MOVEit: Betroffene Unternehmen

Gesamt: 2613

Bank: 1

Unbekanntes Land

Öl und Gas: 1

Technologie: 1

Unternehmen/Organisation: 4

Unbekanntes Land gesamt: 6

Australien

Bergbau: 1

Gebäudemanagement: 1

Krankenversicherung: 1

Öl und Gas: 1

Spiele-Technologie: 1

Wirtschaftsprüfer: 1

Australien gesamt: 6

Belgien

Automobilzulieferer: 1

Belgien gesamt: 1

Bermuda

Unternehmen: 1

Versicherung: 1

Bermuda gesamt: 2

Brasilien

Versicherung: 1

Brasilien gesamt: 1

China

Bank: 1

Elektronik-Produkte: 1

China gesamt: 2

Dänemark

Maschinenbau: 1

Dänemark gesamt: 1

Deutschland

Automobilzulieferer: 2

Bank: 8

Bonusprogramm: 1

Dienstleister für Kundenkontakt-Management: 1

Druckmaschinen: 2

Energietechnik: 1

Gesetzliche Krankenkasse: 8

Hersteller: 1

Krankenversicherung: 1

Logistik: 1

Logistiklösungen: 1

Maschinenbau: 1

Medienunternehmen: 1

Preisvergleichsportal: 1

Technologie: 2

Unternehmen: 1

Vereinigung gesetzlicher Krankenkassen: 1

Verlag: 1

Versicherung: 5

Deutschland gesamt: 40

Finnland

Technologie: 1

Finnland gesamt: 1

Frankreich

Eisenbahngesellschaft: 1

Elektrotechnik: 1

Gesundheitswesen: 1

IT-Dienstleister: 1

Labor: 1

Frankreich gesamt: 5

Großbritannien

Altersvorsorge: 1

Aufsichtsbehörde: 1

Beratung: 1

Dienstleister: 1

Druck- und Sicherheitslösungen: 1

Ferienwohnungen: 1

Fluggesellschaft: 1

Gesundheits- und Schönheitsprodukte: 1

Grafschaftsrat: 1

IT-Dienstleister: 2

Kommunikationsdienstleister: 1

Künstliche Intelligenz: 1

Logistik: 1

Maschinenbau: 1

Mautabrechnung: 1

Medien / Verlag: 1

Öl und Gas: 1

Outsourcing-Unternehmen: 1

Personal- und Gehaltsabrechnung: 1

Risikomanagement: 1

Rundfunkanstalt: 1

Software-Anbieter: 1

Versicherung: 1

Wirtschaftsprüfer: 1

Großbritannien gesamt: 25

Guatemala

Bank: 1

Guatemala gesamt: 1

Indien

Automobilzulieferer: 1

Mischkonzern: 1

Versicherung: 1

Indien gesamt: 3

Irland

Fluggesellschaft: 1

Flughafenbetreiber: 1

Gesundheitsbehörde: 1

Glücksspielunternehmen: 1

Regulierungsbehörde: 1

Verpackungshersteller: 1

Irland gesamt: 6

Israel

Unternehmen: 1

Israel gesamt: 1

Italien

Accessoire-Hersteller: 1

Italien gesamt: 1

Japan

Druckmaschinen: 1

Elektronikkonzern: 1

Japan gesamt: 2

Kanada

Unternehmen/Organisation: 7

Altersvorsorge: 1

Bank: 1

Bau-Regulierungsbehörde: 1

Bergbau: 1

Bildungsministerium: 1

Einrichtungskette: 1

Gesundheitsbehörde: 2

Gesundheitsförderung: 1

Gesundheitssystem: 5

Gesundheitswesen: 101

Ingenieurgruppe: 1

Justizvollzug: 1

Kommunikationstechnologie: 1

Krankenhaus: 9

Krankenversicherung: 1

Medikamentenüberwachung: 1

Medizinisches Zentrum: 1

Ministerium für Arbeit und Einwanderung: 1

Polizeibehörde: 1

Rechtsanwaltskanzlei: 1

Register für Touristenunterkünfte: 1

Schulbehörde: 1

Software: 1

Sozialdienst: 1

Stadtverwaltung: 1

Steuerbehörde: 1

Verband: 1

Versicherung: 3

Verwaltungseinheit: 1

Wahlbehörde: 1

Wasserversorgungsunternehmen: 1

Kanada gesamt: 153

Luxemburg

Unternehmen: 1

Luxemburg gesamt: 1

Malaysia

IT-Dienstleister: 1

Versicherung: 2

Malaysia gesamt: 3

Niederlande

Anlagenbau: 1

Ferienparks: 1

Gesundheitsdaten: 1

Informationsdienstleister: 1

IT-Dienstleister: 1

Mineralöl-Unternehmen: 1

Reisemanagement: 1

Software: 1

Stromnetzbetreiber: 1

Unternehmen: 1

Niederlande gesamt: 10

Norwegen

Inkasso-Unternehmen: 1

Norwegen gesamt: 1

Oman

Öl- und Gas: 1

Oman gesamt: 1

Österreich

Bank: 1

Finanzmarktaufsichtsbehörde: 1

Unternehmen: 2

Österreich gesamt: 4

Philippinen

Bank: 1

Getränkehersteller: 1

Philippinen gesamt: 2

Puerto Rico

Bank: 1

Universität: 11

Puerto Rico gesamt: 12

Schweden

Forderungsmanagement: 1

Versicherung: 1

Schweden gesamt: 2

