Nach einem Hackerangriff auf Teile der Berliner Senatsverwaltung, der am 17. August 2026 bekannt wurde, sind am 14. August mehrere Systeme aus Sicherheitsgründen vom Landesnetz getrennt worden. Betroffen waren insbesondere die Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Umwelt und Klimaschutz, die daraufhin nicht mehr arbeitsfähig waren.

Der Vorfall führte zu erheblichen Störungen bei digitalen Diensten, darunter die Online-Beantragung von Briefwahlunterlagen und die gefährdete Auszahlung von Wohngeld an über 50.000 Haushalte. Während die Senatskanzlei angab, es seien keine sensiblen Daten abgeflossen, widersprachen andere Quellen aus der Verwaltung dieser Darstellung. Die Staatsanwaltschaft leitete ein Ermittlungsverfahren ein.

Nachtrag vom 21.08.2026:

Auch am 21. August blieben die Verwaltungssysteme ausgeschaltet.

Nachtrag vom 24.08.2026:

Am Morgen des 24. Augusts bestätigte die Senatsverwaltung, dass alle Systeme wieder normal funktionsfähig seien.

Nachtrag vm 28.08.2026:

Aktuellen Einschätzungen nach sind möglicherweise doch personenbezogene Daten betroffen. Diese wurden potentiell aus den Systemen der Verwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz entwendet. Zudem ist mittlerweile bekannt, dass schon vom 7. bis 12. August Daten gestohlen wurden.

Nachtrag vom 31.08.2026:

Die "Rhysida"-Ransomware-Gruppe hat die Attacke für sich beansprucht und droht nun mit der Veröffentlichung angeblich gestohlener Daten. Die Hacker verlangen ein Lösegeld in Höhe von 30 BTC (2 Mio. EUR), die die Verwaltung eigenen Angaben nach nicht bezahlen will.

Die Gruppierung hingegen behauptet, eine große Menge sensibler Informationen erbeutet zu haben. Im Umfang von insgesamt 5,79 TB wollen sie Tausende Kontakdaten und 148 IBANs, regierungsinterne Dokumente aus dem HR-, Finanz- und Rechtsbereich, Verträge und Planungsdokumente, Personaldaten, Zugangsdetails und vertrauliche Dokumente an sich gebracht haben. Auch NDAs und Informationen zur Berliner Wasserversorgung, Mail-Archive, Dokumente aus dem Bundesrat, Ausweiskopien und mehr sollen betroffen sein.

Nachtrag vom 07.09.2026:

Die Gruppe veröffentlichte ihre komplette Beute, darunter wie bereits beschrieben sensible interne Daten. Analysten des Chaos Computer Clubs warnen vor potentiellen Identitätsdiebstählen, da teils z.B. Unterschriftenproben abgegriffen worden und nun für jeden zugänglich seien. Medien sprechen von 1,4 Mio. Daten.

Anderen Medienberichten zufolge diente der Gruppe das Bezirksamt Berlin Mitte als Einfallstor; die Berliner Senatsverwaltung habe der Bild-Redaktion dies bestätigt. Weitere bestätigte Informationen zum Ablauf der Attacke fehlen bislang jedoch.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-berliner-senatsverwaltung-DE-12733.php Mon, 07 Sep 2026 06:57:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_gsw-gemeinschaftsstadtwerke-12859.php

Am 28. Juni 2026 wurden die IT‑Systeme der Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen offenbar von einer Ransomware-Gruppierung angegriffen. Das Unternehmen schaltete sämtliche Systeme ab; Verwaltung, Überweisungen und das Kundenportal waren nicht erreichbar. Zunächst gingen die Ermittler von keinen betroffenen Kundendaten aus. Am 24. August 2026 korrigierten die Stadtwerke diese Einschätzung: ältere Datensicherungen aus 2019 und 2017 wurden kompromittiert. Möglicherweise betroffen sind Personen‑ und Kontaktdaten, Kunden‑ und Vertragsdaten sowie Bankverbindungsdaten.

Die Daten waren ab dem 17. August kurzzeitig auf dem Qilin‑Opferblog im Darknet abrufbar; Hinweise auf Veröffentlichung, Weitergabe oder Missbrauch liegen bislang nicht vor. Betroffene Kunden werden schriftlich informiert und zu erhöhter Wachsamkeit sowie Kontrolle ihrer Kontobewegungen aufgerufen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_gsw-gemeinschaftsstadtwerke-12859.php Mon, 07 Sep 2026 06:57:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_edacentrum-12858.php

Am 6. September 2026 listete die Ransomware‑Gruppe Panzer die in Hannover ansässige Forschungsorganisation Edacentrum e.V. auf ihrem Leakportal. Die Täter behaupten, 47 GB vertraulicher Daten exfiltriert zu haben. Der Organisation wurde ein Ultimatum bis zum 28. September gesetzt; bei Nichtreaktion droht die vollständige Offenlegung der entwendeten Informationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_edacentrum-12858.php Mon, 31 Aug 2026 06:21:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-manchester-airports-group-UK-12792.php

Die Manchester Airports Group (MAG) gab am 27. August 2026 bekannt, dass Hacker in ihre Systeme eingedrungen und Kundendaten gestohlen haben. Betroffen sind Daten aus Wi‑Fi‑Anmeldungen sowie aus Parkplatz‑, Lounge‑ und Fast‑Track‑Buchungen an den Flughäfen Manchester, Stansted und East Midlands. Kompromittiert wurden E‑Mail‑Adressen, Telefonnummern, Kfz‑Kennzeichen und Postleitzahlen; Zahlungsdaten waren nicht betroffen. Medien berichten von potenziell bis zu 8,9 Millionen betroffenen Reisenden. Betriebliche Auswirkungen gab es laut MAG nicht, der Online‑Dienst Manage My Booking wurde jedoch vorübergehend deaktiviert.

Nachtrag vom 31.08.2026:

Die "FulcrumSec"-Gruppierung beansprucht den Angriff für sich. Die Hacker wollen 86 GB an Daten gestohlen haben, von denen 21,5 GB Kundenprofile enthalten sollen.

Nachtrag vom 04.09.2026:

Die Manchester Airports Group hat offenbar nicht gezahlt: "FulcrumSec" veröffentlichten ihre angebliche Beute. Diese umfasst über 550 GB - das sind Informationen von ca. 8,7 Mio. Personen. Unter anderem geleakt wurden 2.482.763 Buchungen, über 450 Tsd. SMS-Nachrichten zu Buchungen und knapp 110 Tsd. Nummernschilder.

Nachtrag vom 07.09.2026:

Mittlerweile sind weitere genaue Zahlen bekannt: Die Gruppe leakte 8.672.291 umfassende Nutzerprofile und 1.169.302.811 Ereignisse (darunter über 1 Mrd. E-Mail-Ereignisse).

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-manchester-airports-group-UK-12792.php Thu, 03 Sep 2026 13:29:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_idscan-12831.php

Anfang September 2026 tauchten auf der Dark‑Web‑Plattform Nexus digitale Scans von mehr als 153 Millionen US‑amerikanischen und kanadischen Führerscheinen auf. Laut dem Journalisten Brian Krebs stammen die Daten vermutlich von der Identitätsprüfungsplattform IDScan. Das Angebot umfasste zusätzlich über 10 Millionen Ausweise, mehr als 3 Millionen Reisedokumente und rund 580.000 Krankenkassenkarten. Kurz nach Veröffentlichung eines Artikels über den Vorfall wurde Nexus abgeschaltet. Das FBI hat Ermittlungen eingeleitet.

Nachtrag vom 07.09.2026:

Gegen IDScan laufen nun mehrere Klageverfahren.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_idscan-12831.php Fri, 04 Sep 2026 10:57:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-coder-US-12847.php

Am 31. August 2026 übernahmen unbekannte Täter die Cloudflare‑Infrastruktur des DevOps‑Anbieters Coder und fügten in der Paket‑Registry registry.coder.com nicht autorisierte IP‑Adressen ein. Über rund 14 Stunden leitete Cloudflare Anfragen auf die manipulierten Server um. Die Angreifer lieferten Terraform‑Module mit integriertem Informationsdieb aus, der Umgebungsvariablen, CI/CD‑Credentials und API‑Keys exfiltrierte. Die Daten gingen an die als legitime Coder‑Domain getarnte Adresse coder-infra.com. Da Coder nicht alle betroffenen Systeme identifizieren kann, rät das Unternehmen zu umfassender Credential‑Rotation.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-coder-US-12847.php Fri, 04 Sep 2026 11:21:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_asta-hochschule-heilbronn-12857.php

Am 4. September 2026 listete die Ransomware‑Gruppe Panzer den Allgemeinen Studierendenausschuss (AStA) der Hochschule Heilbronn auf ihrem Opferblog. Die Täter behaupten, 10 GB sensibler Daten exfiltriert zu haben und stellten Beispieldaten auf ihrem Darknet‑Portal bereit. Dem AStA wurde eine Frist bis zum 24. September gesetzt, um auf die Forderungen einzugehen; andernfalls droht die vollständige Offenlegung der gestohlenen Daten. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_asta-hochschule-heilbronn-12857.php Fri, 04 Sep 2026 09:49:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-delta-airlines-US-12852.php

Am 10. August 2026 kam es auf Delta‑Flug 591 von Las Vegas nach Atlanta zu einem Sicherheitsvorfall. Passagiere, mutmaßlich Rückkehrer von der DEF CON, führten einen Wi‑Fi‑Deauthentifizierungsangriff durch, um andere Fluggäste vom Bord‑WLAN zu trennen. Zusätzlich wurde ein unauthorisiertes Netzwerk namens "Delta WiFi Fast" ausgesendet, das laut Berichten auf eine Phishing‑Seite zur Sammlung von Anmeldedaten führte. Die Crew deaktivierte das WLAN für rund 30 Minuten. Nach der Landung befragten Bundesbehörden die Verdächtigen. Delta erklärte, dass Flugsicherheit und Betriebssysteme des Flugzeugs nicht beeinträchtigt waren.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-delta-airlines-US-12852.php Fri, 04 Sep 2026 10:01:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-kentucky-appellate-court-US-12848.php

Das Kentucky Administrative Office of the Courts (AOC) bestätigte am 4. September 2026, dass Daten des Kentucky Appellate Court bei einem Cyberangriff auf einen Drittanbieter kompromittiert wurden. Ein Unbefugter verschaffte sich Zugriff auf die Systeme von Thomson Reuters Court Management Solutions und entwendete Gerichtsdaten aus der Fallmanagement‑Plattform C‑Track. Der Vorfall betrifft mehrere US‑Bundesstaaten; die Gerichte in Kentucky blieben operativ unberührt. Umfang und Anzahl der betroffenen Datensätze werden noch ermittelt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-kentucky-appellate-court-US-12848.php Fri, 04 Sep 2026 09:31:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-the-town-2025-BR-12849.php

Am 2. September 2026 tauchte auf einem russischsprachigen Darknet‑Handelsforum ein Datensatz mit Informationen von 412.192 Ticketkäufern des Musikfestivals The Town 2025 in São Paulo auf. Die Täter behaupten, die Daten am 28. August 2026 erbeutet zu haben. Enthalten sind Namen, E‑Mail‑Adressen, CPF‑Nummern, Telefonnummern, Stadtteile, Ticket‑Typen und Zahlungsdetails; 61 % der Datensätze stammen aus Brasilien. Der Verkäufer bewirbt das Material offen für Bankbetrug, Kreditanträge und SIM‑Registrierungen. Die Quelle des Lecks ist bislang unbestätigt, da weder Festivalveranstalter noch Dienstleister Stellung bezogen haben und die Forensik noch klären muss, wo die Kompromittierung tatsächlich erfolgte. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-the-town-2025-BR-12849.php Fri, 04 Sep 2026 09:01:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_alta-orthopaedics-12843.php

