Die Woche in den Nachrichten zu Datenschutzverletzungen 15. April 2026

US-Behörden, darunter das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA) und die National Security Agency (NSA), haben eine Warnung an US-Organisationen herausgegeben, wonach mit dem Iran verbundene Angreifer internetverbundene speicherprogrammierbare Steuerungen (SPS) in der gesamten kritischen Infrastruktur der USA ausnutzen.

Die Behörden warnten vor anhaltenden Cyberangriffen auf Geräte der Betriebstechnik (OT), darunter SPSen von Rockwell Automation und Allen-Bradley, in verschiedenen Sektoren der kritischen Infrastruktur. Diese Aktivitäten haben bereits zu Störungen geführt, von denen Unternehmen in den betroffenen Branchen betroffen sind.

Berichten zufolge konzentrieren sich die Angreifer vor allem auf staatliche Dienste und Einrichtungen, darunter Kommunalverwaltungen sowie Wasser-, Abwasser- und Energiesysteme.

Google hat eine weitere Zero-Day-Sicherheitslücke in seinem Webbrowser Chrome bestätigt, die derzeit aktiv ausgenutzt wird.

Die unter der Kennung CVE-2026-5281 erfasste Schwachstelle ist eine „Use-after-free“-Sicherheitslücke in der Dawn-WebGPU-Implementierung von Chrome. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hat, ermöglichen, über eine speziell gestaltete HTML-Seite beliebigen Code auszuführen, wodurch Milliarden von Nutzern gefährdet wären.

Zero-Day-Sicherheitslücken treten in Chrome immer häufiger auf; dies ist bereits die vierte derartige Schwachstelle, die Google in den ersten vier Monaten des Jahres behoben hat.

Microsoft hat bekannt gegeben, dass weltweit täglich Hunderte von Organisationen aus allen Branchen durch eine groß angelegte Phishing-Kampagne kompromittiert werden, die sich den Authentifizierungsablauf über den Gerätecode zunutze macht.

Die Kampagne nutzt KI und Automatisierung entlang der gesamten Angriffskette, um E-Mail-Konten von Unternehmen zu kompromittieren und Daten zu stehlen. Die Angreifer beginnen damit, die „GetCredentialType“-API von Microsoft abzufragen, um zu überprüfen, ob die ins Visier genommenen E-Mail-Adressen gültig und aktiv sind. Anschließend erstellen sie mithilfe von KI hochgradig personalisierte Phishing-E-Mails, die auf die Rolle des Empfängers zugeschnitten sind und häufig schädliche Anhänge oder Links enthalten.

Um nicht entdeckt zu werden, vermeiden es die Angreifer, direkt auf Phishing-Seiten zu verlinken, und leiten die Opfer stattdessen über mehrere Weiterleitungen um, wobei sie kompromittierte legitime Domains und vertrauenswürdige Plattformen wie Railway, Cloudflare Workers, DigitalOcean und AWS Lambda nutzen. Die letzte Seite ahmt ein Browserfenster nach und fordert die Nutzer auf, ihre Identität über eine Schaltfläche zu bestätigen, die sie zu Microsoft.com/devicelogin weiterleitet und den Gerätecode anzeigt.

Rockstar Games, das Studio hinter beliebten Titeln wie „Grand Theft Auto“ und „Red Dead Redemption“, wurde Opfer eines schwerwiegenden Datenlecks, bei dem Berichten zufolge mehr als 78,6 Millionen interne Datensätze ins Internet gelangten.

Am 11. April hatte die Ransomware-Gruppe ShinyHunters auf ihrem Dark-Web-Portal eine Lösegeldforderung veröffentlicht und damit gedroht, die Daten zu veröffentlichen, sollte Rockstar nicht bis zum 14. April auf die Forderung eingehen. Berichten zufolge ging der Angriff auf Anodot zurück, eine von Rockstar genutzte Plattform zur Überwachung von Cloud-Kosten, bei der die Angreifer Authentifizierungstoken extrahierten und diese nutzten, um Zugriff auf das Snowflake-Data-Warehouse von Rockstar zu erlangen.

Die durchgesickerten Daten bestehen in erster Linie aus einem umfangreichen Analysedatensatz zu „Grand Theft Auto Online“ und „Red Dead Online“.

Besucher der Website von CPUID, dem Entwickler von Systemdiagnosetools wie CPU-Z und HWMonitor, waren kurzzeitig Malware ausgesetzt, nachdem Angreifer einen Teil des Backends kompromittiert und legitime Download-Links durch bösartige ersetzt hatten.

Das Problem trat zutage, als Nutzer versuchten, Updates für Tools wie HWMonitor und CPU-Z herunterzuladen, was zu Warnmeldungen von Antivirenprogrammen führte. Einige Downloads erschienen unter ungewöhnlichen Dateinamen, was darauf hindeutete, dass der Verteilungsprozess manipuliert worden war.

CPUID bestätigte später, dass eine sekundäre API-Komponente zwischen dem 9. und 10. April für etwa sechs Stunden kompromittiert war, wodurch die Website zeitweise schädliche Links bereitstellte. Das Unternehmen erklärte, dass seine ursprünglichen signierten Dateien nicht betroffen waren.