Die Ransomware-Gruppe Crimson Collective hat am 6. Januar 2026 den US‑Telekommunikationsanbieter Brightspeed lahmgelegt. Die Angreifer infiltrierten interne Netzwerke, schalteten Dienste ab und exfiltrierten Daten von rund einer Million Kunden, darunter Namen, Adressen und Kontaktdaten.
Brightspeed bestätigte den Vorfall, isolierte betroffene Systeme und beauftragte externe Forensiker. Die Täter veröffentlichten erste Datenproben auf ihrer Leak‑Seite und drohten mit der vollständigen Offenlegung. Kunden waren von tagelangen Netzausfällen betroffen. Das Unternehmen warnte vor möglichen Identitätsdiebstahlrisiken und kündigte umfassende Sicherheitsüberprüfungen an. Das tatsächliche Schadensausmaß bleibt vorerst unklar.