Die Woche in den Nachrichten zu Datenschutzverletzungen 14. Januar 2026

Das neue Jahr begann mit einem schwerwiegenden Cybersicherheitsvorfall, der Auswirkungen auf die Luft- und Raumfahrt- sowie die Verteidigungsbranche haben könnte. Am 7. Januar bestätigte die Europäische Weltraumorganisation (ESA) einen erheblichen Datenleck, bei dem im Rahmen von zwei separaten Cybervorfällen mehr als 700 GB an Daten offengelegt wurden.

Anfang dieser Woche gab die Hackergruppe „Scattered Lapsus$ Hunters“ bekannt, dass sie bereits im September 2024 durch Ausnutzung einer öffentlich bekannten Sicherheitslücke Zugriff auf ESA-Server erlangt habe. Die Gruppe gibt an, etwa 500 GB an Daten abgezogen zu haben, darunter Betriebsverfahren, Details zu Raumfahrzeugen und Missionen, Dokumentation zu Subsystemen sowie sensible Informationen von Auftragnehmern im Zusammenhang mit ESA-Partnern wie SpaceX, der Airbus Group und Thales Alenia Space. Dies folgte auf einen separaten Vorfall im Dezember, als ein anderer Cyberkrimineller mehr als 200 GB an ESA-Daten in einem Dark-Web-Forum zum Verkauf anbot.

Den Angreifern zufolge enthalten die gestohlenen Dateien hochsensible Informationen zu verschiedenen Weltraumprogrammen und ESA-Missionen. Noch besorgniserregender ist, dass die Gruppe behauptete, die Sicherheitslücke sei noch nicht behoben worden, was ihnen möglicherweise weiterhin Zugriff auf die Live-Systeme der ESA verschafft.

Ein Cybervorfall hat den neuseeländischen Gesundheitssektor getroffen und ein weit verbreitetes Patientenportal beeinträchtigt. „Manage My Health“, eine Online-Plattform, die von Hausarztpraxen im ganzen Land genutzt wird, bestätigte einen Datenverstoß, von dem etwa 125.000 Nutzer betroffen waren.

Am 30. Dezember wurde „Manage My Health“ auf einen unbefugten Zugriff auf sein Modul „My Health Documents“ aufmerksam gemacht. Von dem Vorfall waren etwa 6 % bis 7 % der 1,8 Millionen registrierten Nutzer betroffen, wobei etwa 70 % der betroffenen Personen in Northland ansässig sind. Zu den offengelegten Daten gehören klinische Entlassungsberichte, frühere Überweisungsunterlagen und von Patienten hochgeladene Gesundheitsdaten.

Eine als „Kazu“ bekannte Ransomware-Gruppe hat sich zu dem Angriff bekannt und ein Lösegeld in Höhe von 60.000 US-Dollar gefordert, nachdem sie eine Probe der gestohlenen Daten veröffentlicht hatte.

Der Hersteller von Hardware-Wallets für Kryptowährungen, Ledger, bestätigte einen weiteren Cybervorfall, bei dem es diesmal um eine Datenpanne bei einem Drittanbieter ging. Das Unternehmen teilte mit, dass infolge eines Cyberangriffs auf seinen Zahlungsabwickler Global-e einige Kundendaten offengelegt wurden.

Laut Ledger verschafften sich Angreifer unbefugten Zugriff auf die Systeme von Global-e und erlangten Zugriff auf Daten im Zusammenhang mit Käufen auf Ledger.com, bei denen Global-e als offizieller Händler fungierte. Die Gesamtzahl der betroffenen Kunden wurde zwar nicht bekannt gegeben, doch zu den kompromittierten Informationen gehörten Namen, Kontaktdaten und Bestelldaten wie gekaufte Produkte und gezahlte Preise. Ledger betonte, dass keine Finanzdaten, Passwörter oder Kryptowährungsguthaben betroffen waren.

Dieser jüngste Vorfall reiht sich in die lange Liste von Sicherheitsverletzungen bei Ledger ein. Im Jahr 2023 erlitt das Unternehmen aufgrund eines Diebstahls im Zusammenhang mit Kryptowährungen einen Verlust von fast 500.000 US-Dollar, und im Jahr 2020 wurden im Rahmen einer Sicherheitsverletzung im Zusammenhang mit der Shopify-Integration personenbezogene Daten von über 270.000 Kunden offengelegt.

Trust Wallet, eine Kryptowährungs-Wallet im Besitz von Binance, bestätigte einen Angriff auf die Lieferkette, der zu einem Verlust von rund 8,5 Millionen US-Dollar für die Nutzer führte. Der Angriff stand im Zusammenhang mit dem sich selbst replizierenden Wurm „Shai-Hulud 2.0“, der bereits Ende November das NPM-Register ins Visier genommen hatte.

Laut Trust Wallet hatten es die Angreifer auf Nutzer der Version 2.68 der Chrome-Browsererweiterung abgesehen. Die manipulierten Versionen der Erweiterung wurden am 24. Dezember veröffentlicht, und Nutzer, die sich zwischen dem 24. und 26. Dezember mit dieser Version bei ihren Wallets angemeldet hatten, waren davon betroffen. Die Angreifer nutzten den Quellcode und den Chrome Web Store-API-Schlüssel, die sie im Rahmen des NPM-Vorfalls erlangt hatten.

Das Unternehmen identifizierte 2.520 Wallet-Adressen, die mit dem Vorfall in Verbindung stehen, wobei Vermögenswerte in Höhe von rund 8,5 Millionen US-Dollar gestohlen wurden. Trust Wallet teilte mit, dass die gestohlenen Gelder zu 17 von den Angreifern kontrollierten Wallet-Adressen zurückverfolgt werden konnten. Das Unternehmen hat inzwischen erklärt, dass es allen betroffenen Nutzern den Schaden erstatten werde, und darauf hingewiesen, dass bei dem Angriff auch einige Wallet-Adressen betroffen waren, die nicht direkt mit Trust Wallet in Verbindung stehen.

Shinhan Card, eines der größten Kreditkartenunternehmen Südkoreas, bestätigte einen Sicherheitsvorfall durch einen Insider, bei dem personenbezogene Daten von fast 192.000 Handelsvertretern offengelegt wurden.

Nach Angaben des in Seoul ansässigen Unternehmens läuft derzeit noch eine interne Untersuchung, um festzustellen, ob der Vorfall als unbefugte Nutzung personenbezogener Daten oder als formeller Datenverstoß einzustufen ist. Zu den offengelegten Daten gehören Namen, Handynummern, Geburtsdaten und das Geschlecht. Shinhan Card erklärte, dass sensible Finanzdaten wie Kartennummern, Melderegisternummern und Bankkontodaten nicht betroffen seien.

Diese Bekanntgabe erfolgt vor dem Hintergrund einer allgemeinen Welle von Datenschutzverletzungen, von denen große südkoreanische Unternehmen betroffen sind. In den letzten Monaten haben auch Unternehmen wie Coupang, Lotte Card und SK Telecom Cybervorfälle gemeldet.