passiert, wenn Angreifer dort plötzlich eigenen Code ausführen können?

PHP2Shell rückt eine Technologie ins Rampenlicht, die für viele Menschen unsichtbar bleibt: PHP. Hinter Websites und Anwendungen verrichtet sie täglich ihre Arbeit – und Sicherheitslücken in dieser Grundlage können weitreichende Folgen haben.

Diese Sonderfolge von Hacker Diaries widmet sich PHP2Shell und der Frage, wie aus einer Schwachstelle im Hintergrund ein ernstes Risiko für Unternehmen und ihre digitalen Angebote wird.

Ein interessantes Jobangebot, ein freundliches Vorstellungsgespräch und anschließend eine kleine technische Aufgabe – zunächst wirkt alles völlig normal. Doch genau hier beginnt die Falle.

Cyberkriminelle nutzen gefälschte Bewerbungsprozesse, um insbesondere Entwickler und IT-Fachkräfte dazu zu bringen, fremden Code auszuführen oder Befehle im Terminal einzugeben. Was wie ein gewöhnlicher Coding-Test aussieht, kann innerhalb weniger Sekunden Zugangsdaten, Tokens oder andere sensible Informationen preisgeben.

In dieser Folge der Hacker Diaries geht es darum, wie solche Angriffe funktionieren, warum selbst technisch versierte Menschen darauf hereinfallen können und welche Warnsignale man bei vermeintlichen Recruitern, GitHub-Projekten und technischen Aufgaben erkennen sollte.

Vor allem zeigt die Folge...

Ein ganz normaler Arbeitstag in einer kleinen Berliner Spedition. Zwölf Mitarbeiter, laufende Aufträge – und plötzlich wird das Internet auffällig langsam.

Was zunächst wie ein gewöhnliches technisches Problem aussieht, entwickelt sich zu einem ernsthaften Sicherheitsvorfall: Das Unternehmen ist Ziel eines Cyberangriffs geworden.

In dieser Folge von Hacker Diaries schauen wir uns an, wie der Angriff entdeckt wurde, was im Netzwerk der Spedition passierte und wie das Unternehmen darauf reagierte.

Ein Fall, der eindrucksvoll zeigt: Für Cyberkriminelle muss ein Unternehmen weder groß noch weltbekannt sein. Auch kleine Betriebe können ins Visier geraten.

KI-Systeme können längst mehr als nur Texte schreiben. Moderne KI-Agenten können selbstständig Aufgaben planen, Programme und Werkzeuge verwenden, Webseiten aufrufen und mit anderen Systemen interagieren.
Doch was passiert, wenn ein solcher Agent manipuliert wird – oder seine Fähigkeiten gezielt für einen Angriff eingesetzt werden?

In dieser Folge der Hacker Diaries geht es darum, wie KI-Agenten die Cybersecurity verändern. Wir schauen darauf, wie aus einem hilfreichen Assistenten ein Sicherheitsrisiko werden kann, welche neuen Angriffsmöglichkeiten dadurch entstehen und warum Unternehmen ihre KI-Systeme genauso absichern müssen wie klassische Benutzer, Anwendungen und Schnittstellen.

Ein Datenraub gewaltigen Ausmaßes: Rund 5,8 Terabyte Daten sollen im Zusammenhang mit dem Berliner Senat entwendet worden sein. Doch wie gelingt es Angreifern, eine derart große Datenmenge aus einer öffentlichen Verwaltung abzuziehen – und welche Folgen kann ein solcher Vorfall haben?

In dieser Folge von Hacker Diaries schauen wir uns den Fall genauer an, rekonstruieren den bekannten Ablauf des Angriffs und erklären, welche Risiken entstehen, wenn sensible Verwaltungsdaten in die Hände von Cyberkriminellen geraten.

Zahlungsbetrug kann viele Formen annehmen – von manipulierten Überweisungen bis hin zu ausgeklügeltem Social Engineering. In dieser Folge der Hacker Diaries geht es darum, wie solche Betrugsmaschen funktionieren, welche Warnsignale es gibt und wie man sich davor schützen kann.

Sie werden gerufen, wenn nichts mehr geht...
Incident Responder und Ransomware-Verhandler sind die Feuerwehr im Ernstfall. Sie sehen die Netzwerke von innen, kennen die Schwachstellen, die Versicherungssummen und die Schmerzgrenze des Opfers. Was passiert, wenn genau diese Menschen die Seiten wechseln?

In dieser Folge rekonstruieren wir einen Fall, in dem Mitarbeiter renommierter Sicherheitsdienstleister als Affiliates einer Ransomware-as-a-Service-Plattform arbeiteten – und dabei auch Unternehmen ins Visier nahmen, die sie beruflich hätten schützen sollen. Wir schauen uns an, wie das RaaS-Modell überhaupt funktioniert, warum es Insider so attraktiv macht und was Unternehmen daraus für ihre eigene Dienstleisterauswahl mitnehmen können.

Eine Folge über...

Salt Typhoon gilt als eine der schwerwiegendsten Cyberspionagekampagnen gegen die Telekommunikationsinfrastruktur der USA. Angreifer drangen in die Netzwerke großer Anbieter ein und erhielten Zugriff auf Verbindungsdaten, ausgewählte private Kommunikation und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen.

In dieser Folge rekonstruieren wir, wie der Angriff entdeckt wurde, weshalb Telekommunikationsnetze ein besonders wertvolles Ziel darstellen und welche Sicherheitsprobleme der Vorfall offenlegte. Dabei trennen sie bestätigte Erkenntnisse, behördliche Attributionen und Medienberichte konsequent voneinander.