Die Woche in den Nachrichten zu Datenschutzverletzungen 1. April 2026

Im Rahmen eines der schwerwiegendsten Cybervorfälle untersucht die Europäische Kommission derzeit einen Cyberangriff, der ihre Cloud-Infrastruktur betraf und zum Diebstahl von 350 GB Daten aus ihrem Portal „Europa.eu“ führte.

Nur wenige Monate nach einem früheren Vorfall im Zusammenhang mit einem System zur Verwaltung mobiler Endgeräte wurde das Exekutivorgan der Europäischen Union erneut zum Ziel eines Angriffs. Berichten zufolge betraf der jüngste Angriff die Amazon Web Services-Umgebung der Kommission, auf der die Plattform „Europa.eu“ gehostet wird. Das Ausmaß des Datendiebstahls hat Bedenken hinsichtlich möglicher Auswirkungen auf die für die Nutzer zugänglichen Dienste ausgelöst.

Unterdessen bekannte sich die Cyberkriminellen-Gruppe ShinyHunters zu dem Angriff und veröffentlichte Screenshots, die angeblich Mitarbeiterdaten und den Zugriff auf einen E-Mail-Server zeigen, als Beweis für den Hackerangriff.

Der Alamo Heights Independent School District in Texas hatte am Montag, dem 23. März, keinen Zugang mehr zum Internet und zu den Gmail-Diensten, was den Schulbetrieb im gesamten Schulbezirk beeinträchtigte.

Der Schulbezirk teilte den Eltern mit, dass eine Systemstörung die Kerndienste, darunter WLAN und Gmail, in allen Schulgebäuden und Büros beeinträchtigt habe. Die genaue Ursache steht zwar noch nicht fest, doch deutet alles darauf hin, dass es sich bei dem Vorfall eher um einen Cyberangriff als um ein gewöhnliches Verbindungsproblem handelt.

Nach den neuesten Informationen arbeiten externe Forensik-Experten gemeinsam mit dem IT-Team des Bezirks daran, die Systeme zu untersuchen und wiederherzustellen; die vollständige Wiederherstellung wird voraussichtlich mehrere Tage in Anspruch nehmen.

In einem weiteren Vorfall, der öffentliche Dienste betraf, meldete die Stadt Moorhead in Minnesota, dass einer ihrer Dienstleister Opfer eines Cyberangriffs geworden sei, was Bedenken hinsichtlich einer möglichen Offenlegung von Mitarbeiter- und Nutzerdaten aufkommen ließ.

Die Stadt teilte mit, dass bei „Sportsman Software“, dem Anbieter für die Anmeldesysteme der Abteilung für Parks und Freizeit, Ende Februar bis Anfang März ein Systemausfall aufgetreten sei, der nun mit einem Cyberangriff in Verbindung gebracht werde. Der Anbieter gab zwar an, dass keine Kreditkartendaten von Kunden offengelegt wurden, doch laufen derzeit Untersuchungen, um festzustellen, ob personenbezogene Daten von Kunden oder Mitarbeitern kompromittiert wurden.

Vertreter der Stadtverwaltung wiesen darauf hin, dass keine von der Stadt verwalteten Systeme betroffen seien. Derzeit scheint sich die potenzielle Gefährdung auf bestimmte Bilder und Dokumente zu beschränken, die im System des Anbieters gespeichert sind; derzeit laufen weitere Untersuchungen, um die betroffenen Personen zu ermitteln.

Im Zuge eines schwerwiegenden Datenschutzverstoßes im Gesundheitswesen informiert der Anbieter von Gesundheitsmanagement-Dienstleistungen QualDerm Partners mehr als 3,1 Millionen Personen darüber, dass ihre persönlichen, medizinischen und krankenversicherungsbezogenen Daten bei einem Datenleck im Dezember 2025 offengelegt wurden.

Der Anbieter dermatologischer Dienstleistungen stellte den Vorfall am 24. Dezember fest, als über einen Zeitraum von zwei Tagen unbefugte Zugriffe auf sein Netzwerk stattfanden. Während dieser Zeit verschafften sich die Angreifer Zugriff auf eine begrenzte Anzahl von Systemen und entwendeten bestimmte darin gespeicherte sensible Daten.

Zu den offengelegten Daten gehören Namen, Adressen, Geburtsdaten, E-Mail-Adressen, Krankenaktennummern, Namen von Ärzten, Angaben zu Behandlungen und Diagnosen, Informationen zur Krankenversicherung, Sterbedaten sowie in einigen Fällen Daten aus amtlichen Ausweisdokumenten. QualDerm teilte mit, dass die Untersuchungen noch andauern und die bisher identifizierten betroffenen Personen benachrichtigt werden.

Die Ransomware-Gruppe Qilin hat sich zu einem Cyberangriff auf das IBB Institut für Bildung und Beratung, eine führende Bildungseinrichtung in Österreich, bekannt.

Das IBB Institut für Bildung und Beratung ist ein familiengeführter deutscher Bildungsanbieter, der Schulprogramme, Berufsausbildungen und Weiterbildungskurse anbietet. Der am 28. März aufgedeckte Vorfall gefährdet Berichten zufolge Schülerdaten, Gehaltsdaten der Mitarbeiter sowie Kontaktdaten der Familien.