Die Alta Orthopaedics Medical Group wurde zwischen dem 3. und 6. Februar 2026 Opfer eines Ransomware‑Angriffs, der erst am 10. März 2026 entdeckt wurde. Die Gruppe INC Ransom bekannte sich zu der Tat und behauptet, 26 GB Daten von 24.496 Personen exfiltriert und anschließend veröffentlicht zu haben. Betroffen sind Namen, Sozialversicherungsnummern, Finanzinformationen sowie geschützte Gesundheitsdaten wie Diagnosen, Behandlungsdetails und biometrische Informationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_alta-orthopaedics-12843.php Fri, 04 Sep 2026 08:43:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_cameron-regional-12842.php

Am 18. Juni 2026 entdeckte das Cameron Regional Medical Center in Missouri einen Ransomwareangriff, bei dem Dateien im Netzwerk verschlüsselt wurden. Die Gruppe Anubis reklamierte die Tat und behauptet, rund 500 GB Daten exfiltriert zu haben; ein Teil wurde als Beweis veröffentlicht. Betroffen sind personenbezogene Patientendaten, darunter Namen, Adressen, Sozialversicherungsnummern, Führerscheinnummern, Finanzkontodaten sowie medizinische Diagnose‑ und Behandlungsinformationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_cameron-regional-12842.php Fri, 04 Sep 2026 08:37:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-tata-electronics-IN-12841.php

Der indische Elektronikhersteller Tata Electronics, ein zentraler Zulieferer für Apple und Tesla, bestätigte im Juni 2026 einen Cyberangriff auf Teile seiner IT‑Infrastruktur. Die Gruppe World Leaks (ehemals Hunters International) behauptet, mehr als 630 GB Daten in über 204.300 Dateien erbeutet zu haben, darunter angeblich Spezifikationen von Apple‑Zulieferern und Fertigungsdokumente von Tesla. Laut Tata Electronics blieb der Betrieb und die Produktion unbeeinträchtigt; es wurde jedoch eine Lösegeldforderung gestellt und einige Mitarbeiter über die Datenpanne informiert. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-tata-electronics-IN-12841.php Fri, 04 Sep 2026 08:13:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_kddi-12838.php

Japans Telekom‑Konzern KDDI hat einen massiven Angriff auf sein E‑Mail‑System bestätigt. Unbekannte nutzten vom 16. Mai bis 17. Juni 2026 eine Zero‑Day‑Schwachstelle in Drittanbieter‑Software aus und erbeuteten 12,23 Millionen E‑Mail‑Adressen sowie 7,62 Millionen Passwörter. Betroffen waren fünf Provider, darunter JCOM und BIGLOBE; KDDIs eigener Dienst blieb verschont. Der Konzern sperrte die Angreifer aus, setzte erzwungene Passwortzurücksetzungen durch und erhielt am 23. Juni die forensische Bestätigung, dass die Lücke geschlossen ist. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_kddi-12838.php Fri, 04 Sep 2026 06:37:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stadtwerke-landsberg-12836.php

Die Stadtwerke Landsberg wurden in der Nacht zum 1. September 2026 Opfer eines gezielten Cyberangriffs, bei dem zentrale IT-Systeme des Unternehmens verschlüsselt wurden. Als Reaktion kappte das Unternehmen alle Internetverbindungen und fuhr die Systeme herunter. Während der Betrieb des Stromnetzes, der Wasserversorgung und anderer kritischer Infrastrukturen nicht betroffen war, waren die Mitarbeiter telefonisch und per E-Mail nur eingeschränkt erreichbar. Externe Spezialisten wurden zur Analyse und Wiederherstellung hinzugezogen und Anzeige erstattet. Ob Daten abgeflossen sind, war zum Zeitpunkt der Meldung noch unklar.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stadtwerke-landsberg-12836.php Thu, 03 Sep 2026 13:36:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-william-ruto-KE-12832.php

Am 18. Juli 2026 kaperten Unbekannte die Website von Präsident William Ruto und forderten fünf Bitcoins – rund 330.000 Dollar. Die Startseite wurde mit regierungsfeindlichen Parolen verunstaltet; zudem drohten die Täter mit der Veröffentlichung nicht näher genannter Informationen, sollte die Zahlung bis 18 Uhr ausbleiben. Die Regierung nahm die Seite offline und leitete forensische Analysen ein. Laut Informationsminister Kabogo gibt es bislang keine Hinweise auf Datenabfluss oder unbefugten Zugriff auf sensible Regierungsinformationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-william-ruto-KE-12832.php Thu, 03 Sep 2026 13:23:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-sportsmed-physical-therapy-US-12828.php

Ein Angriff auf SportsMed Physical Therapy in Glen Rock, New Jersey, legte die Daten von 3.400 Patienten offen. Unbekannte verschafften sich am 8. Mai 2026 Zugriff auf ein Mitarbeiter‑E‑Mail‑Konto, in dem Diagnosen, Behandlungsdaten, Namen und Versicherungsdetails gespeichert waren. Das Unternehmen sicherte das Konto und leitete Ermittlungen ein. Hinweise auf Missbrauch liegen bislang nicht vor. Die Behördenmeldung erfolgte am 7. Juli 2026.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-sportsmed-physical-therapy-US-12828.php Thu, 03 Sep 2026 12:46:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mydr-PL-12790.php

Der polnische IT‑Dienstleister MyDr war von einem Sicherheitsvorfall betroffen, der zu einem Datenleck führte. Die Datenschutzbehörde UODO informierte am 27. August 2026 über den Vorfall und riet Betroffenen, ihre PESEL‑Nummer zu sperren und auf Phishing zu achten — ein Hinweis darauf, dass personenbezogene Daten einschließlich der nationalen Identifikationsnummer kompromittiert wurden. Die UODO kündigte eine Prüfung der technischen und organisatorischen Maßnahmen bei MyDr an, das als Auftragsverarbeiter für verschiedene medizinische Einrichtungen fungiert. Weitere Details zu Umfang oder Ursache des Lecks wurden nicht genannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mydr-PL-12790.php Fri, 28 Aug 2026 06:57:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-nutex-health-US-12784.php

Das in Houston ansässige Gesundheitsunternehmen Nutex Health meldete am 26. August 2026 in einer Mitteilung an die SEC einen Sicherheitsvorfall. Unbekannte Täter verschafften sich unbefugten Zugriff auf das Unternehmensnetzwerk und exfiltrierten Dateien von mehreren Servern.

Nutex Health prüft derzeit, ob vertrauliche oder private Informationen zu Patienten, Mitarbeitenden, Anbietern, Geschäfts‑ und Finanzabläufen oder geistigem Eigentum betroffen sind.

Nachtrag vom 01.09.2026:

Die "TheGentlemen"-Ransomware-Gruppierung beanspruchte den Angriff für sich.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-nutex-health-US-12784.php Tue, 01 Sep 2026 05:40:05 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-microsoft-US-12821.php

Am 31. August 2026 kam es ab ca. 18:00 Uhr MESZ zu einem weitreichenden Ausfall bei zahlreichen Microsoft 365-Diensten. Ursache war ein abgelaufenes internes Authentifizierungszertifikat, das zu Anmeldeproblemen und Störungen bei Exchange Online, Outlook, Teams, SharePoint und Defender XDR führte. Nutzer konnten keine Verbindung mehr zu ihren Postfächern aufbauen oder sich per Webmail anmelden.

Microsoft bestätigte die Störung unter der Kennung EX1464935. Durch das schrittweise Neustarten der betroffenen Infrastruktur konnte der Dienst bis zum Morgen des 1. September 2026 weitgehend wiederhergestellt werden, wobei es noch zu Verzögerungen bei der Zustellung aufgestauter E-Mails und Problemen mit der Suchfunktion kam.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-microsoft-US-12821.php Mon, 31 Aug 2026 06:45:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-boston-scientific-US-12794.php

Das Medizintechnik-Unternehmen Boston Scientific wurde Ziel eines Cyberangriffs, der am 25. August 2026 entdeckt wurde. Der Vorfall führte zu einem Netzwerkausfall und störte den weltweiten Betrieb. Betroffen war der Zugriff auf bestimmte Betriebssysteme und Geschäftsanwendungen, was die Fähigkeit zur Bearbeitung und zum Versand von Kundenbestellungen beeinträchtigte. Das Unternehmen hat nach der Entdeckung des Eindringens seine Notfallpläne aktiviert und externe Cybersicherheitsexperten beauftragt. Angaben zur Art des Angriffs oder zu einem möglichen Datendiebstahl wurden nicht gemacht.

Update vom 31.08.2026:

Auch knapp eine Woche nach der Attacke gab es noch keine Timeline für eine vollständige Systemwiederherstellung.

Nachtrag vom 01.09.2026:

Boston Scientific erklärte, dass der unbefugte Zugriff auf einige Systeme auf dem Unternehmensgelände begrenzt war. Cloud-Systeme sind demnach nicht betroffen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-boston-scientific-US-12794.php Mon, 31 Aug 2026 09:57:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-nihon-kotsu-JP-12816.php

Japans größter Taxi‑Betreiber Nihon Kotsu musste am 11. Juli 2026 Teile seiner IT‑Infrastruktur nach einer Malware‑Infektion vorsorglich herunterfahren. Telefon‑ und Webbestellungen waren vorübergehend nicht möglich. Externe Cybersicherheitsexperten untersuchen den Vorfall; ob Daten abgeflossen sind, ist noch unklar. Fahrgäste konnten Taxis währenddessen nur per Handzeichen am Straßenrand heranwinken.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-nihon-kotsu-JP-12816.php Mon, 31 Aug 2026 09:21:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_loma-linda-12814.php

Die Loma Linda University Health meldete Anfang August 2026 eine Datenpanne im Zusammenhang mit der Nutzung einer externen KI‑Plattform. Ein Forschungsdatensatz wurde versehentlich in die Cloud übertragen und enthielt Krankenaktennummern, Geburtsdaten und klinische Details zur orthopädischen Versorgung. Sozialversicherungsnummern, Finanzdaten und vollständige Akten waren nicht betroffen. Das Gesundheitszentrum überprüft nun Schulungen und Richtlinien zum Umgang mit externen Technologien.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_loma-linda-12814.php Mon, 31 Aug 2026 09:33:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-amazon-web-services-WW-12815.php

Eine Analyse von Truffle Security zeigte am 21. August 2026, dass zwischen August 2022 und August 2026 mehr als 9.300 öffentlich einsehbare AWS‑Zugangsschlüssel ungestört aktiv waren. Mindestens 817 davon gehörten Unternehmen, 242 boten volle Administratorrechte. Die in Quellcodes und Git‑Historien hinterlegten Schlüssel ermöglichen Angreifern die vollständige Übernahme ganzer Cloud‑Infrastrukturen. Viele der Schlüssel waren seit Jahren unrotiert; das Medianalter lag bei fünf Jahren. Truffle Security informiert derzeit die betroffenen Organisationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-amazon-web-services-WW-12815.php Mon, 31 Aug 2026 08:33:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-sunshine-health-US-12810.php

