Nach einem Spear-Phishing-Angriff auf Arbeitsplätze der luxemburgischen Staatsverwaltung hat die Cyberkrisenzelle CERC getagt. Größere Auswirkungen für Nutzer wurden bislang nicht festgestellt, die technische Analyse dauert an.
Eine Schadsoftware nistete sich wochenlang im Geräteverwaltungssystem des luxemburgischen Staats-IT-Zentrums CTIE ein. Betroffen waren Verwaltungsdaten dienstlicher Geräte – keine Bürgerdaten.
In der Plattform zur Verwaltung der staatlichen Mobilgeräte Luxemburgs war fast einen Monat lang eine Schadsoftware aktiv. Ein Angreifer gelangte an das Verzeichnis von rund 4.850 Geräten und die beruflichen Kontaktdaten der Nutzer; Bürgerdaten waren nicht betroffen.
Binnen zwei Wochen legten zwei Cyberangriffe die Kartenzahlung bei mehreren iranischen Staatsbanken lahm. Die Angreifer trafen ein gemeinsames Kommunikationssystem – ein Lehrstück über die Verwundbarkeit moderner Zahlungsinfrastruktur.
Luxemburg liegt fern jeder Küste, doch sein Finanzsektor ist auf Unterseekabel angewiesen, die seit Ende 2024 gekappt und sabotiert werden. Wie sich das Großherzogtum mit EU-Regeln, Satelliten und höheren Verteidigungsausgaben absichert.