SoundCloud: Sicherheitsvorfall
VPN-Ausfälle, kompromittierte Userdaten - Cyberangriff verantwortlich.

Am 11. Dezember 2025 hatten User der Streamingplattform SoundCloud, die den Dienst über ein VPN aufrufen wollten, mit Störungen zu kämpfen: versuchten sie, die Seite zu besuchen, wurde ihnen ein "403 'forbidden'"-Fehler angezeigt. Die Störungen hielten bis zum 15. Dezember an, an dem das Unternehmen ankündigte, man arbeite an einer Lösung. Verantwortlich machte man zunächst Konfigurations-Änderungen.

Wie sich herausstellte, hatten die Fehlermeldungen jedoch einen anderen Grund: SoundCloud wurde Opfer einer Attacke auf seine Systeme. SoundCloud bestätigte dies und erklärte, die Angreifer hätten personenbezogene Daten von Nutzern gestohlen. Betroffen sind Mail-Adressen und auf Profilen einsehbare Informationen von bis zu 20% der User.

Nachtrag vom 28.01.2026:

Der Angriff kompromittierte Daten von bis zu 29,8 Mio. Nutzern. Im Januar 2026 beanspruchte die "ShinyHunters"-Gruppe die Attacke für sich. Die Hacker kompromittierten mittels Vishing die Plattform des Dienstleisters Okta und griffen so Daten ab, die sie daraufhin veröffentlichten. Sie leakten Mail-Adressen, Usernamen und Display-Namen, Avatare, Follower-Zahlen und teils die Herkunftsländer der Nutzer.