Die Woche in den Nachrichten zu Datenschutzverletzungen 18. März 2026

Bei Stryker, Amerikas größtem Hersteller medizinischer Geräte, ist der Betrieb auch mehr als eine Woche nach einem Cyberangriff mit Verbindungen zum Iran weiterhin beeinträchtigt.

Am 11. März bestätigte die Stryker Corporation, dass sie Opfer eines schwerwiegenden Cybervorfalls geworden sei, der sich auf ihre weltweite Microsoft-Umgebung ausgewirkt habe. Der mit dem Iran in Verbindung stehende Akteur „Handala“ bekannte sich zu dem Angriff, der offenbar politisch motiviert und destruktiver Natur ist. Im Gegensatz zu typischen, finanziell motivierten Vorfällen gab es laut Stryker keine Anzeichen für Ransomware oder herkömmliche Malware, was eher auf eine gezielte Kampagne zur Datenvernichtung als auf Erpressung hindeutet.

Berichten zufolge haben die Angreifer möglicherweise Microsoft Intune, die Plattform von Stryker zur Verwaltung mobiler Geräte, ausgenutzt, um weltweit Befehle zur Fernlöschung auf Unternehmensgeräten auszuführen. Die Gruppe gibt an, Tausende von Servern und Endgeräten, darunter Windows-Laptops und Smartphones, gelöscht zu haben, und behauptet, bis zu 50 TB an Unternehmensdaten abgezogen zu haben.

In einem weiteren Vorfall mit Bezug zu einem Nationalstaat untersucht das Federal Bureau of Investigation (FBI) verdächtige Cyberaktivitäten in seinem kritischen Überwachungsnetzwerk.

US-Ermittler gehen davon aus, dass Hacker, die der chinesischen Regierung nahestehen, für einen Cyberangriff auf ein internes Computersystem des FBI verantwortlich sind, in dem Informationen zu bestimmten Überwachungsanordnungen im Inland gespeichert sind. Die Behörde stellte am 17. Februar ungewöhnliche Protokollaktivitäten in dem betroffenen System fest, das zwar nicht als geheim eingestuft ist, jedoch sensible Daten über die Kommunikation von Personen enthält, gegen die das FBI ermittelt.

Das Weiße Haus, die Nationale Sicherheitsbehörde (NSA), die Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) des Ministeriums für Innere Sicherheit sowie das FBI arbeiten gemeinsam an den laufenden Ermittlungen zu diesem Vorfall.

Das französische Gesundheitsministerium gab einen schwerwiegenden Datenverstoß bekannt, an dem ein externer Anbieter von Gesundheitssoftware beteiligt war und bei dem rund 15,8 Millionen medizinische Verwaltungsakten offengelegt wurden.

Der Cyberangriff richtete sich gegen Systeme von Cegedim Santé, einem Anbieter von Software für das Gesundheitswesen, dessen Lösungen von rund 3.800 Ärzten in Frankreich genutzt werden. Die offengelegten Daten umfassen Berichten zufolge personenbezogene Angaben wie vollständige Namen, Geschlecht, Geburtsdaten, Telefonnummern, Wohnadressen und E-Mail-Adressen. In einigen Fällen wurden zudem hochsensible Gesundheitsdaten offengelegt.

Der Vorfall kam nur wenige Wochen nach einem weiteren schwerwiegenden Datenleck beim französischen Finanzministerium ans Licht, bei dem mehr als 1,2 Millionen Konten aus dem nationalen Bankkontenregister offengelegt wurden.

Das Cybersecurity Operations Center von Salesforce hat davor gewarnt, dass Angreifer öffentlich zugängliche Experience-Cloud-Websites mithilfe einer modifizierten Version des Tools „AuraInspector“ massenhaft scannen, um an Kundendaten zu gelangen.

AuraInspector ist ein Open-Source-Befehlszeilentool, das ursprünglich entwickelt wurde, um Salesforce-Aura- und Experience-Cloud-Anwendungen auf Risiken durch Datenpreisgabe zu überprüfen. Es simuliert einen Gastbenutzer, um Endpunkte zu ermitteln und Schwachstellen in der Zugriffskontrolle zu testen. Es gibt Hinweise darauf, dass Angreifer mittlerweile eine modifizierte Version dieses Tools nutzen, um übermäßig großzügige Gastbenutzereinstellungen auszunutzen und sich so unbefugten Zugriff auf sensible Datensätze zu verschaffen.

Bei falsch konfigurierten Websites besteht die Gefahr, dass Daten aus dem Kundenbeziehungsmanagement (CRM) wie Kundenkonten, Kontakte und Leads offengelegt werden, die dann für gezielte Social-Engineering- oder Vishing-Angriffe genutzt werden können.

Bei einem Ransomware-Angriff im August 2025 auf das Krebszentrum der Universität von Hawaii wurden die personenbezogenen Daten von etwa 1,2 Millionen Personen kompromittiert.

Das Krebszentrum, das den Vorfall im Januar bekannt gegeben hatte, teilte mit, dass der Datenverstoß drei wesentliche Datensätze betraf:

• Zwei Altdateien aus den Jahren 1998 bis 2000, die Namen und Sozialversicherungsnummern aus Führerschein- und Wählerregistrierungsunterlagen enthalten
• Dateien im Zusammenhang mit der Multiethnic Cohort Study und anderen Forschungsprojekten, darunter Namen, Adressen, Sozialversicherungsnummern und in begrenztem Umfang Gesundheitsdaten
• Zusätzliche Forschungsregisterdateien mit Namen und Sozialversicherungsnummern, die aus Quellen des öffentlichen Gesundheitswesens für epidemiologische Studien erhoben wurden

Der Großteil der offengelegten Daten stammt aus einer 1993 gestarteten Langzeitstudie, an der mehr als 215.000 Teilnehmer teilnahmen, von denen 87.493 nachweislich von diesem Vorfall betroffen sind.