Misterjudie

Kurzer Nachtrag von dieser Woche: Ingram Micro musste nach technischen Problemen vor einigen Tagen eingestehen, dass der Geschäftsbetrieb durch eine Ransomware-Infektion beeinträchtigt wurde. Ich hatte es mitbekommen, aber nicht realisiert, dass Ingram Micro auch in Deutschland IT-Komponenten anbietet und für viele IT-Mitarbeiter relevant ist.

Technische Störung – bedingt durch Ransomware

Wer aktuell die europäische oder deutsche Ingram Micro-Seite aufrufen möchte, bekommt derzeit nur einen Fehler oder Wartungsarbeiten gemeldet.

Ich hatte auf der deutschen Seite habe ich den nachfolgenden Hinweis auf Wartungsarbeiten erhalten.

Die Kollegen von Bleeping Computer hatten bereits zum 4. Juli 2025 über den globalen Ausfall der Unternehmensseiten berichtet. Kunden des Anbieters spekulierten bereits über die Ursache.

Ingram Micro bestätigt Ransomware-Infektion

Auf auf den US-Seiten des Unternehmens findet sich seit dem 5. Juni 2025 die Aufklärung – es heißt, dass man einen Cybervorfall erlitten habe.

Unter dem Link erfährt man, dass die Ingram Micro Holding Corporation, kurz Ingram Micro, vor kurzem Ransomware auf einigen seiner internen Systeme entdeckt hat.

Unmittelbar nach Bekanntwerden des Problems hat das Unternehmen Schritte unternommen, um die betreffende Umgebung zu sichern, heißt es. Das umfasste auch das proaktive Abschalten bestimmter Systeme und der Implementierung anderer Maßnahmen zur Schadensbegrenzung.

Das Unternehmen leitete außerdem eine Untersuchung mit Unterstützung führender Cybersicherheitsexperten ein und informierte die Strafverfolgungsbehörden. Aktuell arbeitet Ingram Micro  mit Hochdruck daran, die betroffenen Systeme wiederherzustellen, damit Bestellungen bearbeitet und ausgeliefert werden können.

Ich hatte die Information, dass Ingram Micro von der SafePay-Ransomware betroffen sei, bei den Kollegen von Bleeing Computer gelesen, aber nicht realisiert, dass es auch Einfluss auf Leser dieses Blog haben könnte. Inzwischen wurde ich von zwei Lesern auf den Ausfall angesprochen und habe den Beitrag hier kurz im Blog eingestellt.

Quellen haben BleepingComputer mitgeteilt, dass man davon ausgeht, dass die Bedrohungsakteure über die GlobalProtect VPN-Plattform von Ingram Micro eingedrungen sind. Laut Bleeping Computer wurden die Mitarbeiter an einigen Standorten angewiesen, von zu Hause aus zu arbeiten. Mitarbeiter sind aber angewiesen, den GlobalProtect VPN-Zugang des Unternehmens nicht zu nutzen, dieser soll vom IT-Ausfall betroffen sein.

Bleeping Computer schreibt, dass die KI-gestützte Xvantage-Vertriebsplattform des Unternehmens und die Impulse-Plattform für die Lizenzbereitstellung betroffen sei. Andere interne Dienste wie Microsoft 365, Teams und SharePoint funktionieren weiterhin wie gewohnt.

Wer ist Ingram Micro?

Ingram Micro ist ein Großhändler für Informations- und Kommunikationstechnik mit Sitz in Irvine im US-Bundesstaat Kalifornien und wird weltweit als die Nummer 2 im Distributionssektor gehandelt. Mit weltweit über 35.000 Mitarbeitern und Niederlassungen in 39 Ländern wurde 2020 ein Umsatz von rund 49,1 Mrd. US-Dollar erreicht.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.

Der US-Konzern Meta versucht wohl Benutzer der Facebook-App dazu zu bringen, private Fotos auf die Plattform hochzuladen, um diese dann zum Trainieren der internen Meta AI-Modelle zu verwenden.

