Kategorie: Datenpannen
-
Die Geldstrafe nach der Datenpanne bei Free Mobile markiert eine bedeutende Durchsetzungsmaßnahme der französischen Datenschutzbehörde nach einer groß angelegten Offenlegung von Kundendaten. Die Aufsichtsbehörde kam zu dem Schluss, dass unzureichende Sicherheitsvorkehrungen es Angreifern ermöglichten, auf sensible Abonnentendaten zuzugreifen, was erhebliche Sanktionen nach europäischem Datenschutzrecht zur Folge hatte. Der Fall verdeutlicht, wie Schwachstellen in internen Systemen…
-
Behauptungen über ein Discord-Datenleck sind online aufgetaucht, nachdem ein Bedrohungsakteur angegeben hatte, Zugriff auf ein umfangreiches Datenset im Zusammenhang mit der beliebten Messaging-Plattform zu besitzen. Den Angaben zufolge sollen Daten von mehreren Dutzend Millionen Nutzern gesammelt und zum Verkauf angeboten worden sein. Cybersicherheitsforscher reagieren jedoch zurückhaltend und verweisen auf fehlende Beweise sowie wechselnde Details rund…
-
Eine Ransomware-Gruppe hat eine Behauptung über ein Nissan-Datenleck ausgelöst, indem sie angibt, eine große Menge interner Unternehmensdaten gestohlen zu haben. Die Angreifer behaupten, rund 900 GB an Dateien exfiltriert zu haben, und drohen nun mit einer öffentlichen Veröffentlichung, falls Nissan ihren Forderungen nicht nachkommt. Ransomware-Gruppen nutzen solche Ankündigungen häufig, um Druck auszuüben, anstatt bestätigte Sicherheitsverletzungen…
-
Behauptungen über ein Leck von PayPal-Zugangsdaten haben Aufmerksamkeit erregt, nachdem ein Datensatz, der angeblich Anmeldedaten für Tausende von Konten enthält, in Untergrundforen aufgetaucht ist. Das Angebot sorgte bei Nutzern für Besorgnis, da PayPal weltweit verbreitet ist und eine mögliche Kontoübernahme erhebliche finanzielle Folgen haben kann. Erste Analysen deuten jedoch darauf hin, dass die Daten nicht…
-
Das BreachForums-Datenleck hat Kontodaten von rund 324.000 Nutzern des bekannten Hackerforums offengelegt. Die geleakten Informationen tauchten online auf, nachdem Angreifer oder unbekannte Akteure Zugriff auf die Nutzerdatenbank des Forums erlangt und deren Inhalte öffentlich gemacht hatten. Der Vorfall verdeutlicht eine wiederkehrende Ironie innerhalb von Cybercrime-Communities. Plattformen, die auf Anonymität und Sicherheit ausgelegt sind, scheitern regelmäßig…
-
Der Illinois-DHS-Datenverstoß legte sensible personenbezogene Daten von mehr als 700.000 Einwohnern offen, nachdem interne Datenvisualisierungstools jahrelang versehentlich öffentlich im Internet zugänglich waren. Fehlkonfigurierte Datenschutzeinstellungen, nicht ein Cyberangriff, verursachten die Offenlegung. Dennoch hat die langfristige Sichtbarkeit vertraulicher Informationen ernste Bedenken hinsichtlich des Umgangs mit Daten in öffentlichen Behörden ausgelöst. Das Illinois Department of Human Services verwaltet…
-
Das Prosura-Datenleck legte sensible Kunden- und Versicherungsdaten offen, nachdem Angreifer unbefugten Zugriff auf die Systeme des Unternehmens erlangt hatten. Hacker gaben später an, einen umfangreichen Datensatz kopiert und begonnen zu haben, die gestohlenen Informationen online zum Verkauf anzubieten. Der Vorfall führte zu Betriebsstörungen und weckte bei Kunden Sorgen hinsichtlich Identitätsmissbrauch und Phishing. Der Vorfall verdeutlicht…
-
Die Offenlegung von Gesundheitsdaten in Illinois hat ernste Bedenken darüber ausgelöst, wie öffentliche Stellen mit sensiblen personenbezogenen Daten umgehen. Behörden des Bundesstaates bestätigten, dass gesundheitsbezogene Informationen von mehr als 700.000 Einwohnern aufgrund falsch konfigurierter digitaler Karten öffentlich im Internet zugänglich waren. Die Offenlegung erfolgte ohne externen Hackerangriff und beruhte stattdessen auf grundlegenden Sichtbarkeitseinstellungen, die über…
-
Eine Cyber-Spionagekampagne, die chinesischen Hackern zugeschrieben wird, hat interne Kommunikationsdaten von Mitarbeitern des US-Kongresses offengelegt. Der Einbruch betraf E-Mail-Systeme mehrerer einflussreicher Ausschüsse des Repräsentantenhauses und hat erneute Sorgen über ausländische Geheimdienstaktivitäten gegen politische Institutionen der Vereinigten Staaten ausgelöst. Der Vorfall wurde Ende 2025 bekannt und steht offenbar im Zusammenhang mit einer breiteren, langfristig angelegten Spionageoperation,…
-
Ein schwerwiegender Sicherheitsvorfall bei einem Online-Marktplatz für Elektronik hat sensible Kundendaten offengelegt. Das Cartlow-Datenleck in den VAE zeigte, wie ein falsch konfiguriertes internes System private Informationen direkt ins offene Internet streamte. Die Offenlegung setzte Benutzerkonten und digitale Guthaben einem erheblichen Risiko aus. Angreifer hätten Anmelde-Verifizierungscodes abfangen und Geschenkkarten einlösen können, noch bevor berechtigte Nutzer ein…