Die Woche in den Nachrichten zu Datenschutzverletzungen 21. Januar 2026

Kanadas nationale Selbstregulierungsbehörde CIRO gab bekannt, dass Hacker bei einem Cyberangriff im August 2025 an die persönlichen Daten von rund 750.000 Personen gelangt sind.

Nach einer eingehenden forensischen Untersuchung bestätigte CIRO das gesamte Ausmaß des Vorfalls, den das Unternehmen erstmals am 11. August entdeckt und am 18. August des vergangenen Jahres bekannt gegeben hatte. Der Angriff, der auf eine Phishing-Kampagne zurückzuführen ist, betraf die Mitgliedsunternehmen und deren registrierte Mitarbeiter. Zu den offengelegten Daten gehören Jahreseinkommen, Geburtsdaten, amtliche Identifikationsnummern, Telefonnummern, Anlagekontonummern, Sozialversicherungsnummern und Kontoauszüge. CIRO wies darauf hin, dass Passwörter, PINs oder Sicherheitsfragen nicht gespeichert werden und daher nicht betroffen waren.

Derzeit liegen laut CIRO keine Hinweise darauf vor, dass die gestohlenen Daten missbraucht wurden oder im Dark Web aufgetaucht sind, doch die Organisation wird weiterhin auf Anzeichen eines Missbrauchs achten.

Ein Cyberkrimineller hat mehr als 50 multinationale Unternehmen ohne den Einsatz ausgefeilter Exploits kompromittiert und dabei sensible Unternehmens- und Kundendaten aus verschiedenen Branchen offengelegt.

Ein als „Zestix“ bekannter Angreifer (auch unter dem Namen „Sentap“ erfasst) hat Daten von Dutzenden globaler Unternehmen gestohlen und im Dark Web zum Verkauf angeboten. Für den Angriff waren keine ausgeklügelten Exploit-Techniken erforderlich – der Angreifer stützte sich ausschließlich auf gültige Anmeldedaten, die er aus den Protokollen von Infostealer-Malware gewonnen hatte. Die betroffenen Unternehmen stammen aus verschiedenen Branchen, darunter Iberia Airlines, Burris & Macomber, Maida Health, Intecro Robotics und Pickett & Associates. Da keine Multi-Faktor-Authentifizierung eingerichtet war, loggte sich der Angreifer direkt in die Dateifreigabe-Portale der Unternehmen ein, um Daten zu entwenden.

Die gestohlenen Zugangsdaten konnten auf mehrere Varianten von Infostealern zurückgeführt werden, darunter RedLine, Lumma und Vidar. In einigen Fällen waren die Zugangsdaten bereits seit Jahren im Umlauf, bevor sie für böswillige Zwecke missbraucht wurden.

Central Maine Healthcare bestätigte, dass bei einem Datenleck im vergangenen Jahr die persönlichen Daten, Behandlungsdaten und Krankenversicherungsdaten von mehr als 145.000 Patienten offengelegt wurden.

Der Gesundheitsdienstleister stellte am 1. Juni 2025 ungewöhnliche Aktivitäten in seinem IT-Netzwerk fest. Weitere Untersuchungen ergaben, dass sich eine unbefugte Person bereits am 19. März 2025 Zugang zu seiner IT-Umgebung verschafft hatte. Zu den offengelegten Daten gehören Namen, Geburtsdaten, Sozialversicherungsnummern, Behandlungsdetails, Namen von Leistungserbringern, Leistungsdaten sowie Krankenversicherungsdaten; davon sind 145.381 Patienten betroffen.

Die Organisation erklärte, sie habe ihre Überwachungs- und Warnsysteme verbessert, um ähnliche Vorfälle künftig zu verhindern, und riet den Betroffenen, die Abrechnungen ihrer Gesundheitsdienstleister und Krankenkassen zu überprüfen.

Ein belgisches Allgemeinkrankenhausnetzwerk, AZ Monica, war gezwungen, alle Server abzuschalten, geplante Eingriffe abzusagen und schwer erkrankte Patienten zu verlegen, nachdem ein Cyberangriff den Betrieb lahmgelegt hatte.

Am 13. Januar kam es im Krankenhausverbund zu einem schwerwiegenden IT-Ausfall, woraufhin alle Server an den Standorten in Deurne und Antwerpen vorsorglich abgeschaltet wurden. Das AZ Monica bestätigte, dass es eine Untersuchung eingeleitet und die Polizei sowie die Staatsanwaltschaft informiert habe, gab jedoch keine weiteren Einzelheiten zu dem Hackerangriff bekannt.

Zwar wurde in einigen Berichten von möglichen Lösegeldforderungen gesprochen, doch haben Krankenhausvertreter und Behörden bislang noch nicht bestätigt, ob es sich um eine Ransomware-Attacke handelte.

Der südkoreanische Mischkonzern Kyowon bestätigte einen Ransomware-Angriff, der den Betrieb des Unternehmens lahmlegte und möglicherweise zur Offenlegung von Kundendaten geführt hat.

Die Kyowon-Gruppe, die in den Bereichen Bildung, Verlagswesen, Medien und Technologie tätig ist, stellte am 10. Januar 2025 ungewöhnliche Aktivitäten in ihrem Netzwerk fest. Das Unternehmen aktivierte umgehend seinen Notfallplan und isolierte die betroffenen Server, um eine Ausbreitung des Angriffs zu verhindern. Es gibt Anzeichen dafür, dass Daten offengelegt worden sein könnten, doch die vollständigen Auswirkungen auf die Kundendaten werden noch untersucht.

Berichten zufolge verschafften sich die Angreifer über einen nach außen exponierten, mit dem Internet verbundenen Server Zugang und drangen anschließend in die internen Systeme von Kyowon ein, wodurch sich die Ransomware auf mehrere Tochtergesellschaften ausbreiten konnte.