Die US‑Krankenversicherung Sunshine Health wurde am 6. Mai 2026 Opfer eines klassischen Vishing‑Angriffs. Ein Täter gab sich telefonisch als vertrauenswürdige Person aus und brachte einen Mitarbeiter dazu, vertrauliche Gesundheitsakten herauszugeben. Insgesamt wurden 41.569 geschützte Gesundheitsdaten kompromittiert, darunter Namen, Geburtsdaten, medizinische Befunde und Versicherungsdetails. Sunshine Health bietet den Betroffenen eine kostenlose Bonitätsüberwachung an und schult sein Personal nach.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-sunshine-health-US-12810.php Mon, 31 Aug 2026 08:27:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-cubepilot-AU-12808.php

Der Drohnenentwickler CubePilot wurde am 24. Juli 2026 Opfer eines gezielten DNS‑Hijackings: Unbekannte manipulierten die Domain cubepilot.org und leiteten internen Datenverkehr auf eigene Server um. Mithilfe gefälschter TLS‑Zertifikate wirkte die bösartige Infrastruktur legitim; sämtliche an diesem Tag eingegebenen Zugangsdaten gelten als kompromittiert. CubePilot nahm ERP‑Portal, Forum und Dokumentation offline und warnte vor der Nutzung am 24. Juli heruntergeladener Firmware.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-cubepilot-AU-12808.php Mon, 31 Aug 2026 08:21:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-click2mail-US-12805.php

Der US‑Postdienstleister Click2Mail wurde Opfer eines Cyberangriffs: Unbekannte infizierten die Bezahlseite mit eingebettetem Schadcode, um Kredit‑ und Debitkartendaten abzugreifen. Aufgedeckt wurde die Schadcode‑Injection, nachdem ein Kunde am 27. August 2026 den Missbrauch seiner Debitkarte meldete.

Die anschließende Analyse ergab, dass der unbefugte Zugriff bereits am 2. Juni begonnen hatte. Nach Bestätigung des Vorfalls entfernte Click2Mail den bösartigen Code und leitete über seine Cyberversicherung eine forensische Untersuchung ein. Da das Unternehmen nach eigenen Angaben keine Zahlungsdaten speichert, betrifft der Diebstahl ausschließlich Informationen, die Kunden während des aktiven Kaufvorgangs eingaben. Click2Mail informiert derzeit potenziell Betroffene und rät zur Kontaktaufnahme mit ihren Banken.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-click2mail-US-12805.php Mon, 31 Aug 2026 08:15:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_interim-healthcare-12804.php

Mitte August 2026 listete die Ransomware‑Gruppe Anubis die Unternehmenszentrale eines US‑Gesundheitsdienstleisters auf ihrer Leak‑Site. Die Täter behaupten, 530 GB Daten in 335.093 Dateien erbeutet zu haben und veröffentlichten als Beleg Screenshots mit teils personenbezogenen Informationen sowie eine Verzeichnisstruktur der gestohlenen Dateien. Eine Presseanfrage vom 16. August 2026 wurde vom Unternehmen ungelesen gelöscht. Der Vorfall reiht sich in eine Angriffsserie ein: Bereits am 10. August 2026 reklamierte die Gruppe Genesis einen Angriff auf einen Franchisenehmer des Dienstleisters.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_interim-healthcare-12804.php Mon, 31 Aug 2026 08:15:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-jps-health-network-US-12803.php

Am 3. August 2026 reagierte das JPS Health Network auf verdächtige Systemaktivitäten mit einer kontrollierten Abschaltung der gesamten IT‑Infrastruktur. Der Schritt führte zu einem fast zweiwöchigen Stillstand digitaler Dienste und Telefonleitungen, sodass das Klinikpersonal vollständig auf Papierdokumentation und manuelle Prozesse zurückgreifen musste. Am 14. August wurde das Kernnetzwerk wieder hochgefahren. Zwei Tage später folgte die schrittweise Rückkehr der digitalen Patientenkommunikation durch die erneute Freigabe des MyChart‑Portals.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-jps-health-network-US-12803.php Mon, 31 Aug 2026 07:51:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_vivicta-12801.php

Seit dem 24. August 2026 sorgte eine massive DDoS‑Attacke für erhebliche Störungen beim finnischen IT‑Dienstleister Vivicta und der norwegischen Digitalisierungsagentur (Digitaliseringsdirektoratet (Digdir)). Der künstlich erzeugte Datenverkehr überlastete zentrale Infrastrukturkomponenten und führte dazu, dass Dienste wie ID‑porten, Altinn und die Steuerbehörde Skatteetaten zeitweise ausfielen. Es handelte sich bereits um den dritten Angriff innerhalb kurzer Zeit. Laut Digdir wurden keine personenbezogenen Daten kompromittiert; die Systeme waren schlicht überlastet.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_vivicta-12801.php Mon, 31 Aug 2026 06:39:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-carhartt-US-12793.php

Die Erpressergruppe ShinyHunters griff am 13. August 2026 den Bekleidungshersteller Carhartt an und veröffentlichte später die erbeuteten Daten, nachdem das Unternehmen ein Lösegeld von 3,3 Mio. US‑Dollar verweigerte. Laut den Tätern wurden über 50 GB Dokumente mit Kunden‑, Mitarbeiter‑ und Unternehmensdaten gestohlen. Eine Analyse bestätigte, dass der Vorfall 12,9 Mio. Carhartt‑Konten betrifft. Kompromittiert wurden Namen, E‑Mail‑Adressen, Telefonnummern und Anschriften. Der Einbruch wird mit der Kompromittierung der Databricks‑Plattform des Unternehmens in Verbindung gebracht.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-carhartt-US-12793.php Mon, 31 Aug 2026 06:09:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-hasbro-US-12791.php

Der Spielwaren‑ und Spielekonzern Hasbro meldete am 28. August 2026 einen Sicherheitsvorfall, bei dem Angreifer auf persönliche und finanzielle Mitarbeiterdaten zugriffen. In Massachusetts waren 436 Beschäftigte betroffen; kompromittiert wurden Sozialversicherungsnummern, Finanzkontoinformationen, Kredit‑ und Debitkartennummern sowie Führerscheindaten. Der Zugriff erfolgte über ein kompromittiertes Mitarbeiterkonto, das Hasbro deaktivierte und durch zusätzliche Sicherheitsmaßnahmen absicherte. Ein früherer Cyberangriff vom 28. März, der zu rund 25 Mio. US‑Dollar Umsatzverlust führte, steht laut Unternehmen nicht im Zusammenhang mit diesem Vorfall.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-hasbro-US-12791.php Mon, 31 Aug 2026 05:39:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-george-house-trust-UK-12788.php

Bei der HIV‑Hilfsorganisation George House Trust kam es Ende Juli 2026 zu einem Sicherheitsvorfall, der Teil eines größeren Cyberangriffs auf den Dienstleister Beacon CRM ist. Von dem Angriff könnten bis zu 1.500 Wohltätigkeitsorganisationen in Großbritannien betroffen sein. Unbekannte Täter luden sensible und personenbezogene Gesundheitsdaten von Nutzern herunter. Laut einer E‑Mail an die Betroffenen wurden die Daten zwar gestohlen, bislang jedoch nicht veröffentlicht. George House Trust hat eine Untersuchung eingeleitet.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-george-house-trust-UK-12788.php Mon, 31 Aug 2026 07:33:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_digitaliseringsdirektoratet-%28digdir%29-12800.php

Eine groß angelegte DDoS‑Attacke störte seit dem 24. August 2026 die gemeinsame digitale Infrastruktur der norwegischen Regierung. Der Angriff traf die Systeme der Digitalisierungsagentur (Digitaliseringsdirektoratet (Digdir)) und ihres Betriebsdienstleisters Vivicta. In der Folge waren zentrale öffentliche Dienste wie ID‑porten, eSignering, die Plattform Altinn sowie die Website der Steuerbehörde Skatteetaten zeitweise nicht oder nur eingeschränkt erreichbar. Digdir betonte, dass keine personenbezogenen Daten kompromittiert wurden. Es war bereits der dritte DDoS‑Angriff innerhalb kurzer Zeit.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_digitaliseringsdirektoratet-%28digdir%29-12800.php Mon, 31 Aug 2026 05:33:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mckesson-US-12787.php

Der US‑Gesundheits‑ und Pharmadistributor McKesson meldete am 28. August 2026 einen Cybersicherheitsvorfall: Unbefugte verschafften sich Zugriff auf Anwendungen von Drittanbietern und exfiltrierten Daten. Die Erpressergruppe ShinyHunters behauptet, 284 Millionen Patientendatensätze gestohlen zu haben und setzte eine Frist bis zum 1. September. McKesson befindet sich nach eigenen Angaben im frühen Stadium der Untersuchung und hat die Behauptungen nicht bestätigt. ShinyHunters legte bislang keine Beweise vor und ist für übertriebene Angaben bekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mckesson-US-12787.php Fri, 28 Aug 2026 06:39:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_bureau-of-12782.php

Die Qilin‑Ransomwaregruppe behauptete im August 2026, das Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) angegriffen zu haben, legte dafür jedoch keine Beweise vor. Die US‑Behörde bestätigte lediglich einen Cybersicherheitsvorfall auf einem isolierten System, das getrennt vom Hauptnetzwerk betrieben wird. Es gebe keine Hinweise auf Auswirkungen auf das übrige Netzwerk oder andere Systeme. Die Verbindungen wurden sofort getrennt, eine Untersuchung eingeleitet. Die Einsatzfähigkeit des ATF blieb uneingeschränkt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_bureau-of-12782.php Fri, 28 Aug 2026 06:21:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_national-kidney-registry-12780.php

Die Ransomware‑Gruppe DireWolf listete im August 2026 die gemeinnützige Organisation National Kidney Registry auf ihrer Leak‑Seite als Opfer. Laut den Tätern wurden 253 GB Daten mit 180.000 Dateien exfiltriert, darunter medizinische Informationen von Spendern und Transplantations‑Empfängern sowie interne Dokumente. Genannt werden Sozialversicherungsnummern, Geburtsdaten, Krankengeschichten, Bildgebungsdaten, HLA‑Typisierungen, Finanzunterlagen und Kontaktdaten. Die Gruppe behauptet, den Betrieb nicht gestört zu haben. Eine Bestätigung der Angaben steht aus.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_national-kidney-registry-12780.php Fri, 28 Aug 2026 06:03:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_iserv-12778.php

Am 24. August 2026 wurde bekannt, dass die bundesweit genutzte Schulplattform IServ von einer Cyberattacke betroffen ist, die ein Cloudmodul des Anbieters betrifft. Die Stadt Hattingen bestätigte, dass dortige Schulen dieses Modul teilweise nutzen und daher indirekt betroffen sein könnten.