Meta und das Training der KI-Modelle

Meta entwickelt eine Generative AI / LLM und benötigt dazu Trainingsdaten. Facebook Meta hat dazu seine KI-Programme anhand der Bilder trainiert, die von Nutzern auf die Server von Facebook und Instagram hochgeladen wurden. Diese Bilder sind öffentlich und, sofern kein Widerspruch erfolgte, für das AI-Training zugänglich. Laut diesem The Verge-Beitrag hat Meta bestätigt, alle Daten, die aus Facebook und Instagram bis ins Jahr 2007 für dieses Training abgezogen zu haben.

Ausnahmen gibt es nur für europäische Benutzer. Ich hatte hier im Blog ja in mehreren Beiträgen (siehe Artikelende) darauf hingewiesen, dass in der EU ein Benutzer-Opt-Out möglich war. Die letzte Frist lief am 26. Mai 2025 aus und Meta greift auf die öffentlichen Daten der Facebook- und Instagram-Nutzer zu, die keinen Widerspruch eingelegt haben. Die irische Datenschutzbehörde und ein Kölner Gericht habe das erlaubt (siehe Irische DPC und OLG-Köln erlauben Meta KI-Training mit Benutzerdaten).

Private Fotos im Visier der Facebook-App

Die öffentlichen Daten scheinen Meta aber nicht zum KI-Training zu reichen. Zum 27. Juni 2025 berichtete The Verge, dass Benutzer der Facebook-App vorgeschlagen wurde, dass die App auf die Fotos des Smartphone zugreifen darf, um automatisch KI-bearbeitete Versionen von Fotos vorzuschlagen. Es sollen auch solche Fotos per KI bearbeitet werden, die noch nicht auf Facebook hochgeladen wurden.

Quelle: Screenshot The Verge

Sobald Nutzer auf Facebook eine Story erstellen wollen, fragt die App, ob “Cloud-processing” erlaubt werden darf. Versprochen werden kreative Ideen, die aus der “Kamera-Rolle” (also alle aufgenommenen Fotos, erzeugte Alben, Kollagen etc. ) generiert werden.

Wer diesem Ansinnen zustimmt, erlaubt Facebook “Medien aus Ihrer Kamerarolle auszuwählen und sie regelmäßig in die Facebook/Meta-Cloud hochzuladen”, um “Ideen wie Collagen, Zusammenfassungen, KI-Umgestaltungen oder Themen wie Geburtstage oder Abschlüsse” zu generieren. Gleichzeitig stimmt der Nutzer den Meta AI-Terms zu, d.h. die Analyse von Medien und Gesichtern wird erlaubt.

The Verge bringt es auf den Punkt: Die Zustimmung zu den KI-Bedingungen von Meta erlauben, “Medien- und Gesichtsmerkmale” dieser unveröffentlichten Fotos zu analysieren sowie das Datum, an dem die Fotos aufgenommen wurden, und die Anwesenheit anderer Personen oder Objekte auf den Fotos zu verwenden. Darüber hinaus gewähren die Nutzer Meta das Recht, diese persönlichen Informationen “zu speichern und zu verwenden”. Meta hat gegenüber The Verge zwar angegeben, dass die Fotos (noch) nicht zum Training verwendet werden.

Aber der Ansatz ist der absolute GAU, denn es ist davon auszugehen, dass es genügend unbedarfte Nutzer der Facebook-App gibt, die dem zustimmen. Damit greift Meta aber erheblich in das Persönlichkeitsrecht der auf Fotos abgebildeten Personen ein und kann den Nutzer der Facebook-App auch in arge rechtliche Schwierigkeiten bringen. Bei Personen wird das Recht am Bild tangiert. Aber auch Fragen der Panorama-Freiheit oder Urheberrechte werden relevant. Wird beispielsweise eine Kunstwerk in einem Foto abgebildet oder es nicht öffentlich einsehbares Gebäude ist auf dem Foto abgebildet, greift das Urheberrecht. Denn das bisher private Foto wird möglicherweise öffentlich.

