Sicherheitslücke bei Europarat
Supply Chain-Attacke: Angeblich knapp 300 GB gestohlen.

Die ShinyHunters-Gruppierung behauptete am 15. Juni 2026, den Europarat im Rahmen ihrer neusten Angriffswelle attackiert zu haben. Die Hacker wollen mehr als 297 GB Daten erbeutet haben - darunter 409.000 Lohnabrechnungen von mehr als 10.000 Angestellten des Europarats aus den letzten 15 Jahren, über 14.000 Lebensläufe und 3.700 interne Personalakten. Diese enthalten demografische Daten, Kontaktinformationen, Mitarbeiter-IDs, Lohn- und Finanzdetails sowie medizinsiche Informationen und mehr.

Der Einbruch gelang der Gruppe über eine Zero Day-Schwachstelle in Oracles PeopleSoft-Anwendung.

Nachtrag vom 22.06.2026:

Die ShinyHunters-Gruppe veröffentlichte ihre Beute, nachdem der Europarat die sehr kurz angesetzte Deadline des 16. Juni nicht einhielt.