Bislang gibt es keine Hinweise auf einen Abfluss personenbezogener Daten von Schülerinnen, Schülern oder Eltern. Die Prüfung des Vorfalls durch Stadtverwaltung und Anbieter läuft; betroffene Schulen wurden vorsorglich informiert.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_iserv-12778.php Mon, 24 Aug 2026 06:41:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_estech-12776.php

Am 19. August 2026 tauchte das französische Designunternehmen Estech auf dem Opferblog der Qilin‑Ransomwaregruppe auf. Beweise für einen tatsächlichen Angriff legten die Täter nicht vor.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_estech-12776.php Mon, 24 Aug 2026 06:41:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_smart%E2%80%AFenergies-12777.php

Das französische Energieunternehmen Smart Energies wurde am 19. August 2026 auf dem Opferportal der Qilin‑Ransomwaregruppe gelistet. Beweise für die angebliche Tat stellten die Hacker nicht bereit.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_smart%E2%80%AFenergies-12777.php Mon, 24 Aug 2026 06:35:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_scholle-ipn-12775.php

Die Ransomware‑Gruppierung Anubis beanspruchte Mitte August 2026 einen Cyberangriff auf den US‑Verpackungshersteller Scholle IPN, eine Tochter der SIG‑Gruppe. Die Täter listeten das Unternehmen auf ihrem Opferblog und drohen mit der Veröffentlichung kompromittierter Daten. Bislang gibt es keine öffentlichen Hinweise auf eine erfolgreiche Verschlüsselung oder einen Datendiebstahl.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_scholle-ipn-12775.php Mon, 24 Aug 2026 06:35:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_terra%E2%80%91petra-12774.php

Das US‑Umwelttechnik‑ und Beratungsunternehmen Terra‑Petra aus Los Angeles wurde am 17. August 2026 auf dem Opferportal der Ransomware‑Gruppe LockBit 5.0 gelistet. Den Angaben der Täter zufolge droht ab dem 1. September die Veröffentlichung mutmaßlich kompromittierter Daten, sollte das Unternehmen nicht auf die Forderungen reagieren. Ob und in welchem Umfang Daten entwendet wurden, ist bislang unklar.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_terra%E2%80%91petra-12774.php Mon, 24 Aug 2026 06:29:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stiftung-autismuslink-12773.php

Die gemeinnützige Stiftung Autismuslink aus Bern, die Menschen im Autismus‑Spektrum bei Schule, Ausbildung, Coaching und dem Einstieg in den Arbeitsmarkt unterstützt, wurde am 23. Juli 2026 auf die Opferliste der Ransomware‑Gruppe INC Ransom gesetzt. Als Beleg veröffentlichten die Täter Screenshots gestohlener Daten. Zum Umfang der kompromittierten Informationen machten sie keine Angaben.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stiftung-autismuslink-12773.php Mon, 24 Aug 2026 06:29:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_ingenieursunternehmen-12772.php

Ein Münchner Ingenieur‑ und Planungsunternehmen wurde am 18. August 2026 auf die Opferliste der Ransomware‑Gruppe INC Ransom gesetzt. Als Beleg veröffentlichten die Täter Screenshots gestohlener Daten, darunter Ausweisdokumente, Verträge und weitere sensible Firmeninformationen.

Zum Umfang der kompromittierten Daten machten die Angreifer keine Angaben.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_ingenieursunternehmen-12772.php Mon, 24 Aug 2026 06:29:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_baustoff--und-holzhandel-12771.php

Die Ransomware‑Gruppe Space Bears hat am 22. August 2026 einen deutschen Holzhändler auf ihrem Opfer‑Blog gelistet. Die Angreifer behaupten, vertrauliche Unternehmensdaten erbeutet zu haben – darunter Personaldaten, Kundendaten, Finanzunterlagen sowie eine SQL‑Datenbank. Dem Unternehmen bleibt bis zum 28. August Zeit, auf die Forderungen zu reagieren und eine Veröffentlichung der gestohlenen Informationen abzuwenden.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_baustoff--und-holzhandel-12771.php Mon, 24 Aug 2026 06:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_l%C3%B6sing-filtertechnik-12770.php

Die Ransomware‑Gruppe Space Bears listete am 10. Juni 2026 den deutschen Hersteller Lösing Filtertechnik auf ihrer Leaksite als Opfer. Die Angreifer behaupten, firmeneigene Daten exfiltriert zu haben, und drohten mit einer Veröffentlichung innerhalb von neun bis zehn Tagen. Zum Umfang der angeblich gestohlenen Daten machten sie keine Angaben.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_l%C3%B6sing-filtertechnik-12770.php Mon, 24 Aug 2026 06:05:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-cg-power-IN-12765.php

Am 18. August 2026 meldete CG Power einen vermuteten Cyberangriff in seinen IT-Systemen. Nach Unternehmensangaben blieben die Kernsysteme und der tägliche Betrieb unberührt. Ein Team interner und externer Cybersicherheitsexperten untersucht und behebt den Vorfall. Die nationale Cybersicherheitsbehörde CERT-In wurde informiert. Die Produktion und die Geschäftsabläufe wurden nicht beeinträchtigt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-cg-power-IN-12765.php Mon, 24 Aug 2026 06:05:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-alation-US-12766.php

Am 20. August 2026 meldete das Datenanalyse‑Unternehmen Alation einen Cyberangriff. Mehrere Kunden berichteten von kurzzeitigen Systemausfällen, ehe der Vorfall nach rund einer Stunde unter Kontrolle war. Ursache, Umfang und ein möglicher Datenabfluss sind bislang unklar.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-alation-US-12766.php Mon, 24 Aug 2026 05:59:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_lincoln-12764.php

Am 17. August 2026 wurde die Stadtverwaltung von Lincoln Opfer eines Cyberangriffs. Teile des Netzwerks wurden verschlüsselt, nachdem der IT-Dienstleister der Stadt am 16. August 2026 Alarm schlug. Die infizierten Systemteile wurden isoliert, um eine weitere Ausbreitung zu verhindern. Die Stadt arbeitet an der Wiederherstellung der Systeme ohne Neuinfektion. Die Stadtverwaltung blieb am 18. August 2026 geschlossen, was zu Dienstleistungsunterbrechungen führte.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_lincoln-12764.php Mon, 24 Aug 2026 05:59:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ryomo-systems-JP-12763.php

Am 14. August 2026 entdeckte der japanische IT-Dienstleister Ryomo Systems einen unbefugten Zugriff auf seine internen Systeme. Das Unternehmen, das Lösungen für kritische Infrastrukturen wie Behörden, Energieversorger und Gesundheitswesen anbietet, untersucht derzeit das Ausmaß des Vorfalls. Bisher ist unklar, ob Daten entwendet wurden oder welche Angriffsvektoren genutzt wurden. Der Vorfall ist besonders bedenklich, da Ryomo Systems als Zulieferer Zugang zu sensiblen Systemen zahlreicher Organisationen hat.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ryomo-systems-JP-12763.php Mon, 24 Aug 2026 05:47:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-fort-smith-US-12762.php

In Fort Smith (Arkansas) kam es am 16. August 2026 zu einem schwerwiegenden Netzwerksicherheitsvorfall, der große Teile der städtischen Verwaltung lahmlegte. Während zahlreiche Dienste ausfielen, blieb der Notruf uneingeschränkt funktionsfähig. Hinter den Kulissen liefen umfangreiche Aufräum‑ und Analysearbeiten, unterstützt durch Bundesbehörden und externe IT‑Sicherheitsfachleute. Die Stadt äußerte sich weder zu betroffenen Systemen noch zu Ursache, möglicher Erpressung oder einem Datenabfluss. Auch wann der Angriff bemerkt wurde und wann die Systeme vollständig wiederhergestellt sein werden, blieb unbeantwortet.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-fort-smith-US-12762.php Mon, 24 Aug 2026 05:23:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-hamilton-township-US-12761.php

Die Hamilton Township Municipal Utilities Authority in New Jersey registrierte am 5. August 2026 einen mutmaßlichen Cyberangriff auf ihre IT‑Systeme. Die Behörde blockierte die Angreifer umgehend, verstärkte die Schutzmaßnahmen und gab Entwarnung: Die Trinkwasserversorgung blieb unbeeinträchtigt. Der Vorfall wurde sofort dem FBI gemeldet; Experten prüfen das gesamte Verteilungssystem auf weitere Spuren. Ob der Angriff Teil der jüngsten Serie von Attacken auf US‑Wasserwerke ist, bleibt unklar.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-hamilton-township-US-12761.php Mon, 24 Aug 2026 05:11:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-childersburg-water-works-US-12760.php

Die Childersburg Water Works in Alabama gerieten am 27. Juli 2026 ins Visier von Cyberkriminellen. Die Angreifer zielten auf die digitale Steuerung (PLC) der Wasserversorgung, doch die Betreiber wechselten sofort in den manuellen Betrieb, sodass die Versorgung ohne Unterbrechung weiterlief. Der Vorfall wurde umgehend dem FBI und weiteren Behörden gemeldet. Das SCADA‑System blieb für rund zwei Wochen offline, um die Infrastruktur zu stärken. Es wurden weder Daten entwendet noch Forderungen gestellt; die Täterschaft ist unbekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-childersburg-water-works-US-12760.php Fri, 21 Aug 2026 12:23:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-rust-foundation-US-12759.php

Am 20. August 2026 kompromittierten nordkoreanische Hacker der Gruppe Sapphire Sleet die beliebte Rust-Bibliothek arrayref. Die Angreifer veröffentlichten eine manipulierte Version (0.3.10), die eine schädliche Abhängigkeit zu proc-macro1 enthielt. Während der Kompilierung wurde ein Schadcode ausgeführt, der Systeminformationen und Anmeldedaten von Browsern wie Chrome, Brave und Edge erfasste. Die Rust Security Response Team entfernte die bösartigen Pakete nach etwa 86 Minuten. Die Bibliothek arrayref wird in Kryptografie-, Grafik- und Blockchain-Tools verwendet und hatte über 245 Millionen Downloads. Betroffen sind auch die Bibliotheken append-only-vec und internment mit insgesamt fast 19 Millionen Installationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-rust-foundation-US-12759.php Fri, 21 Aug 2026 12:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_the-hospital-12758.php

Das Hospital for Sick Children (SickKids) in Toronto hat in der Woche des 21. August 2026 einen „Cybersicherheitsvorfall“ offengelegt. Der Vorfall resultierte aus einer Schwachstelle in einer nicht namentlich genannten Drittanbieter-Software. Unbefugte erlangten Zugriff auf personenbezogene Daten von aktuellen und ehemaligen Mitarbeitern sowie von Bewerbern. Patientenakten und klinische Systeme waren laut dem Krankenhaus nicht betroffen. Die Karriereseite der Klinik war vorübergehend offline. Die genaue Art der Daten und die Anzahl der Betroffenen werden noch untersucht. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_the-hospital-12758.php Fri, 21 Aug 2026 11:05:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-direction-g%C3%A9n%C3%A9rale-FR-12757.php

Ende Juni 2026 wurde die französische Steuerbehörde, die Direction générale des Finances publiques (DGFiP), Opfer eines Cyberangriffs. Die Täter exfiltrierten Daten von 678.000 Privatpersonen und Unternehmen. Bei den Privatpersonen umfassen die gestohlenen Daten Einkommen, Steuerdetails, Steuersätze und familiäre Verhältnisse. Bei den Unternehmen wurden SIREN-Registrierungsnummern, Geschäftsadressen und Adressen von Bevollmächtigten entwendet. Laut der Behörde wurde kein Zugriff auf die gesicherten Online-Konten der Steuerzahler erlangt. Die Staatsanwaltschaft Paris hat eine strafrechtliche Untersuchung eingeleitet.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-direction-g%C3%A9n%C3%A9rale-FR-12757.php Fri, 21 Aug 2026 10:53:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_safepal-12756.php

