Die Woche in den Nachrichten zu Datenschutzverletzungen 22. April 2026

Berichten zufolge haben Hacker das Hydraulikpumpensystem auf der Piazza San Marco in Venedig geknackt, einem berühmten Ort, der jedes Jahr von Millionen von Menschen besucht wird.

Angreifer, die sich als „Infrastructure Destruction Squad“ oder „Dark Engine“ bezeichneten, gaben an, sich Administratorzugriff auf das Hochwasserschutzsystem der Stadt verschafft zu haben, und drohten, die Schutzmaßnahmen außer Kraft zu setzen, was möglicherweise zu Überschwemmungen in den Küstengebieten führen könnte. Der mutmaßliche Angriff begann Ende März und umfasste die Kontrolle über die Benutzeroberfläche des Systems. Die Angreifer veröffentlichten Screenshots als Beweis und boten vollständigen Root-Zugriff für 600 Dollar an, um Schwachstellen aufzudecken und politischen Druck auszuüben.

Dieser Vorfall verdeutlicht den zunehmenden Trend zu Angriffen auf Operational-Technology-Systeme (OT), die kritische Infrastrukturen steuern.

Basic-Fit, Europas größte Fitnessstudio- und Fitnesskette, gab einen Datenverstoß bekannt, von dem die personenbezogenen Daten von rund 1 Million Mitgliedern betroffen sind.

Am 13. April teilte das in den Niederlanden ansässige Unternehmen, das über mehr als 5 Millionen Mitglieder und 1.500 Vereine in ganz Europa verfügt, mit, dass es einen unbefugten Zugriff auf seine Systeme festgestellt habe. Obwohl der Angriff innerhalb weniger Minuten abgewehrt werden konnte, ergab eine Untersuchung, dass Daten von aktiven Mitgliedern in mehreren Ländern bereits heruntergeladen worden waren. Zu den kompromittierten Informationen gehören Namen, E-Mail-Adressen, Anschriften, Telefonnummern, Geburtsdaten und Bankkontodaten.

Berichten zufolge sind etwa 1 Million Mitglieder in Spanien, Deutschland, Frankreich, Belgien und Luxemburg betroffen. Der hinter dem Angriff stehende Angreifer ist weiterhin unbekannt, da keine Ransomware-Gruppe die Verantwortung dafür übernommen hat.

Das amerikanische Cloud-Anwendungsunternehmen Vercel gab eine Sicherheitslücke bekannt, durch die Angreifer unbefugten Zugriff auf seine internen Systeme erlangen konnten.

Der Vorfall ging auf die Kompromittierung von Context.ai zurück, einem KI-Tool eines Drittanbieters, das von einem Vercel-Mitarbeiter genutzt wurde. Der Mitarbeiter hatte sich über ein Google Workspace-Konto angemeldet und dem Tool weitreichende Berechtigungen erteilt, darunter den Zugriff auf Ressourcen der Google Cloud Platform. Das Tool war jedoch bereits kompromittiert worden, sodass Angreifer diese Berechtigungen nutzen konnten, um sich lateral in die Umgebung von Vercel zu bewegen und möglicherweise auf interne Systeme zuzugreifen.

Obwohl Vercel erklärte, dass keine sensiblen Daten offengelegt worden seien, kamen Bedenken auf, nachdem eine anonyme Person auf Telegram Screenshots geteilt hatte, die angeblich den Zugriff auf vertrauliche Informationen zeigten. Das Unternehmen arbeitet nun mit Mandiant und anderen Cybersicherheitsfirmen zusammen, informiert die Strafverfolgungsbehörden und koordiniert sich mit Context.ai, um das gesamte Ausmaß des Vorfalls zu ermitteln.

Das amerikanische Bildungs- und Verlagsunternehmen McGraw Hill teilte mit, dass Hacker eine Fehlkonfiguration bei Salesforce ausgenutzt hätten, um Zugriff auf einen Teil seiner internen Daten zu erlangen.

McGraw Hill hat kürzlich einen unbefugten Zugriff auf einen begrenzten Datenbestand einer auf Salesforce gehosteten Webseite festgestellt. Das Unternehmen erklärte, dass diese Aktivität offenbar Teil eines umfassenderen Problems sei, das auf eine Fehlkonfiguration innerhalb der Salesforce-Umgebung zurückzuführen sei und mehrere Organisationen betreffe. Es stellte außerdem klar, dass der Vorfall keinen unbefugten Zugriff auf seine Salesforce-Konten, Kundendatenbanken, Kursmaterialien oder internen Systeme beinhaltet habe.

Der Datenleck wurde zeitgleich mit Behauptungen der Ransomware-Gruppe ShinyHunters bekannt, die angab, 45 Millionen Salesforce-Datensätze gestohlen zu haben.

Inditex, die Muttergesellschaft von Zara, stellte fest, dass unbefugter Zugriff auf von Dritten gehostete Datenbanken erfolgte, die Informationen zu Kundentransaktionen enthielten.

Am 15. April bestätigte das Unternehmen, dass der Datenverstoß auf einen Sicherheitsvorfall bei einem ehemaligen Technologieanbieter zurückzuführen sei und mehrere international tätige Organisationen betroffen seien. Inditex teilte mit, dass es umgehend Sicherheitsmaßnahmen ergriffen und damit begonnen habe, die zuständigen Behörden zu benachrichtigen. Außerdem erklärte das Unternehmen, dass die betroffene Datenbank keine Kundennamen, Adressen, Passwörter oder Bankkartendaten enthalten habe.