Die Woche in den Nachrichten zu Datenschutzverletzungen 29. April 2026

Die weltweit größte Kreuzfahrtgesellschaft, die Carnival Corporation, bestätigte einen Ransomware-Angriff, bei dem Berichten zufolge 8,7 Millionen Datensätze ihrer Tochtergesellschaft Holland America Line offengelegt wurden. Besorgniserregenderweise scheint dies Teil einer weitaus umfassenderen Kampagne zu sein, bei der Berichten zufolge weltweit über 40 Organisationen von derselben Ransomware-Gruppe angegriffen wurden, wodurch Millionen von Datensätzen und Terabyte an internen Daten offengelegt wurden.

Mehr als 40 Unternehmen, darunter große Einzelhändler, Versicherer und Unternehmen aus dem Gastgewerbe, wurden auf der Website der Ransomware-Gruppe „ShinyHunters“ aufgeführt, auf der gestohlene Daten veröffentlicht wurden. Zu den betroffenen Unternehmen zählen die Carnival Corporation, Mytheresa, Pitney Bowes, The Canada Life Assurance Company, Hallmark und Inditex, die Muttergesellschaft von Zara. Die offengelegten Daten enthalten Berichten zufolge personenbezogene Daten (PII), Kundendaten, Transaktionsverläufe und große Mengen an internen Unternehmensdaten.

Die Auflistungen der Ransomware-Gruppe reichen bis zum 23. Januar 2026 zurück, wobei erst letzte Woche neue Opfer hinzugefügt wurden. Ihren Angaben zufolge bleiben die gestohlenen Daten öffentlich zugänglich, solange die Lösegeldforderungen nicht erfüllt werden.

Der Leiter des britischen National Cyber Security Centre (NCSC) hat Unternehmen im Vereinigten Königreich dazu aufgefordert, ihre Abwehrmaßnahmen zu verstärken, und davor gewarnt, dass das Land mit groß angelegten Cyberangriffen durch staatlich gestützte Akteure konfrontiert werden könnte.

Richard Horne, Geschäftsführer des NCSC, erklärte, dass Ransomware zwar nach wie vor eine weit verbreitete Bedrohung darstelle, viele der schwerwiegendsten Vorfälle mittlerweile jedoch direkt oder indirekt von Staaten wie China, dem Iran und Russland ausgingen. Er warnte zudem davor, dass Fortschritte im Bereich der künstlichen Intelligenz voraussichtlich zu einer Zunahme von Angriffen führen würden, da sie eine schnellere Aufdeckung von Sicherheitslücken ermöglichten – auch wenn diese Technologie gleichzeitig zur Verbesserung der Abwehrmaßnahmen beitragen könne.

In den letzten Monaten haben die Behörden in Schweden, Polen, Dänemark und Norwegen Warnungen vor staatlich gestützten Akteuren herausgegeben, die kritische Infrastrukturen ins Visier nehmen, und damit das zunehmende Ausmaß der Bedrohung unterstrichen.

In einem weiteren Vorfall mit Verbindungen zu einem Nationalstaat vermutet die deutsche Regierung eine Reihe von Phishing-Angriffen, die sich über die Messaging-Plattform „Signal“ gegen hochrangige Politiker, Militärangehörige und Journalisten richteten.

Am 25. April bestätigte ein Sprecher der Bundesanwaltschaft, dass seit Mitte Februar 2026 eine Voruntersuchung läuft. Berichten zufolge erhielten die betroffenen Personen Nachrichten von einem gefälschten Signal-Sicherheits-Chatbot, der vor verdächtigen Aktivitäten warnte und zu dringenden Maßnahmen aufforderte. Diejenigen, die den Anweisungen folgten – beispielsweise durch die Eingabe einer PIN oder das Scannen eines QR-Codes –, verbanden ihre Konten unwissentlich mit Geräten, die von den Angreifern kontrolliert wurden.

Zwar hat die deutsche Regierung die Angriffe noch nicht offiziell zugeordnet, doch Berichten zufolge könnte Russland hinter der Kampagne stecken. Berichten zufolge wurden rund 300 Signal-Konten von Personen aus politischen Kreisen gehackt.

Der in den Niederlanden ansässige Kosmetikkonzern Rituals bestätigte einen schwerwiegenden Datenverstoß, bei dem personenbezogene Daten von Kunden betroffen sind, nachdem Hacker in die Mitgliederdatenbank eingedrungen waren. Davon könnten potenziell 41 Millionen Kunden betroffen sein.

Am 22. April informierte das Unternehmen seine Kunden über den Vorfall und teilte mit, dass es Anfang des Monats einen unbefugten Zugriff auf Mitgliederdaten festgestellt habe. Zu den offengelegten Daten gehören vollständige Namen, Geburtsdaten, Geschlecht, Post- und E-Mail-Adressen, Telefonnummern, bevorzugte Filialstandorte und Kontotypen. Von dem Datenleck sind Kunden in Großbritannien, Europa und den USA betroffen.

Das Unternehmen hat bislang weder einen detaillierten Zeitablauf des Vorfalls vorgelegt noch die genaue Anzahl der betroffenen Personen bestätigt.

Die Website von Seiko USA wurde von Angreifern manipuliert, die eine Nachricht veröffentlichten, in der sie behaupteten, die Shopify-Kundendatenbank gestohlen zu haben, und drohten, diese zu veröffentlichen, sofern kein Lösegeld gezahlt werde.

Letzte Woche wurde den Besuchern des Bereichs „Press Lounge“ der Website eine Seite mit dem Titel „HACKED“ angezeigt, auf der der normale Inhalt durch eine vermeintliche Lösegeldforderung und eine Mitteilung über den Datenverstoß ersetzt war. In der Meldung hieß es, Angreifer hätten sich Zugang zum Shopify-Backend des Unternehmens verschafft und Kundendaten abgezogen, darunter Bestellhistorie, Versanddaten und Kontoinformationen.

Zwar hat Seiko USA den Vorfall nicht öffentlich bestätigt, doch hat das Unternehmen die gehackte Nachricht inzwischen von seiner Website entfernt.