Manuel 'HonkHase' Atug

Manuel 'HonkHase' Atug

@honkhase.de

20yrs Sec @CCC, @GeraffelV @cbase @loadev @AG_KRITIS #hacking #Ethik #KRITIS #Cyberresilienz, working at @HiSolutions http://Threema.id/X9H873XJ Mastodon: https://chaos.social/@HonkHase LinkedIn: www.linkedin.com/in/manuel-honkhase-atug-820b27241

8.4K followers2.6K following8.8K posts

Wenn die Bundesregierung und das Innenministerium durch Gesetze und Reformen der #Geheimdienste die totale #Massenüberwachung wollen, ist das die Lösung: Deutsche Nachrichtendienste setzen auf Google "Nachrichtendienste sind mit immer mehr Daten konfrontiert..." www.tagesschau.de/investigativ...

tagesschau.deDeutsche Nachrichtendienste setzen auf Cloud-System von GoogleUm geheime Informationen schneller untereinander austauschen zu können, wollen BND, Verfassungsschutz und MAD ein gemeinsames Cloud-System aufbauen. Nach Recherchen von NDR und WDR soll Google dabei e...

"künftig sollen sie auch automatisierte Datenanalysen anwenden können, etwa mittels Künstlicher Intelligenz. Der BND soll zudem bald im Zuge der Strategischen Aufklärung mehr Daten erfassen, speichern und verarbeiten dürfen. Dafür sind größere Speicher- und Rechenkapazitäten notwendig."

Manuel 'HonkHase' Atug reposted

Mein ausführlicher Artikel "Kritische Infrastruktur: Wie wir resilient werden" erscheint Online in "Blätter für deutsche und internationale Politik" und am Mittwoch, 28.10., erreicht die gedruckte Ausgabe am 29.10. die Abonnent:innen. #KRITIS #Resilienz #KI #Verantwortung AG KRITIS

Mein ausführlicher Artikel "Kritische Infrastruktur: Wie wir resilient werden" erscheint Online in "Blätter für deutsche und internationale Politik" und am Mittwoch, 28.10., erreicht die gedruckte Ausgabe am 29.10. die Abonnent:innen. #KRITIS #Resilienz #KI #Verantwortung AG KRITIS

Manuel 'HonkHase' Atug reposted

View full thread

– **Politisch nachfragen:** Wie Bürgersprechstunden und konkrete Fragen zu Schutzmaßnahmen und unabhängiger Kontrolle einen Austausch mit Abgeordneten ermöglichen. ...

– **Desinformation und Bildung:** Warum Medienkompetenz und die Auseinandersetzung mit gesellschaftlichen Folgen von Technik ebenfalls zur Sicherheit gehören.

View full thread

– **Behörden-IT und Datenlecks:** Am Beispiel Berlins geht es um veraltete Fachverfahren, den Umgang mit Verschlusssachen sowie Backups und Wiederherstellungsverfahren. ...

– **Selbst handlungsfähig bleiben:** Vorräte, geladene Powerbanks und gegenseitige Unterstützung in der Nachbarschaft können helfen, Einsatzkräfte in Krisen zu entlasten. ...

View full thread

– **Sicherheit statt Sicherheitsgefühl:** Honkхases Kritik an Videoüberwachung und der Geheimhaltung von Infrastrukturinformationen als vermeintlichen Schutzmaßnahmen. ...

– **KRITIS-Dachgesetz:** Welche Resilienzmaßnahmen es vorsehen soll und welche Lücken die AG KRITIS bei Umsetzung und Kontrolle kritisiert. ...

mit Manuel „HonkHase“ Atug Themen der Sendung: – **Stromversorgung absichern:** Warum räumlich getrennte Leitungen, vernetzte Stromnetze und funktionierendes Störungsmanagement entscheidend sind – und welche Rolle dezentrale, inselfähige Energieversorgung spielen kann. ...