Am 16. August 2026 gab der Kryptowährungs-Wallet-Anbieter SafePal einen Sicherheitsvorfall bekannt, der 39.798 Kunden betrifft. Unbekannte Angreifer nutzten eine Schwachstelle in der Bestellverfolgungsfunktion eines Plugins, um auf Kundendaten zuzugreifen. Die kompromittierten Daten umfassen Namen, Adressen, E-Mail-Adressen, Telefonnummern und Bestelldetails von Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen aufgegeben hatten. Die Firma betont, dass keine Wallet-Zugangsdaten, privaten Schlüssel, Zahlungsinformationen oder Ausweisdokumente betroffen sind. SafePal hat die Schwachstelle behoben, die Datenspeicherdauer verkürzt und betroffene Kunden per E-Mail benachrichtigt. Zudem wurden über 30 betrügerische Webseiten und Phishing-Links entfernt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_safepal-12756.php Fri, 21 Aug 2026 10:05:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-heights-finance-US-12755.php

Der Konsumentenkreditgeber Heights Finance informierte über 1,2 Millionen Personen über eine Datenabfluss, nachdem das Unternehmen Anfang Mai 2026 einen unbefugten Zugriff auf eine Cloud-Plattform eines Drittanbieters festgestellt hatte. Unbekannte Täter exfiltrierten dabei umfangreiche personenbezogene und finanzielle Daten. Zu den gestohlenen Informationen gehören Namen, Adressen, E-Mail-Adressen, Telefonnummern, Sozialversicherungsnummern, amtliche Ausweisnummern, Führerscheinnummern, Bankkontoinformationen, Kontodetails und Geburtsdaten. Laut Meldungen an die Generalstaatsanwaltschaften sind über 1,2 Millionen Menschen betroffen. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-heights-finance-US-12755.php Fri, 21 Aug 2026 09:53:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-dentaquest-US-12752.php

Die Ransomware-Gruppe ShinyHunters verschaffte sich vom 17. bis 20. Mai 2026 Zugang zum Netzwerk von DentaQuest, einem großen US-amerikanischen Anbieter von Zahn- und Sehversicherungen. Die Angreifer exfiltrierten 234 GB an sensiblen Daten, darunter Namen, Adressen, Sozialversicherungsnummern, Mitglieds-IDs, Medicaid- und Medicare-Nummern sowie zahn- und augenärztliche Gesundheitsdaten. Betroffen sind mindestens 15 Millionen, möglicherweise sogar 23,4 Millionen Personen. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-dentaquest-US-12752.php Fri, 21 Aug 2026 09:47:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-wesco-US-12751.php

Die Erpressergruppe ExfilSquad veröffentlichte am 11. August 2026 Daten, die sie nach eigenen Angaben von Wesco erbeutet hatte. Die Gruppe behauptet, 2,6 Millionen Datensätze mit personenbezogenen Daten von Kunden und Mitarbeitern, Kontodaten, CRM-Nutzerprofilen, Kredit- und Geschäftskennungen sowie Authentifizierungsmetadaten exfiltriert zu haben. Wesco bestätigte den Sicherheitsvorfall in einer Stellungnahme und gab an, dass die Cloud-CRM-Umgebung betroffen sei. Das Unternehmen arbeitete mit dem CRM-Anbieter zusammen und sieht nach eigenen Angaben kein Risiko für sensible Daten. Es gab keine Geschäftsunterbrechungen, und es wurden keine Ransomware oder andere Schadsoftware auf den IT-Systemen gefunden. Die Untersuchung des Vorfalls läuft weiter.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-wesco-US-12751.php Fri, 21 Aug 2026 08:59:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-asset-recovery-UA-12749.php

Die ukrainische Agentur für die Ermittlung und Verwaltung von Vermögenswerten (ARMA) wurde Opfer eines Cyberangriffs, über den am 19. August 2026 berichtet wurde. Unbekannte Täter verursachten eine nicht autorisierte Störung der Server der Behörde. Der Vorfall ereignete sich kurz vor dem Stichtag am 22. August für die Auswahl eines Verwalters für Vermögenswerte, die mit einem sanktionierten russischen Oligarchen in Verbindung stehen. Laut ARMA wurden bereits seit dem Frühjahr Anzeichen für illegale Eingriffe registriert, darunter auch ein unbefugter Zugriff auf das Register der Beamten der Agentur. Der ukrainische Sicherheitsdienst (SBU) hat die Ermittlungen aufgenommen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-asset-recovery-UA-12749.php Fri, 21 Aug 2026 09:17:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-lexisnexis-US-12750.php

Anfang August 2026 schaltete der Datenanalyse-Anbieter LexisNexis seine Dienste Diligence, Metabase API und Newsdesk ab. Grund war eine verdächtige Aktivität auf Servern, die von einem nicht namentlich genannten Drittanbieter gehostet und verwaltet werden. Als Reaktion darauf trennte das Unternehmen die Verbindung zu den Systemen des Drittanbieters, um die Kunden zu schützen und das Problem einzudämmen. Eine Untersuchung mit einer externen IT-Forensikfirma wurde eingeleitet und die betroffenen Systeme werden in einer neuen Umgebung wieder aufgebaut.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-lexisnexis-US-12750.php Fri, 21 Aug 2026 08:47:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-b%C3%BCrger-israels-IL-12748.php

Ein Verkäufer mit dem Pseudonym "GordonFreeman" bot am 10. August 2026 auf einem Leak-Forum angeblich die aktuelle israelische Bevölkerungsdatenbank mit 9,2 Millionen Datensätzen zum Verkauf an. Technische Prüfungen ergaben, dass es sich um authentische, aber veraltete Daten aus dem Jahr 2005 handelt. Die Datei enthält personenbezogene Daten wie Ausweisnummern, Adressen, Geburtsdaten und Familienbeziehungen. Die Daten stammen vermutlich aus einem bereits bekannten Vorfall von 2006, als ein Mitarbeiter des israelischen Sozialministeriums die gesamte Bevölkerungsregistrierung kopierte. Obwohl die Daten nicht aktuell sind, bleiben die enthaltenen dauerhaften Identifikatoren für Identitätsdiebstähle relevant.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-b%C3%BCrger-israels-IL-12748.php Fri, 21 Aug 2026 07:53:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-indian-institute-IN-12746.php

Ein Bewerber für den Cyber-Sicherheits-Studiengang des IIT Kanpur erschaffte sich Ende Juli unberechtigten Zugang zu den Webseiten des Indian Institute of Technology Kanpur und des Indian Institute of Technology Madras. Dort hinterließ er die Nachricht: "This site has been hacked. I just need a fair chance." Der Student hatte sich zuvor erfolgreich beworben, war aber wegen fehlender Berufserfahrung nicht zum Auswahl-Hackathon eingeladen worden.

Der Direktor des IIT Kanpur, Professor Manindra Agrawal, bestätigte den Vorfall . Die Verwaltung verzichtete zunächst auf die Erstattung einer Strafanzeige. Stattdessen will sie den jungen Mann zu einem persönlichen Test einladen. Ein Institutssprecher betonte, man wolle seine technischen Fähigkeiten überprüfen. Die aktuelle Aufnahmephase sei bereits abgeschlossen; bei erfolgreichem Test könne der Bewerber im nächsten Zyklus berücksichtigt werden.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-indian-institute-IN-12746.php Fri, 21 Aug 2026 08:23:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_sistema-de-12747.php

Anfang August 2026 wurde bekannt, dass eine Datenbank des brasilianischen Gesundheitsüberwachungssystems Sistema de Informação da Vigilância Sanitária (SISVISA) ungesichert im Internet zugänglich war. Ein Sicherheitsforscher entdeckte die rund 79 GB große Datenbank mit 102.215 Dateien, die ohne Passwort oder Verschlüsselung ausgelesen werden konnten. Unter den Daten befanden sich vollständige Namen, Adressen, Telefonnummern, Steuer-IDs, Scans von Führerscheinen und Arztausweisen, Fotos, Fingerabdrücke sowie Inspektionsberichte. Nach der Meldung des Forschers wurde der öffentliche Zugriff auf die Daten entfernt. Es ist unklar, wie lange die Datenbank offen war und ob Dritte darauf zugegriffen haben.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_sistema-de-12747.php Fri, 21 Aug 2026 06:47:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_nextcloud-12742.php

Am Sonntag, dem 19. Juli 2026, wurde die Webseite von Nextcloud Opfer eines Cyberangriffs, der zu einem zeitlich begrenzten Ausfall führte. Nachdem das Unternehmen den Vorfall zunächst als einfaches Infrastruktur-Problem darstellte, bestätigte es auf Anfrage den Angriff. Der betroffene Server wurde umgehend isoliert und die Homepage aus einem Backup auf einem neuen Server wiederhergestellt.

Laut Nextcloud waren die Server von Nutzern und Kunden sowie andere Dienste wie Downloads oder der App Store nicht betroffen, da diese auf separaten Systemen laufen. Als mögliche Ursache wird eine Sicherheitslücke in WordPress, bekannt als „WP2Shell“, untersucht, was jedoch noch nicht bestätigt wurde.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_nextcloud-12742.php Fri, 21 Aug 2026 06:29:04 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-chick-fil-a-US-12741.php

Die amerikanische Fast-Food-Kette Chick-fil-A bestätigte, dass zwischen dem 17. und 19. Juni 2026 bei einer Welle von Credential-Stuffing-Angriffen die Daten von 13.322 Kunden kompromittiert wurden. Die Angreifer nutzten automatisierte Werkzeuge und Anmeldeinformationen aus einer Drittquelle, um sich Zugang zu Chick-fil-A One-Konten auf der Website und in der mobilen App zu verschaffen. Zu den gestohlenen Daten gehörten Namen, E-Mail-Adressen, Mitgliedsnummern, Guthaben, Mobile-Pay-Nummern und die letzten vier Ziffern von Kreditkartennummern. Als Reaktion darauf meldete das Unternehmen die betroffenen Nutzer ab, entfernte Zahlungsmethoden und stellte die Kontostände wieder her. Bereits im März 2023 meldete Chick-fil-A einen ähnlichen Vorfall, bei dem 71.000 Kunden betroffen waren.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-chick-fil-a-US-12741.php Fri, 21 Aug 2026 06:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-origin-energy-AU-12739.php

Am 22. Juli 2026 bestätigte der australische Energieversorger Origin Energy einen Datendiebstahl, von dem rund 900.000 aktuelle und ehemalige Kunden betroffen sind. Erbeutet wurden unter anderem Namen, Geburtsdaten, Telefonnummern, Adressen und Kontoinformationen sowie teilweise die letzten vier Ziffern von Kreditkarten oder die letzten drei Ziffern von Bankkontonummern. Ein mutmaßlicher Angreifer hatte zunächst behauptet, Daten von zwei Millionen Kunden gestohlen zu haben, und mit deren Veröffentlichung gedroht.

