Flurfunk - Law Firms physisch angegriffen, Scattered Spider / Microsoft GDID & BSI-BND-Schwachstellenmeldepflicht

8. Juli 2026 · 57 Min.

Die Folge diskutiert drei zentrale Cyber-Themen: physische Datendiebstähle bei Anwaltskanzleien, die Festnahme eines mutmaßlichen Scattered-Spider-Mitglieds und die politische Debatte um eine Meldepflicht von Zero‑Days an Nachrichtendienste.

Die Hosts analysieren aktuelle Angriffsformen, bei denen Täter nach gescheitertem Vishing physisch in Kanzleien eingeschleuste Personen einsetzen, um sensible Daten zu exfiltrieren. Sie besprechen die Auslieferung eines mutmaßlichen Scattered‑Spider-Mitglieds und die Rolle umfangreicher Microsoft‑Telemetrie beim Fahndungserfolg. Abschließend geht es um einen Referentenentwurf, der das BSI verpflichten würde, Zero‑Day‑Funde an den BND zu melden, sowie die Risiken für CVD-Prozesse und Vertrauensverlust.

Organisationen

BND Microsoft Apple LinkedIn ChatGPT Google

Themen & Erkenntnisse

Silent Ransom Group: physische Angriffe auf Anwaltskanzleien · ab 18:30: Bericht über Eskalation zu physischen Datendiebstählen bei Kanzleien durch Vishing und vor Ort eingeschleuste falsche IT‑Techniker.

Festnahme (Scattered Spider) und Microsoft‑GDID / Telemetrie · ab 28:28: Festnahme eines mutmaßlichen Scattered‑Spider‑Mitglieds; Diskussion über Microsoft‑GDID und umfangreiche Telemetriedaten.

Referentenentwurf: BSI soll Zero‑Days an BND melden · ab 40:38: Diskussion eines Entwurfs, wonach das BSI Zero‑Days an den BND melden müsste, und die Folgen für CVD‑Prozesse und Vertrauen.

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.