Die Woche in den Nachrichten zu Datenschutzverletzungen 28. Januar 2026

Das Sozialministerium von Illinois (IDHS) bestätigte einen Datenleck, bei dem sensible Daten von rund 700.000 Personen offengelegt wurden; dies war einer der größten Datenlecks im öffentlichen Sektor im Jahr 2026.

Nach Angaben der Behörde wurden durch den Datenverstoß zwei separate Datensätze offengelegt. Der erste betrifft personenbezogene und programmbezogene Daten von mehr als 672.000 Empfängern von Medicaid und dem Medicare Savings Program, darunter Adressen, Fallnummern, demografische Angaben und die Namen der medizinischen Versorgungspläne. Ein zweiter Datensatz betraf rund 32.000 Kunden der Abteilung für Rehabilitationsdienste, wobei Namen, Adressen, Falldetails und Überweisungsinformationen aus mehreren Jahren offengelegt wurden.

Das IDHS teilte mit, dass die Ermittlungen zu dem Vorfall noch andauern und die Behörden weiterhin daran arbeiten, zu klären, wie es zu dem Einbruch gekommen ist und ob möglicherweise auf weitere Daten zugegriffen wurde.

Bei einem ungewöhnlichen Cybervorfall verschaffte sich ein Hacker wiederholt Zugang zum elektronischen Dokumentenarchiv des Obersten Gerichtshofs der Vereinigten Staaten und veröffentlichte personenbezogene Daten mehrerer Opfer auf seinem Instagram-Account.

Laut einer Klage beim US-Bezirksgericht für den District of Columbia verschaffte sich der Angreifer unter Verwendung gestohlener Zugangsdaten eines autorisierten Nutzers mehrfach unbefugten Zugriff auf das geschützte System des Obersten Gerichtshofs der Vereinigten Staaten. Nach der Anmeldung griff der Angreifer auf persönliche Daten aus den Konten der Opfer zu, stahl diese und veröffentlichte Teile dieser Daten in den sozialen Medien. Dies verdeutlicht, dass bereits gestohlene Zugangsdaten ausreichen können, um hochkarätige Systeme zu kompromittieren.

Das Bildungsministerium des australischen Bundesstaates Victoria hat einen Datenverstoß bestätigt, von dem aktuelle Schüler sowie inaktive ehemalige Schülerkonten an mehr als 1.700 staatlichen Schulen betroffen waren.

Am 14. Januar teilte das Ministerium mit, dass ein unbefugter Dritter in das Netzwerk einer Schule eingedrungen sei. In einer weiteren Mitteilung vom 21. Januar wurde bestätigt, dass der Angreifer Zugriff auf eine Datenbank des Bildungsministeriums erlangt hatte, die Schülerdaten enthielt. Zu den offengelegten Daten gehören Namen von Schülern und Schulen, Jahrgangsstufen sowie vom Ministerium vergebene E-Mail-Adressen mit verschlüsselten Passwörtern. Das Ministerium erklärte, dass auf keine weiteren Schülerdaten wie Geburtsdaten, Wohnadressen, Telefonnummern oder Angaben zur Familie zugegriffen wurde.

Zum jetzigen Zeitpunkt gibt es keine Hinweise darauf, dass die Daten veröffentlicht oder an Dritte weitergegeben wurden. Das Büro des Informationsbeauftragten von Victoria (OVIC) hat eine Untersuchung des Vorfalls eingeleitet.

Der spanische Energieriese Endesa und sein benannter Referenzversorger Energía XXI haben damit begonnen, ihre Kunden zu benachrichtigen, nachdem sie einen Datenverstoß bestätigt hatten, bei dem Kundendaten offengelegt wurden.

Endesa, Spaniens größter Stromversorger mit mehr als 20 Millionen Kunden in Spanien und anderen europäischen Ländern, teilte mit, dass es sich bei dem Vorfall um einen unbefugten Zugriff auf seine Geschäftsplattform handelte. Die Angreifer verschafften sich Zugriff auf Kundenidentifikationsdaten – darunter Kontaktdaten, nationale Identifikationsnummern (DNI), Vertragsinformationen und Zahlungsdaten wie internationale Bankkontonummern (IBANs) – und haben diese wahrscheinlich abgezogen. Das Unternehmen erklärte, der Vorfall sei schnell eingedämmt worden, und bestätigte, dass keine Passwörter kompromittiert wurden.

Endesa gibt zwar an, keine Hinweise auf einen Missbrauch der Daten zu haben, hat seine Kunden jedoch nach dem Vorfall dazu aufgefordert, wachsam gegenüber Identitätsdiebstahl, Phishing-Versuchen und ähnlichen Betrugsdelikten zu bleiben.