Diese Zahl bestätigte Origin nicht. Auch eine angeblich später erzielte Vereinbarung mit dem Unternehmen wurde nicht bestätigt. CEO Frank Calabria verwies auf laufende Ermittlungen und deren Einschränkungen bei der Informationsweitergabe. Origin warnt Betroffene vor möglichen Betrugs- und Phishingversuchen mit den erbeuteten Daten.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-origin-energy-AU-12739.php Fri, 21 Aug 2026 06:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ut-san-antonio-US-12740.php

Die University of Texas at San Antonio (UT San Antonio) stellte am Wochenende des 15. und 16. August 2026 eine versuchte unbefugte Aktivität in ihrem Netzwerk fest. Die Universität reagierte umgehend und nahm vorsorglich mehrere Systeme und Dienste, darunter die Netzwerkverbindung und den E-Mail-Verkehr, vom Netz, um den Vorfall einzudämmen. In der Folge verschob sie den Beginn des Herbstsemesters um drei Tage auf den 24. August und verlängerte mehrere Fristen für Studierende. Nach Angaben der Universität haben die bisherigen Untersuchungen keine Hinweise darauf ergeben, dass Daten eingesehen oder abgegriffen wurden.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ut-san-antonio-US-12740.php Fri, 21 Aug 2026 05:41:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-suisun-city-US-12735.php

Die nordkalifornische Stadt Suisun City rief am Samstag, den 8. August 2026, den Notstand aus, nachdem ein Cyberangriff ihre Computersysteme kompromittiert hatte. Um die Bedrohung einzudämmen, mussten die Verantwortlichen das gesamte IT-Netzwerk der Stadt mit rund 30.000 Einwohnern abschalten. Der Vorfall störte die Kommunikation der öffentlichen Sicherheitsbehörden, einschließlich Polizei und Feuerwehr. Notrufe wurden über die Leitstelle von Solano County umgeleitet, während Online-Dienste und interne städtische Abläufe nicht verfügbar waren. Eine Untersuchung durch Bundesbehörden wurde eingeleitet.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-suisun-city-US-12735.php Fri, 21 Aug 2026 05:47:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-oz-hair-AU-12736.php

Der Online-Händler Oz Hair and Beauty bestätigte am 20. August 2026 eine Datenabfluss, bei dem ein unbefugter Dritter kurzzeitig Zugriff auf die Online-Kauf- und Bestellplattform des Unternehmens erlangte. Betroffen waren personenbezogene Daten von Käufen, die vor August 2026 getätigt wurden. Zu den kompromittierten Daten gehören die vollständigen Namen der Kunden, Kontaktdaten wie E-Mail-Adressen und Mobiltelefonnummern sowie Details zur Kaufhistorie, einschließlich Währung, Gesamtausgaben und grober Standortinformationen. Finanzdaten wie Kreditkartendetails waren laut Unternehmensangaben nicht betroffen. Das Unternehmen leitete eine Untersuchung ein und ergriff Eindämmungsmaßnahmen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-oz-hair-AU-12736.php Fri, 21 Aug 2026 05:53:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_dahua-technology-12737.php

Zwischen dem 17. Juni und 22. Juli 2026 kompromittierten Hacker in einer als CameraSwarm bezeichneten Kampagne mindestens 14.530 Dahua-IP-Kameras weltweit, hauptsächlich in der Ukraine und Russland. Die Angreifer nutzten drei parallele Angriffsmethoden: Brute-Force-Angriffe auf Port 37777 (12.324 IP-Adressen), Ausnutzung der Schwachstellen CVE-2021-33044 und CVE-2021-33045 (1.923 Kameras) sowie einen Cloud-Relay-Angriff auf 283 hinter NAT befindliche Kameras. Die Täter installierten Backdoor-Konten, die selbst nach Passwortänderungen und Werksreset bestehen bleiben. Die Sicherheitsforscher von Hunt.io entdeckten die Kampagne durch einen ungeschützten HTTP-Server des Angreifers. Betroffene Kameras sollten auf das Konto 'p2pwn' überprüft und die Firmware aktualisiert werden.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_dahua-technology-12737.php Fri, 21 Aug 2026 06:11:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-point72-US-12712.php

Am 7. August 2026 wurde Point72 gemeinsam mit weiteren großen Hedge Fonds Opfer eines Cyberangriffs auf die Wall Street. Die Täter nutzten eine Voice-Phishing-Kampagne (Vishing), um in die Systeme der betroffenen Finanzinstitute einzudringen. Weitere Details zu erbeuteten Daten oder dem genauen Schadensausmaß sind bislang unbekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-point72-US-12712.php Fri, 21 Aug 2026 07:23:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-indian-institute-IN-12745.php

Ein Student, der vom neuen Cybersecurity-Studiengang des Indian Institute of Technology Kanpur (IIT Kanpur) abgelehnt worden war, verschaffte sich Ende Juli 2026 unbefugten Zugang zu Teilen der Website der Hochschule. Der Vorfall wurde bekannt, nachdem der Student auf X und Reddit darüber berichtete. Auf der Website von IIT Kanpur hinterließ er die Nachricht: "Site is hacked. All I need is just a fair chance." Damit wollte er nach eigenen Angaben seine Fähigkeiten in der Cybersicherheit unter Beweis stellen. Statt rechtliche Schritte einzuleiten, lud IIT Kanpur den Studenten zu einer technischen Prüfung ein, um seine Kenntnisse zu bewerten und ihm möglicherweise eine erneute Bewerbung im nächsten Aufnahmezyklus zu ermöglichen. Zuvor hatte er auch Teile der Website des IIT Madras kompromittiert.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-indian-institute-IN-12745.php Thu, 20 Aug 2026 13:35:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_us-milit%C3%A4rpersonal-im-12734.php

Mehr als 1.300 Strava-Nutzer haben Trainingsaktivitäten von US-Militärbasen im Nahen Osten öffentlich geteilt – darunter genaue Routen, Zeitpläne und Bewegungsmuster zwischen Stützpunkten. Sicherheitsexperten gehen davon aus, dass der Iran diese Daten nahezu sicher zur Aufklärung und Zielerfassung genutzt hat.

So konnte Sky News das Strava-Profil eines US-Navy-Auftragnehmers auf dem Marineflottenstützpunkt Manama (Bahrain) identifizieren, der kurz vor Kriegsbeginn am 28. Februar 2025 seine Routineläufe auf der Basis einstellte und danach im Innenhof des Crowne Plaza Hotels aufzeichnete – ein Hotel, das der Iran sechs Tage später bei Angriffen auf die Basis bombardierte und dabei zwei Mitarbeiter des Pentagons verletzte. Am jordanischen Luftwaffenstützpunkt Muwaffaq Al Salti wurden Monate zuvor Laufmuster erfasst; am 17. Juli griff der Iran gezielt die Kaserne an, die im Strava-Datenmuster besonders hervortrat. Drei Soldaten kamen ums Leben. Trotz einer Pentagon-Warnung aus dem Jahr 2018 wurden die Maßnahmen zur Durchsetzung des Verbots der Standortfreigabe offenbar nur unzureichend umgesetzt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_us-milit%C3%A4rpersonal-im-12734.php Thu, 20 Aug 2026 12:05:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mcdonald%27s-US-12732.php

Am 17. August 2026 bot ein Verkäufer mit dem Pseudonym "TheHatman" in einem Datenhandelsforum einen Datensatz mit angeblich 1,7 Millionen Mitarbeiterdatensätzen von McDonald's zum Verkauf an. Laut dem Angreifer wurden die Daten mithilfe kompromittierter Zugangsdaten direkt aus dem Azure-Tenant des Unternehmens heruntergeladen. Eine Analyse einer 8.000-zeiligen Probe deutet auf deren Echtheit hin. Die erbeuteten Daten umfassen vollständige Namen, Berufsbezeichnungen, Telefonnummern und E-Mail-Adressen von Mitarbeitern aus über 30 Ländern. Passwörter sind nicht enthalten, jedoch besteht ein erhöhtes Risiko für Social-Engineering-Angriffe.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-mcdonald%27s-US-12732.php Mon, 17 Aug 2026 05:59:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-berlin-brandenburgische-wohnungsbaugenossenschaft-DE-12721.php

Die Berlin Brandenburgische Wohnungsbaugenossenschaft wurde am 13. August 2026 Opfer eines Cyberangriffs. Unbefugte verschafften sich vorübergehend Zugriff auf Teile der IT‑Systeme. Nach dem Auffallen ungewöhnlicher Aktivitäten zog die Genossenschaft ein IT‑forensisches Team hinzu.

Nach aktuellem Stand konnten die Angreifer nicht auf sensible Mieterdaten zugreifen. Die Untersuchung einer möglichen Datenexfiltration dauert an. Die Identität der Täter und mögliche Forderungen sind weiterhin unbekannt.

Nachtrag vom 19.08.2026:

Die "Qilin"-Ransomware-Gruppe beanspruchte den Angriff für sich. Beweise lieferten die Hacker bisher nicht.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-berlin-brandenburgische-wohnungsbaugenossenschaft-DE-12721.php Mon, 17 Aug 2026 06:47:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_verbandsgemeinde-rhein-nahe-12731.php

Am 16. Juli 2026 entdeckte die Verbandsgemeinde Rhein‑Nahe einen Cyberangriff, der die Bürgerdienste und die Finanzverwaltung erheblich beeinträchtigte. Die Täter hinterließen eine Lösegeldforderung und sperrten die Verwaltung aus ihren eigenen Systemen aus. Die Wiederherstellung wird voraussichtlich einen mittleren bis hohen fünfstelligen Betrag kosten. Die E‑Mail‑Kommunikation war zeitweise unmöglich, dringende Anliegen konnten nur eingeschränkt bearbeitet werden. Die Zahlungsfähigkeit ist inzwischen wiederhergestellt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_verbandsgemeinde-rhein-nahe-12731.php Mon, 17 Aug 2026 06:29:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-krefeld-pinguine-DE-12729.php

In der Nacht zum 25. Juli 2026 wurde die Website der Krefeld Pinguine durch einen Angriff mit Schadsoftware kompromittiert. Der Verein nahm die Seite vorsorglich offline, um weiteren Schaden zu verhindern und die Sicherheit der Besucher zu gewährleisten. Ob Daten entwendet wurden, ist bislang unklar; die Analyse läuft. Das Team arbeitet an einer abgesicherten Lösung, um den Webbetrieb schnellstmöglich wiederherzustellen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-krefeld-pinguine-DE-12729.php Mon, 17 Aug 2026 06:29:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_zweckverband-tierische-12730.php

Am 20. Juli 2026 stellte der Zweckverband Tierische Nebenprodukte Süd (ZTN Süd) in Warthausen fest, dass mehrere Server durch Verschlüsselungssoftware lahmgelegt worden waren — ein typischer Ransomware‑Angriff. Die Systeme wurden sofort isoliert, externe IT‑Forensiker und Behörden eingeschaltet. Ob personenbezogene Daten abgeflossen sind, wird noch untersucht; gesicherte Hinweise auf Missbrauch liegen bislang nicht vor. Während Experten Logdateien und Datenbestände prüfen, arbeitet der Verband an der Wiederherstellung und an zusätzlichen Sicherheitsmaßnahmen, falls sich zeigt, dass die digitale Prozesskette angreifbarer war als angenommen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_zweckverband-tierische-12730.php Mon, 17 Aug 2026 06:29:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_stadtverwaltung-m%C3%BClheim-12727.php

Am 14. Juli 2026 nutzten Angreifer eine Schwachstelle in einer weit verbreiteten Fernzugriffssoftware, die auch bei der Stadtverwaltung Mülheim im Einsatz war. Die IT sperrte den Zugang sofort, setzte das System neu auf und schloss die Lücke. Laut Stadt wurden keine Daten entwendet, da auf dem betroffenen System weder Bürger‑ noch Mitarbeiterdaten gespeichert waren; Protokolle bestätigten, dass ausschließlich die Fernzugriffslösung betroffen war. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_stadtverwaltung-m%C3%BClheim-12727.php Mon, 17 Aug 2026 06:29:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-f%C3%A9d%C3%A9ration-fran%C3%A7aise-FR-12728.php

