Die Woche in den Nachrichten zu Datenschutzverletzungen 11. März 2026

Cisco hat die Nutzer vor zwei Sicherheitslücken im Catalyst SD-WAN Manager (früher bekannt als SD-WAN vManage) gewarnt, die derzeit aktiv ausgenutzt werden.

Die bekannt gewordenen Sicherheitslücken sind:

• CVE-2026-20122 (CVSS-Wert: 7,1) – Eine Sicherheitslücke, die das Überschreiben beliebiger Dateien ermöglicht und es einem authentifizierten Angreifer aus der Ferne ermöglichen könnte, beliebige Dateien auf dem lokalen Dateisystem zu überschreiben. Für eine erfolgreiche Ausnutzung sind gültige Lesezugriffsdaten mit API-Zugriff auf dem betroffenen System erforderlich.
• CVE-2026-20128 (CVSS-Wert: 5,5) – Eine Sicherheitslücke, die zur Offenlegung von Informationen führen kann und es einem authentifizierten lokalen Angreifer ermöglichen könnte, auf dem betroffenen System Benutzerrechte des Data Collection Agent (DCA) zu erlangen. Für eine erfolgreiche Ausnutzung sind gültige vManage-Anmeldedaten erforderlich.

Das Unternehmen machte keine Angaben zum Ausmaß der Angriffe oder zu den beteiligten Angreifern. Die Bekanntgabe erfolgte eine Woche, nachdem Cisco berichtet hatte, dass eine kritische Sicherheitslücke im Cisco Catalyst SD-WAN Controller und im Catalyst SD-WAN Manager – die unter der Kennung CVE-2026-20127 mit einem CVSS-Wert von 10,0 erfasst ist – von einem raffinierten Angreifer namens UAT-8616 ausgenutzt wurde, um sich dauerhaften Zugriff auf hochkarätige Organisationen zu verschaffen.

Cyberkriminelle nehmen weiterhin kritische Infrastrukturen ins Visier. So behauptet die Ransomware-Gruppe „Qilin“, sie habe sich Zugang zur Tennessee Valley Electric Cooperative (TVEC), einer US-amerikanischen Stromgenossenschaft, verschafft.

TVEC mit Sitz in Savannah, Tennessee, versorgt Kunden in den Countys Wayne und Hardin im Westen von Tennessee mit Strom. Die Genossenschaft hat sich bislang nicht öffentlich zu den Behauptungen der Ransomware-Bande geäußert. Angesichts früherer Angriffe dieser Gruppe könnten die gestohlenen Daten jedoch Mitarbeiterdaten, Kundendaten oder interne Unternehmensdokumente umfassen.

Die Gruppe hatte bereits im vergangenen Jahr andere US-amerikanische Stromgenossenschaften ins Visier genommen, darunter die Karnes Electric Cooperative und die San Bernard Electric Cooperative.

Die Wikimedia Foundation, die gemeinnützige Organisation, die Wikipedia betreibt, war am 5. März von einem schwerwiegenden Sicherheitsvorfall betroffen, bei dem ein sich selbst verbreitender JavaScript-Wurm eine Rolle spielte.

Das Problem trat zutage, nachdem Nutzer eine Welle automatisierter Bearbeitungen bemerkt hatten, bei denen versteckte Skripte eingefügt und zufällige Seiten mutwillig verunstaltet wurden. Der Wurm veränderte Benutzerskripte und verunstaltete Seiten auf Meta-Wiki. Laut dem Phabricator-Issue-Tracker von Wikimedia scheint der Angriff damit begonnen zu haben, dass ein auf der russischen Wikipedia gehostetes bösartiges Skript ausgeführt wurde, wodurch ein globales JavaScript-Skript auf Wikipedia mit Schadcode verändert wurde.

Das Schadskript, das erstmals im März 2024 hochgeladen wurde, steht Berichten zufolge in Verbindung mit Skripten, die bei früheren Angriffen auf Wiki-Projekte verwendet wurden.

Der niederländische Lackhersteller AkzoNobel bestätigte, dass Hacker nach einem Datenleck durch die Ransomware-Gruppe „Anubis“ in das Netzwerk eines seiner US-Standorte eingedrungen sind.

AkzoNobel ist ein führender Hersteller von Farben und Lacken, zu dessen Unternehmensportfolio bekannte Marken wie Dulux, Sikkens, International und Interpon gehören. Die Ransomware-Gruppe „Anubis“ behauptet, 170 GB an Daten aus dem Unternehmen gestohlen zu haben. Zu den auf ihrer Leak-Seite veröffentlichten Daten gehören Berichten zufolge vertrauliche Vereinbarungen mit namhaften Kunden, E-Mail-Adressen, Telefonnummern, private E-Mail-Korrespondenz, Scans von Reisepässen, Materialprüfungsunterlagen sowie interne technische Datenblätter.

Unterdessen teilte das Unternehmen mit, dass die Auswirkungen offenbar begrenzt seien und dass es geeignete Maßnahmen ergreife, um potenziell betroffene Parteien zu informieren und zu unterstützen.

Der Datenanalyse-Riese LexisNexis bestätigte, dass es in seinem Geschäftsbereich „Legal & Professional“ zu einem Cybersicherheitsvorfall gekommen sei, nachdem die Cyberkriminalitätsgruppe Fulcrumsec die Verantwortung für den Angriff auf das Unternehmen übernommen hatte.

Am 3. März gab die Cyberkriminalitätsgruppe an, 2 GB an Daten von LexisNexis Legal & Professional gestohlen zu haben, darunter Unternehmenskontodaten, Anmeldedaten von Mitarbeitern, Geheimnisse der Softwareentwicklung sowie personenbezogene Daten von 400.000 Personen. Am folgenden Tag, dem 4. März, bestätigte das Unternehmen den Vorfall und erklärte, den Datenleck eingedämmt zu haben; zudem betonte es, dass weder seine Produkte noch seine Dienstleistungen beeinträchtigt worden seien. Nach Angaben des Unternehmens wurde nur auf eine begrenzte Anzahl von Servern zugegriffen, und die darauf gespeicherten Daten bestanden größtenteils aus veralteten und nicht mehr genutzten Informationen aus der Zeit vor 2020.

Den Berichten zufolge haben die Angreifer die Dateien aus einer LexisNexis-AWS-Instanz abgezogen, indem sie eine nicht gepatchte React2Shell-Sicherheitslücke ausnutzten.