Sitzung einer Cyber-Risikobewertungsstelle (CERC) (26.06.2026)

Im Anschluss an einen Vorfall vom Typ Spear-Phishing (oder Phishing), der staatliche Arbeitsplätze ins Visier nahm und in der Folge das Informationssystem der Regierung beeinträchtigte, ist die Cyber-Risikobewertungsstelle (CERC) an diesem Freitagnachmittag zusammengetreten, um die Auswirkungen dieses Vorfalls zu analysieren.

Spear-Phishing ist eine gezielte Form des Phishings, bei der der Angreifer seine Nachricht auf eine bestimmte Person oder Organisation zuschneidet, um sie glaubwürdiger erscheinen zu lassen und die Chancen zu erhöhen, an sensible Informationen zu gelangen.

Der Vorfall ereignete sich am Morgen des 23. Juni. Unmittelbar nach der Entdeckung wurden mehrere präventive Maßnahmen umgesetzt. Zum jetzigen Zeitpunkt wurden keine größeren Auswirkungen für die Nutzer festgestellt.

Die zuständigen Dienste setzen ihre technischen Analysen in Bezug auf den Vorfall sowie hinsichtlich der Zweckmäßigkeit zusätzlicher Vorsichtsmaßnahmen fort.

Teilnehmer der CERC: HCPN/GOVCERT, ILR, CSSF, CTIE, CIRCL, großherzogliche Polizei, SRE, luxemburgische Armee, Direktion der Verteidigung, Staatsministerium, Ministerium für auswärtige und europäische Angelegenheiten, Verteidigung, Kooperation und Außenhandel, Ministerium für Digitalisierung

Mitteilung der CERC