Am 23. Juli 2026 drangen Unbekannte über ein kompromittiertes Mitgliedskonto in das Intranet der französischen Föderation des Internationalen Gemischten Freimaurerordens LE DROIT HUMAIN ein. Möglicherweise wurden personenbezogene Daten von Mitgliedern der Region Grand Est entwendet, darunter Namen, E‑Mail‑Adressen, Postanschriften und Telefonnummern. Die Organisation aktivierte eine Krisenzelle, sperrte den Intranet‑Zugang und verstärkte die Sicherheitsmaßnahmen. Eine Strafanzeige wurde erstattet, die CNIL informiert. Der operative Betrieb war nur geringfügig beeinträchtigt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-f%C3%A9d%C3%A9ration-fran%C3%A7aise-FR-12728.php Mon, 17 Aug 2026 06:11:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-corte-de-GT-12722.php

Am 10. August 2026 wurde das guatemaltekische Verfassungsgericht Opfer eines Cyberangriffs. Dienste fielen kurzzeitig aus, die IT leitete sofort Gegenmaßnahmen ein. Alle Daten seien dank Backups wiederherstellbar. Die Staatsanwaltschaft ermittelt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-corte-de-GT-12722.php Mon, 17 Aug 2026 06:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-arbeiterkammer-AT-12723.php

Am 10. August 2026 führte ein Hackerangriff zu Ausfällen bei der Arbeiterkammer Oberösterreich. Betroffen waren E-Mail-Server und das Telefonsystem, was die Erreichbarkeit der Mitarbeiter stark einschränkte. Nach Angaben der Direktorin Andrea H. wurden keine Daten von den Servern entwendet. Einige Systeme konnten bereits am Vormittag wiederhergestellt werden, jedoch bestanden weiterhin Einschränkungen bei der telefonischen Erreichbarkeit.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-arbeiterkammer-AT-12723.php Mon, 17 Aug 2026 06:17:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-obermain-therme-DE-12725.php

Am 21. Juli 2026 drangen Unbekannte über eine WordPress‑Schwachstelle in die Website der Obermain Therme ein. Die Seite wurde verunstaltet, zugleich gelangten die Angreifer vermutlich in die Kundendatenbank; dort blieb Schadsoftware bis zum 6. August unentdeckt. Potenziell betroffen sind Namen, Adressen, E‑Mails, Telefonnummern, Geburtsdaten und Bestellhistorien; Bankdaten und Passwörter waren verschlüsselt.

Der Zweckverband Thermalsolbad Bad Staffelstein meldete den Vorfall am 7. August an den Bayerischen Datenschutzbeauftragten und informierte Kunden am 12. August. Zugänge wurden gesperrt, Passwörter geändert, die Website offline genommen und ein Sicherheitsdienstleister beauftragt. Der Shop ist wieder abgesichert. Kunden sollen Passwörter wechseln und bei verdächtigen E‑Mails wachsam bleiben. Ein Missbrauch ist bislang nicht bekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-obermain-therme-DE-12725.php Mon, 17 Aug 2026 05:59:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-chambre-des-salari%C3%A9s-LU-12720.php

Die Chambre des salariés (CSL) wurde Opfer eines Cyberangriffs; es kam zu einem unbefugten Zugriff auf Server. Die Organisation leitete umgehend Maßnahmen zur Eindämmung und Sicherung der betroffenen Systeme ein.

Technische Untersuchungen mit Cybersicherheitsexperten laufen, um Ursprung, Zeitraum, Umfang und mögliche Folgen zu klären. Die CSL warnt vor möglichen Betrugsversuchen durch Identitätsdiebstahl und rät zur Vorsicht bei verdächtigen Nachrichten.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-chambre-des-salari%C3%A9s-LU-12720.php Mon, 17 Aug 2026 05:47:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ibelsa-DE-12718.php

Der Berliner Hotelsoftwareanbieter ibelsa wurde Opfer eines Cyberangriffs. Unbefugte griffen am 25. Juli 2026 auf Systeme des Unternehmens zu. Dabei wurden personenbezogene Daten von Hotelgeschäftspartnern und deren Gästen kompromittiert. Die Täter nutzen die gestohlenen Daten für gezielte Phishing-Angriffe über WhatsApp, SMS und E-Mail.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ibelsa-DE-12718.php Mon, 17 Aug 2026 05:53:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-bonifatius-gmbh-DE-12719.php

Am 11. August 2026 wurde die Bonifatius GmbH in Paderborn Opfer eines Cyberangriffs. Das Unternehmen schaltete mehrere seiner Internetseiten aus Sicherheitsgründen ab. Eine Sicherheitslücke bei einem externen System habe den Angriff ermöglicht. Die Polizei ermittelt den Vorfall.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-bonifatius-gmbh-DE-12719.php Mon, 17 Aug 2026 05:35:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_seekda-12707.php

Am 13. August 2026 berichtete Heise Online, dass Gäste verschiedener Hotels nach einem Phishing-Angriff auf den österreichischen IT-Dienstleister Seekda täuschend echte Nachrichten mit korrekten Buchungsdaten erhalten. Die Kriminellen fordern die Empfänger darin auf, ihre Buchungen zu bestätigen oder Kreditkartendaten einzugeben. Bei der österreichischen Datenschutzbehörde gingen bereits 25 Meldungen von Hotels ein. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_seekda-12707.php Sat, 15 Aug 2026 13:46:51 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_volvo-group-11708.php

Beim US‑IT‑Dienstleister Conduent konnten sich Hacker über Monate hinweg unbemerkt im System bewegen. Zwischen dem 21. Oktober 2024 und dem 13. Januar 2025 wurden dabei Benefits‑Daten für die Volvo Group North America abgegriffen. Insgesamt sind fast 17.000 Mitarbeiter betroffen; gestohlen wurden unter anderem Namen, Adressen, Sozialversicherungsnummern und Gesundheitsinformationen. Die Ransomware‑Gruppe Safepay prahlte anschließend mit der Terabyte‑großen Beute. Volvo erfuhr erst 2026 von dem Vorfall und informiert nun die Betroffenen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_volvo-group-11708.php Fri, 14 Aug 2026 12:22:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_beacon-12715.php

Der britische CRM-Anbieter Beacon erlitt am 27. Juli 2026 einen Datendiebstahl, bei dem Angreifer verschlüsselte Kundendatenbank-Backups herunterluden. Die Täter nutzten einen kompromittierten AWS-Zugangsschlüssel, der in öffentlich zugänglichen JavaScript-Build-Artefakten exponiert war. Betroffen sind über 1.000 Wohltätigkeitsorganisationen. Die gestohlenen Daten umfassen Namen, Telefonnummern, E-Mail-Adressen und Postanschriften von Unterstützern. Bankdaten waren nicht betroffen. Die britische Charity Commission überwacht den Vorfall. Bisher ist kein Veröffentlichungsort der Daten bekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/datenpanne_bei_beacon-12715.php Fri, 14 Aug 2026 12:10:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_fitnessstudio-12709.php

Ein OpenClaw-AI Agent nutzte am 10. April 2026 eine Schwachstelle im Buchungssystem eines australischen Fitnessstudios. Der Agent hatte Zugriff auf eine API ohne Autorisierungsprüfung und löschte die Reservierung eines anderen Kunden, um seinem Besitzer einen Platz in einem begehrten Kurs zu verschaffen. Der Besitzer des Bots, ein Softwareentwickler, informierte das Studio umgehend über die Sicherheitslücke. Der Vorfall wurde erst im August 2026 öffentlich bekannt. Es handelt sich um den ersten dokumentierten Fall eines KI-gesteuerten Hacks in Australien.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_fitnessstudio-12709.php Fri, 14 Aug 2026 12:22:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_shell-12714.php

Am 14. August 2026 listete die Ransomware-Gruppe CL0P den Energiekonzern Shell auf ihrer Leak-Site. Die Angreifer behaupten, 89 GB vertraulicher Daten exfiltriert zu haben, darunter technische Zeichnungen, Testberichte, Fotos von Anlagen und Projektpläne. Der Angriff erfolgte durch Ausnutzung einer Schwachstelle (CVE-2026-12569) in PTC Windchill und FlexPLM. Shell bestätigte die Untersuchung eines möglichen Sicherheitsvorfalls. Die Schwachstelle wurde bereits am 17. Juni 2026 von PTC gepatcht, nachdem erhöhte Angriffsaktivitäten festgestellt wurden. Das BSI und CISA warnten vor aktiver Ausnutzung der Lücke.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_shell-12714.php Fri, 14 Aug 2026 09:58:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_threema-12695.php

Der Messenger-Dienst Threema war seit dem 11. August 2026 wiederholt von DDoS-Angriffen betroffen, die zu Ausfällen und eingeschränkter Funktionalität führen. Das Unternehmen machte die Angriffe auf Mastodon öffentlich, nachdem zunächst von einem Problem bei einem Hosting-Partner ausgegangen wurde. Laut der Statusseite, die zeitweise ebenfalls offline war, waren alle Dienste betroffen. Nutzer konnten keine Nachrichten senden oder empfangen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ddos_angriff_threema-12695.php Fri, 14 Aug 2026 09:22:03 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-berri-ai-WW-12704.php

Im März 2026 gelang der Hackergruppe TeamPCP ein weitreichender Supply-Chain-Angriff auf das Open-Source-Tool LiteLLM, das zur KI-gestützten Softwareentwicklung eingesetzt wird. Innerhalb eines Zeitfensters von lediglich 40 Minuten enthielten kompromittierte Versionen (1.82.7 und 1.82.8) des Pakets aus dem Python Package Index Schadcode, der den Arbeitsspeicher infizierter Systeme auslesen und Daten über einen von den Angreifern kontrollierten Kanal exfiltrieren konnte. Grundlage des Angriffs war ein vorgelagerter Supply-Chain-Angriff auf den Schwachstellenscanner Trivy; ebenfalls betroffen waren KICS und das Telnyx Python SDK. Die Sicherheitsfirmen CloudSEK und Hudson Rock machten den Vorfall am 12. und 13. August 2026 öffentlich. Laut Hudson Rock analysierten die Forscher eine 195-TB-Datei mit erbeuteten Inhalten. Darunter befanden sich Cloud-Schlüssel, Repository-Token, SSH-Keys, Kubernetes-Secrets, Paketveröffentlichungs-Credentials, Umgebungsvariablen und KI-Anbieter-Schlüssel aus rund 434.000 CI/CD-Pipelines von schätzungsweise 2.500 Organisationen. Zu den mit hoher Konfidenz betroffenen Organisationen zählen u. a. Nvidia, Amazon Web Services, Samsung, Salesforce, Cisco, Roche, Siemens, Volkswagen, Deutsche Bahn, Deloitte, FedEx und viele weitere global tätige Unternehmen. Unabhängige Recherchen von Sicherheitsforscher Kevin Beaumont bestätigten die Echtheit der Daten und stellten fest, dass zumindest bei einem großen US-Technologieunternehmen ein Großteil der angeblich rotierten Zugangsdaten noch aktiv war. Beide Sicherheitsfirmen empfehlen betroffenen Organisationen, sämtliche in LiteLLM-Umgebungen zugänglichen Secrets sofort zu widerrufen und zu rotieren sowie Logging und Egress-Filterung zu auditieren.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-berri-ai-WW-12704.php Thu, 13 Aug 2026 09:45:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-aflac-life-JP-12703.php

Die japanische Tochtergesellschaft des Versicherers Aflac, Aflac Life Insurance Japan, entdeckte am 25. Juni 2026 einen unbefugten Zugriff auf ihre Systeme, der zwischen dem 15. und 25. Juni 2026 stattfand. Angreifer exfiltrierten Daten aus dem Versichertenportal und stahlen dabei die Daten von 4,38 Millionen Kunden und Vermittlern. Zu den kompromittierten Informationen gehören Namen, Adressen, Geburtsdaten, Policendetails und Bankkontoinformationen von rund 230.000 Personen. Der Vorfall ist auf die japanischen Systeme beschränkt und führte zur vorübergehenden Einstellung mehrerer Dienste.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-aflac-life-JP-12703.php Thu, 13 Aug 2026 09:39:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-unlimited-technology-systems-US-12702.php

Der US‑Gesundheitsdienstleister Unlimited Technology Systems meldete einen Sicherheitsvorfall, der 3.803.750 Patienten betrifft. Ein unbekannter Täter verschaffte sich zwischen dem 5. und 10. Oktober 2025 Zugriff auf ein Rechenzentrum und könnte Daten exfiltriert haben. Der Vorfall wurde am 19. Oktober 2025 entdeckt.

