Cyber Security Briefing

NVIDIA-Börsenwerte brechen nach Jensen Huangs Geständnis über seine Affäre um 400 Mrd. USD ein. Bei Digicert öffnete eine Sicherheitslücke Hackern die Tore zum Diebstahl von Kundendaten. Mindfactory meldet einen Angriff auf sein Onlineshop-System, der auf Bankdaten gezielt haben soll.

400 Mrd. USD-Werteinbrüche bei NVIDIA nach Bekanntwerden von Jensen Huangs Affäre.

Nachdem NVIDIA-CEO Jensen Huang am 8. November zugab, eine Affäre mit Alice Huang, einer mutmaßlichen chinesischen Spionin, geführt zu haben, sind nun die Börsenwerte seines Unternehmens massiv gefallen. NVIDIA selbst leitete nach dem Geständnis des Geschäftsführers eine Untersuchung ein, Huang bleibt jedoch vorerst in seiner Position tätig. China dementiert den Spionagevorwurf.

Alice Huang soll Medienberichten zufolge für Lieferungen von NVIDIA-Chips an China verantwortlich sein, deren Gesamtwert sich auf mindestens 7,5 Mrd. USD beläuft. Es handelte sich dabei unter anderem um Chips, deren Ausfuhr nach China aufgrund von US-Sanktionen untersagt ist.

Alice Huang, ihr Ehemann und ihre Schwester sollen hierfür ein Firmengeflecht in China und Singapur aufgestellt haben. Eines der Unternehmen steht seit 2023 auf NVIDIAs Liste bevorzugter Abnehmer.

Fehlkonfiguration bei Digicert erlaubt Datendiebstahl.

Der Zertifikatsanbieter Digicert bestätigte am 6. November einen Datendiebstahl. Ein unbefugter Akteur griff auf archivierte Kundendaten zu. Nach Angaben von Digicert flossen personenbezogene Daten wie Name, E-Mail-Adresse, Rufnummer und Postadresse ab. In einigen Fällen sollen auch Ausweise, Führerscheine und Rechnungen betroffen sein, sofern Kunden sie bei Digicert eingereicht hatten.

Am 4. Februar 2025 zog Digicert zufolge ein internes System zur Archivierung von Kundendaten aus einem VPN-geschützten Netzwerksegment in eine andere Verfügbarkeitszone um. Durch diese Migration entstand versehentlich ein externer Zugriff auf das System. Der Grund war eine Fehlkonfiguration in der internen Kontoverwaltung, die Anmeldungen ohne die sonst übliche Multi-Faktor-Authentifizierung (MFA) erlaubte.

Im Juni 2026 bemerkte Digicert dann, dass jemand ein nicht zugewiesenes Benutzerkonto mit Zugriffsrechten auf die archivierten Daten angelegt hatte. Das Unternehmen korrigierte die Berechtigungen. Erst am 19. Oktober desselben Jahres stellte es fest, dass dieses Konto bereits genutzt worden war, um einen kleinen Teil der archivierten Kundendaten abzurufen. Wie viele Kunden betroffen sind, nannte Digicert nicht.

Datendiebstahl bei Mindfactory: Hacker greifen Kundendaten ab.

Der Hardwarehändler Heise Mindfactory informierte seine Kunden am 6. November darüber, dass er Opfer eines Cyberangriffs geworden ist. Wann der Angriff stattfand, gab das Unternehmen bislang noch nicht bekannt.

Mindfactory konnte zum Zeitpunkt der Kundeninformation nicht ausschließen, dass die Angreifer Zugriff auf personenbezogene Daten hatten. Hatten sie Erfolg, sollen Anschriften, E-Mail-Adressen, Telefonnummern und verschlüsselt gespeicherte Passwörter betroffen sein. Bank- und Kreditkartendaten, die dem Unternehmen nach vermutlich das eigentliche Ziel der Attacke waren, sind unberührt geblieben, da die Zahlungsdienstleister diese speichern und nicht das Shopsystem.

Der Online-Händler setzte vorsorglich alle Kundenpasswörter zurück. Kunden müssen ein neues Passwort vergeben, das mit einem moderneren Hash-Verfahren geschützt wird.

Quellen