Drohte Riesen-Hack in der halben Schweiz?

Seppmail, was für ein dämlicher Name.

Comme la Suisse accumule un certain retard en matière de sécurité numérique dans la cyber-criminalité (et la cyber-guerre) ça laisse songeur. Sans doute que l’option du coût d’opportunité procurée par les débouchés propre à l’IA et les crypto-actifs lui ont apparu plus juteux. Comme tant de puissances économiques cupides et irrationnelles. Encore un déséquilibre pathologique entre bénéfice/risque?

Klar waren die nicht happy mit den Podcast-Leuten die das öffentlich gemacht haben. Das war sicher nicht erwünscht. Vor allem wegen der Kunden und
Institutionen die es betrifft.
Am liebsten hätten sie das sicher unter den Teppich gekehrt und im dunklen etwas herumgewurstelt. Schlussendlich auf Kosten der Kunden und deren Kunden. Es ist wirklich ein Armutszeugnis für eine solche Firma, das ein
Informatik Student der ETH auf solche Sicherheitslücken im System ihrer Software hinweisen muss. Und das obwohl man eigentlich sogenannte Experten dafür hätte um sowas festzustellen. Dumm gelaufen Jungs!

Huii, und nächstes Jahr kommen die ersten Quantencomputer auf den Markt die dann alles hacken können was keine 512 Bit Verschlüsselung hat. Da können sich die IT Leute schon mal warm anziehen. 😉

Das ist ebenso, wenn man meint, es sei alles sicher, nur weil es so angepriesen wird.

Seppmail – der Name alleine hätte einen warnen können.

Vertrauen ist die Basis jeder Beziehung. Und dann hört man nur Floskeln, in der Art ‚haben alles im Griff‘, ‚Probleme sind bekannt‘, ‚wir arbeiten an einer Lösung‘, usw.
Dabei scheint es sich hier um eine ganze Anzahl von Schwachstellen zu handeln, welche keinem dieser Cybersecurity-„Experten“ aufgefallen ist, bevor sie ein Student(!) darauf hingewiesen hat – und dann habe man gleich noch ein paar gefunden.
Über die Interne von Seppmail möchte ich nichts sagen, aber die öffentliche Kommunikation ist stümperhaft und wenig vertrauenerweckend.

Alles wird gut.

Q und seine Jungs helfen Seppmail beim Reparieren.

M, was mein Chef ist, hat die Doppelnull-Abteilung angewiesen, sich um den ETH-Hacker und die Podcaster zu kümmern.

Wir haben die Lage im Griff, so wie immer.

Wo bitte ist die mit Milliarden finanzierte ETHZ, wenn es darum geht, das Ganze auch zu schützen ?!?

Die nutzlose Dame, welche seit Jahren mit ihrem Team den Auftrag hätte ,das ETHZ Wissen der Hunderten von Professoren mit der Wirtschaft zu verzahnen und dadurch Schweizer Firmen proaktiv zu helfen,wärmt ihren Stuhl und bringt fast Nix auf den Boden ausser warme Luft.

Unnötig zu erwähnen, dass sie zuvor auch als CEO einer bekannten Schweizer Telecomfirma versagte und auch bei der SBB Leitung wenig zustande brachte.

Glaubt die Schweiz wirklich, dass wir so den täglichen Cyberwar gewinnen?

Bekannt ist Seppmail nicht, aber die halbe Schweiz verwendet es. Also müssen es in der Schweiz eigentlich 4.5 Millionen Leute kennen?

Ich kenne es jedenfalls nicht.

Tatsache ist, digitale Daten sind nie zu 100% „sicher“ – auch nicht wenn verschlüsselt und tief im Gotthard eingegraben. Das heisst natürlich nicht, dass man Panik schieben muss wie bei Corona, aber man muss sich des Risikos von Verlust und Diebstahl von digitalisierten Daten schon bewusst sein.

The latest „innovation“ (AI) will only accelerate the destruction of labor by capital, with the blessing of corrupt governments practicing crony capitalism. Schumpeterian „creative destruction“ (2.0) is nothing like the „creative destruction“ (1.0 – „mechanization“) of our era of limitless abundance of unproductive capital, resulting in an ocean of debt (money/debt). Terminal phase. The increase in inequality (unsustainable incomes) will be the death knell for the middle and working classes (and for entire countries) if governments do not come to their senses.

Wer sagt, dass hier Nachlässigkeit oder Stümperhaftigkeit im Spiel sein muss?
Die Crypto AG in Steinhausen (ZG) verkaufte an ihre besten Kunden arglistig kompromittierte Verschlüsselungsgeräte, bei welchen der BND und die CIA mitlesen konnten. Dabei hat diese gemeimdienstlich kontrollierte Firma den schweizerischen Ruf und das Vertrauen als verlässlicher und neutraler Geschäftspartner krass missbraucht und rücksichtslos beschädigt.

Wie inkompetent muss man sein um für eine gratis Standardfunktion von Mailprogrammen zu bezahlen? Aber HIN verkauft das ja in der Gesundheitsbranche auch – sichere E-Mail. Lustig … könnte man auch mit GPG oder Smime machen, aber dann wäre es ja gratis.

Sourcecode an Anthropic schicken und Claude wird das Problem lösen …

Nirgends so leicht wie in der
Schweiz IT zu Haken.Moechte
nicht wissen wie viele Firmen
schon Geld bezahlt haben.Aber
da herrscht Stillschweigen
hört und liest man nichts.Aber
die richtigen grossen Blackout
kommen noch !!