Sicherheitslücke in Websites: Warum KI noch zum großen Problem werden könnte "Hersteller von KI-Systemen müssen endlich dafür haften, wenn sie Software ohne Sicherheits- und Schutzfunktionen bauen, die Schaden anrichten Aktuell herrsche keine angemessene Regulierung..." www.rnd.de/wirtschaft/s...

rnd.deSicherheitslücke in Websites: Warum KI noch zum großen Problem werden könnteDie schwerwiegenden Schwachstellen in der Internet-Programmiersprache PHP wurden mithilfe von ChatGPT aufgedeckt. KI kann aber auch von Cyberkriminellen verwendet werden, um sie auszunutzen. IT-Fachma...

"„Das ist, als würden diese Hersteller ein Auto bauen, das 800 km/h fahren kann – aber Airbag und Gurt weglassen, weil die nur stören. Das könnte sich auch niemand vorstellen.“ Käme eine Herstellerhaftung für KI-System Hersteller, hätten sich viele Probleme schnell von selbst erledigt, glaubt Atug."

Nach PHP-Sicherheitslücke - IT-Experte: So schützen sich User vor Cyberattacken "Noch immer befassen sich die Webseiten von Behörden und Kliniken mit der PHP‑Sicherheitslücke. Im ntv-Gespräch erklärt IT-Sicherheitsexperte Manuel Atug..." www.n-tv.de/mediathek/vi...

n-tv.deIT-Experte: So schützen sich User vor CyberattackenNoch immer befassen sich die Webseiten von Behörden und Kliniken mit der PHP‑Sicherheitslücke. Im ntv-Gespräch erklärt IT-Sicherheitsexperte Manuel Atug, wie gefährlich diese für Privatnutzer ist und ...

Ab 13:35 Uhr bin ich für die AG KRITIS bei DLF Wirtschaft am Mittag dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

#KRITIS Sektor #Staat und #Verwaltung Datenleck in Berlin: Experte warnt vor Folgen des Rhysida-Hacks noch nach Jahren "Der Ingenieur ist Gründer und Sprecher der unabhängigen AG KRITIS. Im Darknet lagen laut Atug mindestens 1.212.898 Dateien..." www.berliner-zeitung.de/article/berl...

berliner-zeitung.deBerlin-Datenleck: Rhysida-Hack könnte Betroffene jahrelang treffenNach dem Hackerangriff auf Berliner Senatsverwaltungen liegen über 1,2 Millionen Dateien im Darknet. Experte Manuel Atug warnt: Es könnte noch mehr kommen.
View full thread

"als „gruselig und desolat wie in allen Bundesländern und auch auf der Bundesebene“ bezeichnet. Er kritisierte unter anderem eine „Verantwortungsdiffusion“ bei Entscheidern..."

"Statt Geld in #Massenüberwachung und KI-Kameras zu stecken, müsse man dringend in den Schutz und die Sicherheit der Daten für die Bürger und den Staat investieren, empfahl er."

#KRITIS Sektor #Staat und #Verwaltung Datenleck in Berlin: Experte warnt vor Folgen des Rhysida-Hacks noch nach Jahren "Der Ingenieur ist Gründer und Sprecher der unabhängigen AG KRITIS. Im Darknet lagen laut Atug mindestens 1.212.898 Dateien..." www.berliner-zeitung.de/article/berl...

berliner-zeitung.deBerlin-Datenleck: Rhysida-Hack könnte Betroffene jahrelang treffenNach dem Hackerangriff auf Berliner Senatsverwaltungen liegen über 1,2 Millionen Dateien im Darknet. Experte Manuel Atug warnt: Es könnte noch mehr kommen.
View full thread

"„Entsprechende Meldungen an den Geheimschutzbeauftragten sind unterblieben; das ist ein kollektiver Fail.“ Manche Menschen könne es noch in 30 Jahren treffen, wenn sich zum Beispiel jemand bewerbe und ein altes Disziplinarverfahren zum Vorschein komme..."

