Cyber-Entwicklungen vom 3. bis 4. September 2025
Am 3. und 4. September 2025 wurden zwei wichtige Cyber-Entwicklungen bekannt, die kritische digitale Infrastrukturen in der Türkei und einigen Regionen Europas betrafen. Diese Vorfälle zeigen sowohl hinsichtlich der Kontinuität der Dienstleistungen als auch hinsichtlich des Vertrauens der Nutzer und der Einhaltung von Vorschriften bemerkenswerte Risikobereiche auf.
- Unterbrechung des Zugriffs auf Google-Dienste
Der Zugriff auf grundlegende Google-Dienste wie YouTube, Gmail, Google Maps und Google Search war für etwa 1,5 Stunden nicht möglich. Die Unterbrechung hatte direkte Auswirkungen auf E-Commerce-Aktivitäten, öffentliche Dienste und digitale Werbeeinnahmen.
Obwohl gemäß Gesetz Nr. 5651 bei solchen Ausfällen und Dienststörungen eine Informationspflicht gegenüber den Nutzern besteht, fiel die Kommunikation von Google durch ihre Begrenztheit und Verzögerung auf. In diesem Zusammenhang wurde öffentlich bekannt, dass das Nationale Zentrum für Cybervorfälle (USOM) einen direkten technischen Bericht von Google angefordert hatte.
- Unbefugte Benachrichtigungen mit dem Hinweis „No System Is Safe”
Zur gleichen Zeit wurden über Anwendungen mit einer hohen Nutzerzahl wie Fenerbahçe, Türkiye İş Bankası, Domino’s Pizza, Nays und LC Waikiki unbefugte Push-Benachrichtigungen versendet.
Dieser Vorfall hat die Schwächen der Sicherheitsarchitekturen mobiler Anwendungen, die Abhängigkeit von Drittanbietern und die Reputationsrisiken für das Vertrauen der Nutzer deutlich gemacht.
Wichtige technische und administrative Bewertungen
Angesichts der aktuellen Entwicklungen ist es wichtig, dass Unternehmen den folgenden Bereichen Priorität einräumen:
- Diversifizierung der Infrastruktur und Planung von redundanten/alternativen Cloud-Lösungen
- Regelmäßige Sicherheitstests, Autorisierungskontrollen und Überwachung der Onboarding-Prozesse in mobilen Anwendungen
- Einführung transparenter, schneller und nutzerorientierter Kommunikationsstrategien für den Fall von Unterbrechungen oder Verstößen
- Verstärkung strategischer Investitionen in lokale Software- und Hardwarelösungen
Die genannten Vorfälle haben erneut gezeigt, dass Cybersicherheit nicht nur ein technisches Thema ist, sondern ein vielschichtiger Bereich, der in direktem Zusammenhang mit Unternehmensführung, Einhaltung von Vorschriften und Reputationsmanagement steht.