Zu den potenziell gestohlenen Informationen zählen Namen, Sozialversicherungsnummern, Geburtsdaten, Adressen, medizinische Informationen wie Diagnosen und Krankenaktennummern sowie Scans von Ausweisdokumenten. Vollständige Krankenakten oder Finanzdaten seien laut dem Unternehmen nicht betroffen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-unlimited-technology-systems-US-12702.php Thu, 13 Aug 2026 09:27:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-levi-strauss-US-12701.php

Der Bekleidungshersteller Levi Strauss meldete am 7. August 2026 einen Sicherheitsvorfall. Unbekannte Täter nutzten Social Engineering, um drei Mitarbeiter zu kompromittieren und sich so Zugriff auf deren Firmenrechner zu verschaffen. Dabei wurden nicht näher spezifizierte Unternehmensdaten exfiltriert. Laut dem Unternehmen konnten der Angriff schnell eingedämmt werden. Kundendaten waren nicht betroffen und der Geschäftsbetrieb nicht unterbrochen wurde.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-levi-strauss-US-12701.php Thu, 13 Aug 2026 05:39:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ceva-logistics-WW-12696.php

Bei einem Cyberangriff auf CEVA Logistics, Valves europäischen Versandpartner, wurden zwischen dem 29. Juli und 1. August 2026 Lieferdaten von Steam‑Hardware‑Kunden gestohlen. Valve erfuhr am 7. August davon und warnte betroffene Käufer.

Die Angreifer erbeuteten Namen, Adressen, Länder, Telefonnummern, E‑Mail‑Adressen sowie Typ und Preis der bestellten Hardware. Zahlungsdaten und Passwörter seien laut Valve nicht betroffen gewesen.

Das Unternehmen warnt vor Betrugsversuchen und meldete den Vorfall den Datenschutzbehörden.

Nachtrag vom 13.08.2026:

CEVA Logistics bestätigte mittlerweile acht betroffene Lagerhäuser. Auch weitere Kunden, für die das Unternehmen Ware verschickt, wurden bekannt.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ceva-logistics-WW-12696.php Thu, 13 Aug 2026 06:15:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ryde-NO-12700.php

Das E-Scooter-Unternehmen Ryde meldete der norwegischen Datenschutzbehörde Datatilsynet einen Datendiebstahl. Laut der am 6. August 2026 veröffentlichten Mitteilung der Behörde sind Kundenkonten von dem Vorfall betroffen. Unbekannte haben personenbezogene Daten und Kontaktinformationen erbeutet. Die Behörde warnt betroffene Nutzer vor einem erhöhten Risiko für gezielte Betrugsversuche wie Phishing.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-ryde-NO-12700.php Thu, 13 Aug 2026 06:15:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_trueconf-12698.php

Die Hacktivisten‑Gruppe Head Mare kompromittiert seit Juli 2026 ungepatchte TrueConf‑Videokonferenzserver. Über die Schwachstellen KLCERT‑26‑057 und KLCERT‑26‑058 verschaffen sich die Angreifer über den standardmäßig offenen Port 4307 ohne Authentifizierung Zugang, brechen aus der Sandbox aus und erlangen Systemrechte.

Anschließend installieren sie eine Web‑Shell und ersetzen legitime Client‑Installer durch trojanisierte Versionen mit den Backdoors PhantomCore und PhantomGraph, die als vermeintliche Updates an Nutzer verteilt werden. Die Malware dient der Exfiltration von Anmeldeinformationen und der weiteren Netzwerkausforschung.

Betroffen sind vor allem russische Organisationen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsluecke_bei_trueconf-12698.php Thu, 13 Aug 2026 05:21:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-pnld-%28police-UK-12685.php

Am 26. Juli 2026 beanspruchte die Gruppe ExfilSquad einen Angriff auf die Police National Legal Database (PNLD). Der genaue Eindringzeitpunkt blieb unbekannt. PNLD bestätigte die Sicherheitsverletzung am 2. August, der Darknet‑Leak wurde einen Tag später öffentlich.

ExfilSquad sprach von 1,9 GB und 135.000 Datensätzen. Offen lagen Namen und dienstliche E‑Mail‑Adressen von Polizisten, Justizfachleuten, Regierungspartnern und Kunden; über Ask the Police gelangten auch Kontaktdaten einzelner Fragesteller ins Netz. PNLD versorgt 43 Polizeikräfte in England und Wales sowie die British Transport Police.

Die Täterschaft blieb unbestätigt. Passwörter und sensible Opferdaten waren nicht betroffen. Die National Crime Agency ermittelte, PNLD informierte die ICO.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-pnld-%28police-UK-12685.php Wed, 12 Aug 2026 16:51:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stiftung-brandenburgische-gedenkst%C3%A4tten-12694.php

Am 5. August 2026 wurde die Stiftung Brandenburgische Gedenkstätten Opfer eines Ransomware-Angriffs. Den Tätern gelang es dabei, die IT-Systeme an allen sieben Gedenkstätten (unter anderem die Geschäftsstelle der Stiftung und die Gedenkstätte Sachsenhausen) komplett lahmzulegen, so die Stiftung. Diese habe man schnellstmöglich offline genommen.

Man rechne damit, dass personenbezogene Daten gestohlen wurden; Besucher und Geschäftspartner sollen vermehrt auf Phishing-Versuche, Rechnungsbetrug und Spam-Mails achten. Auch Vereinbarungen, Dokumente und interne Verwaltungsdaten wurden wahrscheinlich abgegriffen.

Die Stiftung betont, dass der Besuch der Standorte auch weiterhin uneingeschränkt möglich ist. Die Wiederherstellung der Systeme soll aktuellen Einschätzungen nach einige Tage dauern; bis dahin ist mit Verzögerungen bei der Beantwortung von Buchungsanfragen zu rechnen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_stiftung-brandenburgische-gedenkst%C3%A4tten-12694.php Mon, 10 Aug 2026 06:33:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-%C5%BBabka-polska-PL-12687.php

Am 2. August 2026 bot ein unbekannter Akteur auf einem Forum einen angeblichen Datensatz von Żabka Polska zum Verkauf an. Der Verkäufer behauptete, im Besitz von rund 541.000 Jira‑Issues, fast 230.000 IT‑Service‑Desk‑Tickets sowie Quellcode aus 89 GitLab‑Repositories zu sein. Die Daten sollen mit einem einzigen GitLab‑Zugangstoken exfiltriert worden sein und auch sensible Informationen wie API‑Keys und Passwörter enthalten.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-%C5%BBabka-polska-PL-12687.php Mon, 10 Aug 2026 06:09:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-brinks-home-US-12684.php

Ende Juli/Anfang August 2026 wurde das Sicherheitsunternehmen Brinks Home von der Erpressergruppe ShinyHunters angegriffen. Nachdem das Unternehmen kein Lösegeld zahlte, veröffentlichten die Täter mehr als 41 GB an Daten. Sie behaupten, 4,9 Millionen Datensätze aus der Salesforce‑Instanz von Brinks Home entwendet zu haben, darunter auch personenbezogene Informationen. Brinks Home erklärte, dass die Alarmüberwachung und die Systemfunktionalität nicht beeinträchtigt waren.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-brinks-home-US-12684.php Mon, 10 Aug 2026 06:27:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-madera-community-hospital-US-12686.php

Das Madera Community Hospital wurde im Mai 2025 gehackt; die Täter hatten zwei Tage lang Zugriff und stahlen Daten von 150.810 Personen, darunter medizinische und finanzielle Informationen. 

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-madera-community-hospital-US-12686.php Mon, 10 Aug 2026 06:33:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-frey%E2%80%AFwille-AT-12688.php

Der Wiener Schmuckhändler Frey Wille registrierte am Abend des 2. August 2026 einen Angriff auf seine IT‑Systeme. Dabei kam es zum Diebstahl von Geschäfts‑ und Kundendaten, darunter Kontakt‑, Vertrags‑ und Abrechnungsinformationen. Täter, Umfang und Angriffsmethode sind bislang unklar. Das Unternehmen informierte die Datenschutzbehörde, erstattete Anzeige und begann mit der Benachrichtigung der Betroffenen.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-frey%E2%80%AFwille-AT-12688.php Mon, 10 Aug 2026 05:39:02 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_river-financial-12683.php

River Financial wurde am 16. Juni 2026 von einem Ransomware‑Angriff getroffen, der erst drei Tage später entdeckt wurde. Die Täter verschlüsselten Teile der Serverumgebung und exfiltrierten Daten. Laut einer SEC‑Meldung erhielt das Unternehmen vom Angreifer die Zusicherung, dass die gestohlenen Informationen gelöscht wurden — ein deutlicher Hinweis auf eine Lösegeldzahlung, auch wenn River dies nicht offen bestätigt. Ob personenbezogene Daten betroffen sind, wird noch untersucht. Mindestens vier Klagen wurden bereits eingereicht.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/ransomware_angriff_river-financial-12683.php Mon, 10 Aug 2026 05:33:00 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-north-carolina-ports-US-12682.php

Die North Carolina Ports Authority bestätigte einen Cyberangriff, der am 4. August 2026 entdeckt wurde und einen systemweiten Ausfall verursachte. Die IT‑Systeme und der operative Betrieb im Port of Wilmington, Port of Morehead City und dem Charlotte Inland Port waren gestört, was zu spürbaren Verzögerungen führte. Ob Daten entwendet wurden oder wer hinter dem Angriff steckt, ist bislang nicht bekannt. Die Wiederherstellung der Systeme begann am Folgetag.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-north-carolina-ports-US-12682.php Mon, 10 Aug 2026 05:21:01 +0100 https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-keyv-WW-12681.php

Am 4. August wurde der GitHub‑Account des Maintainers der Key‑Value‑Datenbank keyv im Rahmen einer Shai‑Hulud‑Lieferkettenattacke kompromittiert. Die Angreifer setzten eine Variante namens ChainDrop ein, die sich nach der Kompromittierung über die gesamte keyv‑Paketfamilie und zahlreiche weitere npm‑Pakete ausbreitete. Der Schadcode suchte nach der Installation gezielt nach Zugangsdaten wie GitHub‑ und npm‑Tokens sowie AWS‑ und Azure‑Credentials und lud diese anschließend in öffentliche GitHub‑Repositories hoch. Über gestohlene npm‑Tokens konnte sich die Malware selbst weiterverbreiten. Bis zum 5. August wurden mehr als 1300 bösartige Versionen von 444 Paketen identifiziert.

» Details]]> https://www.security-incidents.de/sicherheitsvorfaelle/sicherheitsvorfall-keyv-WW-12681.php