Schweiz

Automobilzulieferer: 1

IT-Dienstleister: 1

IT-Großhändler: 1

Krankenversicherung: 1

Pharmaunternehmen: 1

Tabakhersteller: 1

Unternehmen: 2

Versicherung: 1

Schweiz gesamt: 9

Spanien

IT-Dienstleister: 1

Spanien gesamt: 1

Südafrika

Apotheken-Kette: 1

Südafrika gesamt: 1

Türkei

Hersteller: 1

Luft- und Raumfahrt: 1

Türkei gesamt: 2

USA

Unternehmen/Organisation: 320

Academy: 4

Altenpflegedienst: 2

Altenpflegedienste: 1

Altersvorsorge: 10

Anbieter von Netzwerktechnologie: 1

Anbieter von Online-Spielen: 1

Apotheken-Kette: 2

Ärzteverband: 2

Automatisierungstechnik: 1

Automobilzulieferer: 3

Bank: 117

Baustoffe: 1

Bauunternehmen: 1

Behörde: 4

Behörde für das Gesundheitswesen: 1

Beleuchtungshersteller: 1

Beleuchtungssysteme: 1

Beratung: 3

Bergbau: 3

Bildungsministerium: 1

Biotech: 3

Bundesstaat: 1

Bushersteller: 1

Chemieunternehmen: 2

College: 265

College-System: 2

Community College: 188

Community College-Bezirk: 3

County-Verwaltung: 4

Dentalklinik: 1

Design und Architektur: 1

Diagnostikas: 1

Dienstleister: 12

Dienstleister für Banken: 1

Dienstleister für das Gesundheitswesen: 2

Dienstleister für das Gesundheitswesen?: 1

Dienstleister für Finanz-Unternehmen: 7

Dienstleister für Kreditgenossenschaften: 1

Dienstleister für Versicherungen: 1

Druckmaschinen: 1

Einzelhandelskette: 2

Eisenbahngesellschaft: 1

Elektronik: 1

Elektronik-Großhändler: 1

Elektronik-Produkte: 3

Endlager für radioaktive Abfälle: 1

Energiekonzern: 1

Energieversorgung: 6

Etikettierungslösungen: 1

Fernsehstation: 1

Finanzdienstleister: 36

FinTech: 2

FinTech-Unternehmen: 2

Fluggesellschaft: 2

Forderungsmanagement: 3

Forschung: 2

Foto-Dienstleister: 1

Gehaltsabrechnung: 1

Gemeinnütziger Verein: 1

Gesundheits- und Sozialbehörde: 1

Gesundheitsbehörde: 2

Gesundheitsdaten: 1

Gesundheitsdienstleister: 1

Gesundheitsorganisation: 1

Gesundheitsorganisationen in North Carolina: 14

Gesundheitsplan: 9

Gesundheitssystem: 17

Gesundheitsunternehmen: 1

Gesundheitswesen: 74

Getränkelogistik: 1

Gießerei: 1

Großhändler: 1

Handelskette: 2

Hersteller von Haushaltsgeräten: 1

High School: 13

Hochschule für Rechtswissenschaft: 1

Hochschulverbund: 1

Hotelgruppe: 1

Informationsdienstleister: 1

Ingenieurunternehmen: 1

Institut: 13

Investment-Unternehmen: 6

IT-Dienstleister: 13

Kinobetreiber: 1

Kirche: 2

Kommunikationstechnologie: 1

Konsortium von Hochschulen: 1

Kosmetik-Hersteller: 1

Kraftfahrzeugbehörde: 1

Krankenhaus: 1

Krankenhaus-Dienstleister: 1

Krankenversicherer: 1

Krankenversicherung: 27

Kreditgenossenschaft: 19

Künstliche Intelligenz: 1

Landwirtschaftsministerium: 1

Law School: 1

Logistik: 2

Logistiklösungen: 1

Marketing: 4

Marktforschungsunternehmen: 1

Maschinenbau: 3

Medien: 1

Medizingeräte: 2

Medizinische Gesellschaft: 1

Medizinische Hochschule: 3

Metallurgie: 1

Militärische Hochschule: 1

Ministerium für Gesundheits und Soziales: 1

Ministerium für Gesundheitspolitik: 1

Möbelkomponenten: 1

Musikverwertungsgesellschaft: 1

Nachforschung: 1

Öl und Gas: 2

Öl- und Gas: 1

OrthoNebraska: 1

Pensionsfond: 1

Personaldienstleister: 1

Pflegeversicherung: 1

Pharmaunternehmen: 2

Plattform: 1

Prüfungs- und Beratungsunternehmen: 1

Rechtsanwaltskanzlei: 3

Reederei: 1

Regierung: 1

Regierung Bundesstaat: 1

Reisemanagement: 1

Restaurant-Kette: 1

Rettungsdienst: 19

Schönheitsprodukte: 1

School: 9

Schulbehörde: 1

Schulbezirk: 2

Schulverbund: 1

Secondary School: 1

Seminar: 4

Software: 20

Sozialbehörde: 4

Sozialdienst: 1

Soziale Dienste: 1

Spenden-Management: 1

Stahlproduzent: 1

Studentenregister: 1

Technologie: 7

Telekommunikationsdienstleister: 1

Timesharing: 1

