Die Woche in den Nachrichten zu Datenschutzverletzungen 11. Februar 2026

macOS-Nutzer weltweit werden von der äußerst aktiven Malware zum Diebstahl von Daten (Infostealer) namens „Odyssey Stealer“ ins Visier genommen.

Aktuelle Telemetriedaten zeigen einen starken Anstieg der „Odyssey Stealer“-Aktivitäten, die auf macOS-Systeme abzielen. Frühere Kampagnen beschränkten sich weitgehend auf Nutzer in den Vereinigten Staaten, Frankreich und Spanien, doch neuere Samples verbreiten sich mittlerweile weit über diese Regionen hinaus und zielen auf Nutzer in Nordamerika, Lateinamerika, Europa, Asien und Afrika ab.

Angreifer verbreiten den „Odyssey Stealer“ in der Regel mithilfe von Social Engineering, meist indem sie gefälschte CAPTCHA-Verifizierungsseiten erstellen, die Nutzer dazu verleiten, die Malware selbst zu starten.

Die Universität „La Sapienza“ in Rom, die gemessen an der Zahl der Studierenden größte Universität Europas, wurde Opfer eines schwerwiegenden Cyberangriffs, der ihre IT-Systeme lahmlegte und zu weitreichenden Betriebsstörungen führte.

Die Universität gab den Vorfall letzte Woche in einem Social-Media-Beitrag bekannt und erklärte, dass ihre IT-Infrastruktur Ziel eines Cyberangriffs geworden sei. Als Vorsichtsmaßnahme und zum Schutz der Datenintegrität und -sicherheit schaltete die „La Sapienza“ ihre Netzwerksysteme umgehend ab.

Als Reaktion darauf hat die Universität eine technische Arbeitsgruppe gebildet, um mit den Behebungs- und Wiederherstellungsmaßnahmen zu beginnen. Die Hauptwebsite ist wieder online, die Wiederherstellungsarbeiten dauern jedoch noch an.

Eine Spionagekampagne richtete sich gegen Regierungsbehörden und Organisationen der kritischen Infrastruktur in 37 Ländern, darunter auch das brasilianische Ministerium für Bergbau und Energie.

Einem aktuellen Bericht zufolge ist die staatlich unterstützte Kampagne seit über einem Jahr aktiv und scheint sich auf die Sammlung von Informationen über Seltenerdmetalle, Handelsabkommen und wirtschaftliche Partnerschaften zu konzentrieren. Zu den Opfern zählt das brasilianische Energieministerium, eine wichtige Regierungsbehörde in einem Land, das vermutlich über die zweitgrößten Vorkommen an Seltenerdmetallen weltweit verfügt.

In dem Bericht wird darauf hingewiesen, dass die Vorgehensweisen der Gruppe, die Auswahl ihrer Ziele und das Ausmaß ihrer Aktivitäten besorgniserregend sind. Die Forscher warnen davor, dass die Kampagne langfristige Auswirkungen auf die nationale Sicherheit und die Stabilität grundlegender Dienstleistungen haben könnte.

In einer beunruhigenden Abfolge von Ereignissen hackten sich Cyberkriminelle in das „Onze-Lieve-Vrouw Instituut Pulhof“, eine weiterführende Schule in Berchem, Belgien, ein und verschärften ihre Erpressungsversuche, indem sie sowohl von der Schule als auch von den Eltern Lösegeldzahlungen forderten.

Berichten zufolge haben Angreifer die Schule kurz nach den Weihnachtsferien angegriffen. Zunächst forderten sie ein Lösegeld in Höhe von 100.000 Euro, senkten die Forderung später jedoch auf 15.000 Euro. Als die Schule nicht reagierte, erhielten die Eltern E-Mails, in denen 50 Euro pro Kind gefordert wurden, verbunden mit der Drohung, die Daten der Schüler im Dark Web zu veröffentlichen und zu verkaufen, sollte die Zahlung nicht erfolgen.

Den Berichten zufolge haben die Angreifer 45 GB an Daten von Schülern und Mitarbeitern abgezogen, darunter Ausweise, Unterlagen zur psychischen Gesundheit, Zeugnisse und Finanzdaten der Schule.

Die Jefferson-Blount-St. Clair (JBS) Mental Health Authority in Alabama hat mehr als 30.000 Personen darüber informiert, dass einige ihrer personenbezogenen und geschützten Gesundheitsdaten bei einem Ransomware-Angriff offengelegt wurden.

Am 25. November 2026 verschafften sich Angreifer Zugang zum Netzwerk der Organisation und haben möglicherweise Informationen über Patienten und Mitarbeiter aus den Jahren 2011 bis 2025 eingesehen oder erbeutet. Eine kürzlich abgeschlossene Untersuchung bestätigte, dass die offengelegten Daten Namen, Sozialversicherungsnummern, Angaben zur Krankenversicherung, Geburtsdaten sowie medizinische Informationen wie Diagnosen, Angaben zu Ärzten, Krankenaktennummern, Informationen zu Medicare oder Medicaid, Verschreibungsdaten, Behandlungsdetails und Abrechnungs- oder Leistungsanspruchsdaten umfassten.

Den Betroffenen wurde geraten, wachsam gegenüber Anzeichen von Identitätsdiebstahl und Betrug zu bleiben und ihre Finanzkonten sowie ihre Leistungsabrechnungen genau im Auge zu behalten.