"Zukünftige Stalker und aggressive Ex-Partner könnten diese Daten ebenfalls noch in Jahrzehnten aktiv nutzen. Schon im Dezember 2023 und im November 2025 hatte Atug als Sachverständiger bei Expertenanhörungen im Innenausschuss des Abgeordnetenhauses die Sicherheit in Berlin..."

#KRITIS Sektor #Staat und #Verwaltung Datenleck in Berlin: Experte warnt vor Folgen des Rhysida-Hacks noch nach Jahren "Der Ingenieur ist Gründer und Sprecher der unabhängigen AG KRITIS. Im Darknet lagen laut Atug mindestens 1.212.898 Dateien..." www.berliner-zeitung.de/article/berl...

berliner-zeitung.deBerlin-Datenleck: Rhysida-Hack könnte Betroffene jahrelang treffenNach dem Hackerangriff auf Berliner Senatsverwaltungen liegen über 1,2 Millionen Dateien im Darknet. Experte Manuel Atug warnt: Es könnte noch mehr kommen.

"mit inzwischen knapp 5,8 Terabyte. Was darüber hinaus entwendet wurde, ist unklar. Die #Ransomware-Bande habe eine große Masse an wirklich brisanten Informationen veröffentlicht, sagt Manuel Atug. „Aber noch größere Kracher, die realistisch sind, waren noch nicht dabei..."

"Ob noch viel kritischere Sachen dabei sind, das kann der Senat wegen des mangelhaften IT-Betriebs gar nicht beurteilen. Alle Indikatoren sprechen aber dafür.“ Passwörter wie ‚Sonnenschein13‘ seien im Klartext in Home-Laufwerken und Verschlusssachen-Material in Gruppenlaufwerken abgelegt worden..."

Gleich ab 8:00 (oder ab 8:15) Uhr bin ich für die AG KRITIS bei Welt TV Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

Gleich um 7:10 Uhr bin ich für die AG KRITIS bei rbb radioeins Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

Jetzt gleich um 6 Uhr bin ich für die AG KRITIS bei Welt TV Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

Jetzt gleich um 19:30 Uhr bin ich für die AG KRITIS bei Welt TV Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

Jetzt gleich um 18 Uhr bin ich für die AG KRITIS bei n-tv Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.

Nach Zaun-Durchbruch: #Flughafen Leipzig/Halle: Experte kritisiert Sicherheitskonzept "Den Zaun-Durchbruch am Flughafen Leipzig-Halle sieht die AG KRITIS als Beleg für ungenügende Schutzmaßnahmen und ein fehlendes ganzheitliches Schutzkonzept. Es sei nicht mal..." www.mdr.de/nachrichten/...

mdr.de"Aktuelle Schutzmaßnahmen unzureichend" – Wie der Flughafen Leipzig/Halle geschützt werden mussDen Zaun-Durchbruch am Flughafen Leipzig-Halle sieht die AG Kritische Infrastruktur (Kritis) als Beleg für ungenügende Schutzmaßnahmen und ein fehlendes ganzheitliches Schutzkonzept. Es sei nicht mal ...
View full thread

"Kritik an Dobrindt: "Wimmelbild" statt ganzheitliches Sicherheitskonzept Dafür brauche es einen "klaren politischen Willen", fordert Atug, um nicht nur zu reagieren, sondern "vor die Lage zu kommen". Das sehe man derzeit beim Bundesinnenministerium und Minister Alexander Dobrindt..."

""Statt die Führung zu übernehmen und klar zu sagen, wie ein ganzheitliches Sicherheitskonzept aussieht", kritisiert Atug "punktuelle Insellösungen". Es gebe keine Strategien für umfassende Resilienz, sondern "ein Wimmelbild der #Verantwortungsdiffusion bei den Behörden.""