Ähnliche Artikel:
Meta/Facebook will Daten europäischer Nutzer per KI auswerten
Meta stellt AI-Trainingspläne für Facebook in Europa zurück
Meta und der Widerspruch gegen Datennutzung für KI in Facebook
Irische DPC und OLG-Köln erlauben Meta KI-Training mit Benutzerdaten
Die Meta AI-App ist ein Datenschutz-GAU
Hacker bietet 1,2 Milliarden Facebook-Nutzerdaten im Darknet – ist es ein Fake?

[English]Kurze Information an die Leserschaft, die Microsoft Office verwenden. Ein Blog-Leser hat mich gerade informiert, dass am gestrigen 23. Juni 2025 ein Service-Zertifikat für Office-Online-Inhalte abgelaufen ist.

Momentan deutet sich an, dass Microsoft die Übersicht über seine Zertifikate bzw. deren Ablaufdaten verloren hat. Zum 21. Juni 2025 hatte ich im Blog-Beitrag Microsoft SSL Zertifikat vom Partner-Center abgelaufen bereits ein Zertifikatsproblem angesprochen. Das SSL-Zertifikat vom Microsoft Partner Center ist zum 19. Juni 2025 abgelaufen und wurde nicht erneuert. In den Kommentaren zum Artikel gab es zwar Hinweise, dass Microsoft eine neue URL zum Zugriff auf das Microsoft Partner Center verwende. Aber jede gültige URL sollte per gültigem SSL-Zertifikat abgesichert werden. Andernfalls gehört die URL deaktiviert.

Zertifikat in Office ausgelaufen

In neueren Versionen von Microsoft Office wird ja viel auf Online-Angebote zugegriffen. Dabei kommen per SSL-Zertifikat abgesicherte https-Verbindungen zum Einsatz. Blog-Leser Günter R. hat sich heute bei mir per E-Mail gemeldet, weil einer seiner Kunden unter Office in einen neuen Zertifikatsfehler gelaufen ist.

Microsoft Office 365 Konto-Eigenschaften

Ausweislich des obigen Screenshots kommt dort Microsoft Office 365 (oder MS 365, wie es neuerdings heißt) in der Version 2506, Build 16.0.19825.20076 in einer 64-Bit-Version zum Einsatz.

Der Leser schrieb: “dass er eine kleine Angelegenheit zur Sprache bringen möchte, die ihm in letzter Zeit aufgefallen ist.” Laut Leser scheine eines der Zertifikate, die beim Öffnen von Office-Anwendungen verwendet werden, abgelaufen zu sein. Er hat auf dem betroffenen Client die nachfolgend gezeigte Warnung von Kaspersky erhalten.

Das Popup von Kaspersky Anti-Virus informiert den Benutzer, dass die Authentizität der Domain support.content.office.net nicht bestätigt werden könne. Die Zertifikatskette oder ein Zertifikat sei veraltet. Die Warnung erfolgte am 24. Juni 2025, und die angegebene URL wird von den Office-Anwendungen wohl beim Start aufgerufen – um Support-Informationen sowie weitere Inhalte abzurufen.

Die Abfrage der Zertifikatsdetails liefert dann obiges Resultat, wo sich erkennen lässt, dass das für Ende Juni 2024 ausgestellte SSL-Zertifikat am Montag, den 23. Juni 2025, um 7:42 Uhr, abgelaufen ist. Ich habe beim Schreiben dieses Beitrags eine Zertifikatsprüfung für support.content.office.net auf SSL Trust angestoßen.

Die Seite bestätigt das abgelaufene Zertifikat und zeigt mir, welche Informationen von dieser URL durch Office abgerufen werden. Neben Schriftarten (Fonts) werden auch Bilder, Scripte, Styles und weitere Inhalte abgerufen. Da sollten die Zertifikate schon gültig sein.

