Ransomware-Angriff: CarGuru
Millionenfacher Datendiebstahl bei US-Autoplattform.

Die Ransomware-Gruppe ShinyHunters veröffentlichte am 21. Februar 2026 einen Datensatz mit Informationen von 12,4 Millionen Nutzern der US-Autoplattform CarGurus. Wie genau die Gruppe an die Daten kam, ist unklar, jedoch hat sie in der Vergangenheit des Öfteren auf Voice-Phishing zurückgegriffen. Ein Erpressungsversuch blieb erfolglos; das Unternehmen zahlte kein Lösegeld. Die 6,1 GB umfassenden Dateien enthalten Namen, Adressen, Telefonnummern, IP-Adressen sowie Finanzierungsanträge und Kreditentscheidungen. Der Dienst "Have I Been Pwned" bestätigte die Echtheit der Daten; etwa 70 Prozent der E-Mail-Adressen waren bereits aus früheren Leaks bekannt.