Nach Zaun-Durchbruch: #Flughafen Leipzig/Halle: Experte kritisiert Sicherheitskonzept "Den Zaun-Durchbruch am Flughafen Leipzig-Halle sieht die AG KRITIS als Beleg für ungenügende Schutzmaßnahmen und ein fehlendes ganzheitliches Schutzkonzept. Es sei nicht mal..." www.mdr.de/nachrichten/...

mdr.de"Aktuelle Schutzmaßnahmen unzureichend" – Wie der Flughafen Leipzig/Halle geschützt werden mussDen Zaun-Durchbruch am Flughafen Leipzig-Halle sieht die AG Kritische Infrastruktur (Kritis) als Beleg für ungenügende Schutzmaßnahmen und ein fehlendes ganzheitliches Schutzkonzept. Es sei nicht mal ...

"klar geregelt, ob und wie Airports besonders geschützt werden müssen. Neben dem "Zaun-und Drohnenproblem" verweist auch Atug auch noch auf andere Risiken,wie alle Arten möglicher Unfälle oder #Naturereignisse sowie eben gezielte physische oder Cyberangriffe.Das müssen "wir ganzheitlich denken"..."

Für die AG KRITIS bin ich ab 21:45 Uhr bei NDR Info dabei zum #Stromausfall in Schleswig-Holstein, bei dem ca. 40.000 Haushalte an der Westküste Schleswig-Holsteins am Sonntag keinen Strom hatten und bei denen es durch #Überspannung in den Häusern Schäden gab. ...

"man zB Sensorik für Durchbruchs- und Durchtrennkontrolle oder Zaunmeldesysteme & Zaunsensoren oder Ruhestromüberwachung nutzen könnte, statt Massenüberwachung durch Kameras weiter zu normalisieren. Für das #KRITISDachGesetz zu physischem #Sabotageschutz fehlen immer noch die Verordnung vom BMI.

Für die AG KRITIS bin ich gleich bei RTL Punkt 12 dabei und gehe wegen dem Vorfall am #Flughafen Leipzig darauf ein, dass ein Zaun nur eine Willensbekundung darstellt, wo die Grundstücksgrenze ist und dass man zB Sensorik für Durchbruchs- und Durchtrennkontrolle oder...

Zaunmeldesysteme & Zaunsensoren oder Ruhestromüberwachung nutzen könnte, statt Massenüberwachung durch Kameras weiter zu normalisieren. Für das #KRITISDachGesetz zu physischem #Sabotageschutz fehlen immer noch die Verordnung vom BMI.

Für alle, die wie diese Zeitung meinen, dass #Massenüberwachung die Lösung für den #Flughafen Leipzig ist: Ein Zaun ist nur eine Willensbekundung, wo die Grundstücksgrenze ist. #KRITISDachGesetz ist leere Hülle, Verordnungen vom BMI fehlen immernoch, dann erst gibt es gesetzliche Vorgaben zu...

physischem #Sabotageschutz, zB: * Sensorik für Übersteigdetektion oder Durchbruchs- und Durchtrennkontrolle * Elektronisches und Alarm auslösendes Sicherheitssystem (Zaunmeldesystem/Zaunsensoren oder Ruhestromüberwachung) * Digitales Zaundetektionssystem (meist einfach nachrüstbar) Gern geschehen.

Manuel 'HonkHase' Atug reposted

HonkHase: Defektes #KRITISDachG immer noch kein Standard, Zaun nur Willensbekundung, wo die Grundstücksgrenze ist. #KRITIS Sektor #Transport und #Verkehr Flughafen Leipzig/Halle: Auto durchbricht Zaun - Polizei sucht nach Ursache ... www.mdr.de/nachrichten/...

mdr.deRätsel um zerstörten Zaun am Flughafen Leipzig/Halle: Polizei sucht nach SpurenDie Polizei hat wegen eines kaputten Zauns das Gelände des Flughafens Leipzig/Halle durchsucht. Die Ermittler vermuten, dass ein Auto den Zaun durchbrochen hat. Der Flugverkehr war nicht eingeschränkt...