Der Leser schrieb mir: “Obwohl die Programme weiterhin funktionieren, bereitet mir diese Angelegenheit doch etwas Sorgen.” Meine Fragen an die Leserschaft: Hat jemand inzwischen Probleme mit Office 365 festgestellt? Sind auch die Office-Versionen mit Perpetual Lizenz (Office 2016-2024) vom Zertifikatsablauf betroffen? Gibt es eine Erklärung für den Hintergrund dieser Zertifikatsabläufe? Oder ist das mit dem abgelaufenen Zertifikat belanglos?

Einleitung

Wer als deutsches Unternehmen in Frankreich tätig wird oder französische Mitarbeitende beschäftigt, wird sehr bald von der URSSAF hören – einer zentralen Behörde des französischen Sozialversicherungsssystems. Anders als in Deutschland gibt es in Frankreich keine getrennten Krankenkassen oder Rentenversicherungsträger für die Beitragserhebung – vielmehr fungiert die URSSAF als zentrale Einzugsstelle für fast alle Sozialabgaben.

Dieser Artikel erklärt praxisnah, was die URSSAF ist, wer ihr unterliegt, welche Pflichten Arbeitgeber und Selbständige in Frankreich haben – und welche Fallstricke besonders für deutsche Firmen bzw. bei grenzüberschreitender Tätigkeit oder Scheinselbständigkeit drohen. Zusätzlich beleuchten wir, wie man auf ungerechtfertigte Beitragsforderungen der URSSAF reagiert.

Unsere deutsch-französische Kanzlei unterstützt deutsche Unternehmen gezielt bei Konflikten mit der URSSAF, bei Beitragsprüfungen und in streitigen Verfahren. Mit fundierter Erfahrung im französischen Sozialrecht stehen wir Ihnen kompetent zur Seite – von der ersten Auseinandersetzung bis zur gerichtlichen Verteidigung. Kontaktieren Sie uns gerne für eine individuelle Beratung.

Die URSSAF („Union de Recouvrement des cotisations de Sécurité Sociale et d’Allocations Familiales“) ist die zentrale Stelle für den Einzug von Sozialabgaben in Frankreich. Der größte Teil wird für die Krankenversicherung aufgewendet, gefolgt von der Altersvorsorge. Sie spielt eine Rolle, die in Deutschland auf mehrere Institutionen verteilt ist (z. B. Krankenkassen, Rentenversicherung, Arbeitsagentur).

Noch vor Arbeitsbeginn oder spätestens innerhalb von 8 Tagen ab Einstellung muss eine DPAE („Déclaration préalable à l’embauche“) bei der URSSAF eingereicht werden.

Die DSN („Déclaration Sociale Nominative“) ist eine umfassende monatliche Meldung, die Gehälter und Sozialabgaben detailliert aufführt. Dies muss online im Online-Bereich der URSSAF erfolgen. Aus diesem Grund ist die Hilfe eines deutsch-französischen Lohnbuchhaltungsbüros unerlässlich. Billige Anbieter lassen den ausländischen Arbeitgeber in den meisten Fragen ahnungslos, so dass er vielen Risiken aus dem französischen Sozialversicherungsrecht ausgesetzt ist. In Ausnahmefällen werden Erklärungen in Papierform akzeptiert.

Auch Selbständige müssen sich bei der URSSAF registrieren,und zwar über das Portal autoentrepreneur.urssaf.fr. Die Höhe der Beiträge richtet sich nach dem Umsatz und den Tätigkeitsbereich (z. B. Dienstleistung, Handel, Handwerk).

1. Nutzen Sie ein deutsch-französisches Lohnabrechnungsbüro („expert-comptable“) und nicht eine billige oder kostenlose Stelle, die Sie beim kleinsten Widerstand im Stich lässt.
2. Klären Sie vorab den sozialversicherungsrechtlichen Status bei Entsendungen nach Frankreich (insbesondere mit A1-Bescheinigung),
3. Melden Sie sich rechtzeitig bei der URSSAF an – auch als ausländischer Arbeitgeber („employeur sans établissement en France“),
4. Verwenden Sie offizielle Portale wie urssaf.fr, net-entreprises.fr, oder autoentrepreneur.urssaf.fr.