Übersetzungsagentur: 1

Universität: 439

Universitätskrankenhaus: 1

Universitäts-Verbund: 4

Unterhaltungsindustrie: 1

Unternehmen: 7

US-Unternehmen: 371

Verbraucherorganisation: 1

Verbund von Community Colleges: 1

Verkehrsministerium: 1

Verpackungshersteller: 1

Versicherung: 68

Versicherungsunternehmen: 1

Wirtschaftsförderung: 1

Wirtschaftsprüfer: 1

Zahlungsdienstleister: 2

Zeitarbeitsfirma: 1

Zeitung: 1

USA gesamt: 2305

VAE

Schiffswerft: 1

VAE gesamt: 1

• MOVEit ist eine Software und eine eingetragene Marke der Progress Software Corporation.

• Progress Software hat umfangreiche Informationen zur Schwachstelle und deren Bereinigung bereitgestellt, siehe MOVEit Transfer and MOVEit Cloud Vulnerability

• Mit dieser Übersicht soll niemand an den Pranger gestellt werden. Sie wurde vielmehr erstellt, um das Bewusstsein für IT-Sicherheit an allen Punkten der Wertschöpfungsketten in unserer vernetzten Welt zu steigern. Außerdem scheint ein großes öffentliches Interesse an dem Thema zu bestehen, die Liste will belegbare Fakten zusammentragen und damit Klarheit schaffen.

• KonBriefing meint: Heutige IT-Systeme haben ein sehr hohes Maß an Komplexität. Damit lassen sich Schwachstellen in Software auch bei größter Sorgfalt nicht vollständig vermeiden. Neben der klassischen IT-Sicherheit brauchen wir deshalb weitere Konzepte, damit die Auswirkungen solcher Schwachstellen zukünftig nicht mehr diese Dimensionen erreichen. Dazu gehört Datensparsamkeit, damit an neuralgischen Punkten wie Schnittstellen immer nur solche Daten liegen, die zu diesem Zeitpunkt dort auch wirklich benötigt werden.

• Quellen: Die Liste ist zusammengestellt aus folgenden Quellen:
  Leak-Liste, Veröffentlichungen der betroffenen Unternehmen und Organisationen, Meldungen von Datenschutzvorfällen bei den US-Bundesstaaten (soweit veröffentlicht), Meldungen bei der US-Börsenaufsicht (U.S. Securities and Exchange Commission), Meldungen in den Medien

• Unbestätigte Organisationen: Bisher unbestätigte Opfer und Opfer ohne Berichterstattung haben ein Fragezeichen. Sie erscheinen ohne Namen und genauen Standort.

• US-Hochschulen haben in der Regel noch keine genauen Informationen, ob und in welchem Ausmaß sie über NSC, TIAA oder Corebridge betroffen sind. Deshalb ist für sie der genaue Status "vermutlich betroffen".

• Überlappende Meldungen: Bei den Zahlen der betroffenen Personen könnte es Überlappungen geben. Beispiel: Es ist unklar, ob die 1.500 für Rhode Island Government über TIAA/PBI gemeldeten Personen nicht bereits in den 2.630.717 für TIAA insgesamt gemeldeten Personen enthalten sind.

• Mehrfach betroffene Personen: Personen können gleichzeitig durch mehrere Vorfälle betroffen sein - sie sind hier mehrfach gezählt. Beispiel: Eine Person aus Nova Scotia ist als Lehrer betroffen (Nova Scotia Teachers) und als Kunde der Wasserversorgung (Halifax Water). Sie wird damit in beiden Beständen gezählt. Daher ist die Summe genau genommen nicht die Gesamtzahl der betroffenen Personen, sondern die Gesamtzahl der betroffenen Personen-Datensätze.

• Historie: Matt Kapko hat zu MOVEit einen ausführlichen Zeitstrahl erstellt: Cybersecurity Dive: MOVEit mass exploit timeline: How the file-transfer service attacks entangled victims

• PBI Research (USA) → Banken
• NSC (National Student Clearinghouse, Studentenregister, USA) → Universitäten

• PBI → TIAA (Teachers Insurance and Annuity Association of America, Penionsfond) → zahlreiche Universitäten
• ISCorp (Cloud-Provider, USA) → Envision (Software) → Pear Tree Advisors (Software-Nutzer)

• University of Utah (USA) (über NSC und über PBI → TIAA und über TIAA Kaspick)
• Umpqua Bank (USA, über Dienstleister und eigene Installation)