Die Woche in den Nachrichten zu Datenschutzverletzungen 18. Februar 2026

Die große Social-Media-Plattform X, früher bekannt als Twitter, war am Montag, dem 16. Februar, von erheblichen Störungen betroffen, wobei zwei separate Ausfälle Nutzer weltweit in Mitleidenschaft zogen.

In zwei getrennten Wellen meldeten mehr als 65.000 Nutzer Probleme auf der Plattform, die Elon Musk gehört. Die erste Störung trat am Vormittag auf und führte zu mehr als 40.000 von Nutzern eingereichten Problemberichten auf der Tracking-Website Downdetector. Der Dienst schien sich wieder zu stabilisieren, bevor am Nachmittag eine zweite Welle einsetzte, die weitere 25.000 Meldungen auslöste.

Nutzer berichteten von Problemen beim Zugriff auf Timelines und beim Laden von Inhalten sowohl auf der Desktop-Website als auch in der mobilen App. Die Störungen waren weit verbreitet, traten jedoch nur zeitweise auf; Berichten zufolge war der Dienst um 14:00 Uhr ET wiederhergestellt.

Ein Ransomware-Angriff auf den externen Zahlungsabwicklungsanbieter BridgePay Network Solutions hat in den gesamten USA Auswirkungen und führt in mehreren Städten zu Störungen beim Zahlungsverkehr zahlreicher Einrichtungen des öffentlichen und privaten Sektors.

Am 6. Februar informierte BridgePay die Öffentlichkeit über eine systemweite Betriebsstörung, die durch einen Ransomware-Angriff verursacht wurde. Da es sich bei BridgePay um ein Backend-Zahlungsgateway handelt, das in Abrechnungssysteme von Behörden, Versorgungsunternehmen und privaten Firmen integriert ist, waren zahlreiche Organisationen von dem Ausfall betroffen; viele von ihnen teilten ihren Kunden mit, dass sie vorübergehend keine Kartenzahlungen annehmen können.

BridgePay teilte mit, dass das Unternehmen bei der Aufklärung des Vorfalls mit Cybersicherheitsexperten und US-Behörden, darunter dem FBI und dem Forensikteam des US-Secret Service, zusammenarbeite. Nach neuesten Berichten sind keine Zahlungskartendaten kompromittiert worden, und alle Daten, auf die Angreifer möglicherweise zugegriffen haben, waren verschlüsselt.

Eine groß angelegte Phishing-Kampagne mit dem Namen „Operation DoppelBrand“ hat es auf große Finanzinstitute wie Wells Fargo, USAA, Navy Federal Credit Union und Citibank sowie auf weitere Fortune-500-Unternehmen abgesehen.

Die ausgeklügelte Kampagne, die einem finanziell motivierten Angreifer namens GS7 zugeschrieben wird, hat Berichten zufolge diese Organisationen und deren Kunden seit Jahren ins Visier genommen. Forschern zufolge stellt diese Operation eine bedeutende Weiterentwicklung der Taktiken zum Diebstahl von Zugangsdaten dar, da die Angreifer legitime Anmeldeportale detailgetreu nachahmen und das offizielle Branding mit beeindruckender Genauigkeit nachbilden. Allein in den letzten Monaten hat die Gruppe mehr als 150 bösartige Domains registriert, um die Kampagne zu unterstützen.

Neben Finanzinstituten richtete sich die Kampagne auch an Unternehmen aus den Bereichen Technologie, Gesundheitswesen und Telekommunikation, wodurch sich ihre potenzielle Wirkung auf mehrere Branchen ausweitete.

Odido, der größte Mobilfunkanbieter der Niederlande, gab bekannt, dass es zu einem schwerwiegenden Datenleck gekommen ist, von dem fast 6,2 Millionen Kunden betroffen sind.

Letzte Woche bestätigte Odido einen Cyberangriff, der das Kundenkontaktsystem des Unternehmens beeinträchtigte. Zwar wurden die zentralen Betriebsdienste nicht gestört, doch zu den kompromittierten Daten gehören Namen, Privat- und E-Mail-Adressen, internationale Bankkontonummern, Geburtsdaten sowie Pass- und Führerscheinnummern. Das Unternehmen erklärte, dass kein Zugriff auf Passwörter, Anrufprotokolle oder Abrechnungsdaten erfolgt sei.

Die Art der offengelegten Informationen gibt Anlass zur Sorge, dass Angreifer diese nutzen könnten, um überzeugende Spear-Phishing-Kampagnen durchzuführen oder mit Hilfe der verifizierten persönlichen und finanziellen Daten Identitätsbetrug zu begehen.

Am vergangenen Freitag, dem 13. Februar, veröffentlichte Google Sicherheitsupdates für seinen Chrome-Browser, um eine Sicherheitslücke zu beheben. Dabei handelte es sich um die erste gemeldete Zero-Day-Sicherheitslücke des Browsers im Jahr 2026.

Die als CVE-2026-2441 erfasste und mit einem hohen CVSS-Wert von 8,8 bewertete Sicherheitslücke geht auf einen „Use-after-free“-Fehler in der CSS-Verarbeitung von Chrome zurück. Diese Sicherheitslücke könnte es einem Angreifer ermöglichen, beliebigen Code innerhalb der Sandbox des Browsers auszuführen, indem er einen Nutzer dazu verleitet, eine speziell gestaltete HTML-Seite aufzurufen. In der Praxis könnte bereits eine einzige bösartige Webseite ausreichen, um die Ausführung von Code im Browser des Opfers auszulösen.

Google hat keine Einzelheiten darüber bekannt gegeben, wie die Sicherheitslücke in der Praxis ausgenutzt wird, wer hinter den Angriffen stecken könnte oder welche Nutzer möglicherweise ins Visier genommen wurden.