Datendiebstahl bei estnischer Apothekenkette Apotheka

Lagebeschreibung

Die estnische Polizei fahndet international nach einem Verdächtigen, der in einen massiven Datendiebstahl bzw. Hackerangriff auf die Apothekenkette Apotheka verwickelt sein soll.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DLP, Least-Privilege und Protokollierung sensibler Datenzugriffe ausbauen.
• Exfiltrationserkennung für ungewöhnliche Uploads und Archivdateien aktivieren.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich versicherbar, insbesondere Kosten für Forensik, Benachrichtigung, Krisenkommunikation und Rechtsberatung können relevant sein.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline