Vimeo: Sicherheitsvorfall
Hacker erbeuten Daten über Supply Chain-Angriff.

Die Video‑Plattform Vimeo wurde Opfer eines Supply Chain‑Angriffs. Am 28. April 2026 teilte das Unternehmen mit, dass Unbefugte über eine Sicherheitslücke beim Analytics‑Partner Anodot auf Nutzer‑ und Kundendaten zugegriffen hatten. Die Hackergruppe ShinyHunters hatte die Schwachstelle bereits im März 2026 ausgenutzt und dort gespeicherte Zugangsdaten zu Cloud‑Speichern entwendet.

Mit diesen Schlüsseln gelangten die Angreifer in von Vimeo genutzte Datenbanken bei Snowflake und BigQuery. Betroffen waren technische Betriebsdaten, Videotitel, Metadaten sowie eine Teilmenge von Kunden‑E‑Mails. Uploads, Passwörter und Zahlungsdaten blieben laut Vimeo unberührt. 

Seit dem 29. April können die Daten über Links auf dem Leakportal der Gruppe heruntergeladen werden.

Nachtrag vom 05.05.2026:

Nachdem die Daten auf HaveIBeenPwned hochgeladen wurden, ist nun bekannt: Es wurden 119.200 Mail-Adressen kompromittiert.