Die Woche in den Nachrichten zu Datenschutzverletzungen 25. März 2026

Das „Detection and Response“-Team von Microsoft hat eine Voice-Phishing-Kampagne (Vishing) über Microsoft Teams aufgedeckt, die sich gegen Microsoft-Nutzer richtet.

Bei dieser Kampagne geben sich die Angreifer als IT-Support aus und verleiten die Nutzer dazu, über Microsofts „Quick Assist“ Fernzugriff zu gewähren, wodurch sie sich zunächst Zugriff auf das Gerät verschaffen. Sobald der Zugriff hergestellt ist, wechseln die Angreifer von Social Engineering zu einer direkten Übernahme der Tastatursteuerung. Anschließend leiten sie die Nutzer auf bösartige Websites weiter, auf denen diese aufgefordert werden, ihre Unternehmenszugangsdaten in gefälschte Formulare einzugeben, wodurch der Download mehrerer schädlicher Payloads ausgelöst wird.

Dieser Vorfall verdeutlicht eine zunehmende Zahl von Angriffen, bei denen das Vertrauen der Nutzer, Kollaborationsplattformen und legitime integrierte Tools ausgenutzt werden, um sich Zugang zu verschaffen und sich innerhalb von Umgebungen lateral zu bewegen.

Foster City in Kalifornien hat den Notstand ausgerufen, nachdem ein Ransomware-Angriff die städtischen Dienste mehr als eine Woche lang lahmgelegt hatte.

Am 20. März bestätigten Vertreter der Stadtverwaltung, dass die meisten Computersysteme vom Netz genommen worden waren, nachdem am Vortag verdächtige Aktivitäten im Netzwerk festgestellt worden waren. Die Störung hatte erhebliche Auswirkungen auf den Stadtbetrieb, da die meisten öffentlichen Dienste – mit Ausnahme der Notfalldienste – vorübergehend eingestellt wurden. Die Vertreter äußerten zudem Bedenken, dass möglicherweise auf öffentliche Informationen zugegriffen worden sei, was jedoch nicht bestätigt wurde.

Vertreter der Stadtverwaltung gaben an, dass sie Notfallprotokolle aktiviert hätten und nun gemeinsam mit unabhängigen Cybersicherheitsexperten daran arbeiteten, den Vorfall zu untersuchen und die Systeme wiederherzustellen. Obwohl bislang nur wenige Details bekannt sind, wurde den Einwohnern und denjenigen, die mit der Stadt Geschäfte tätigen, empfohlen, ihre Passwörter vorsorglich zu ändern.

Eine Sicherheitslücke, die Cisco Anfang dieses Monats in seinen Firewalls behoben hat, wurde laut dem Threat-Intelligence-Team von Amazon bereits seit mindestens Ende Januar als Zero-Day-Angriff ausgenutzt.

Die als CVE-2026-20131 erfasste Schwachstelle ist eine aus der Ferne ausnutzbare Deserialisierungsschwachstelle in der Cisco Secure Firewall Management Center (FMC)-Software und weist einen maximalen CVSS-Wert von 10 auf. Zwar hat Cisco am 4. März einen Patch veröffentlicht, doch einem Bericht zufolge hat die Cyberkriminalitätsgruppe „Interlock“ die Schwachstelle bereits seit mindestens dem 26. Januar als Zero-Day-Exploit ausgenutzt, was auf eine kritische Lücke bei der Patch-Verteilung hindeutet.

Cisco hat seinen Sicherheitshinweis am 18. März aktualisiert, um Kunden über diese in der Praxis auftretende Ausnutzung zu informieren.

Navia Benefit Solutions, ein in Washington ansässiger Anbieter von Dienstleistungen zur Verwaltung von Mitarbeiterleistungen, gab bekannt, dass es zu einem Datenleck gekommen ist, durch das möglicherweise Daten von fast 2,7 Millionen aktuellen und ehemaligen Teilnehmern sowie deren Angehörigen offengelegt wurden.

Navia arbeitet mit Arbeitgebern zusammen, um steuerbegünstigte Konten für Gesundheits- und Betreuungsleistungen zu verwalten, und betreut landesweit 10.000 Kunden sowie mehr als 1 Million Teilnehmer. Der Einbruch wurde um den 15. Januar herum entdeckt, und eine Untersuchung ergab, dass Angreifer zwischen Dezember 2025 und Januar 2026 etwa drei Wochen lang Zugriff auf das Netzwerk des Unternehmens hatten. Laut einer beim Generalstaatsanwalt von Maine eingereichten Meldung über die Datenschutzverletzung waren 2.697.540 Personen betroffen. Zu den kompromittierten Daten gehören Namen, E-Mail-Adressen, Telefonnummern und Sozialversicherungsnummern.

Trinity Health, ein gemeinnütziges katholisches Gesundheitssystem mit Sitz in Michigan, das mehr als 92 Krankenhäuser in 22 US-Bundesstaaten betreibt, hat einen Datenverstoß bekannt gegeben, der geschützte Gesundheitsdaten (PHI) betrifft.

Trinity Health nutzt automatisierte elektronische Datenaustauschsysteme mit Health Information Exchanges (HIE), um einen nahtlosen Zugriff auf Patientendaten für alle Leistungserbringer zu ermöglichen. Am 13. Januar wurde die Organisation von ihrem HIE-Partner Health Gorilla über einen möglichen unbefugten Zugriff auf Patientendaten informiert. Zu den offengelegten Daten könnten Angaben zur klinischen Versorgung, demografische Informationen, Versicherungsdaten und in einigen Fällen Führerscheinnummern gehören.