Die Woche in den Nachrichten zu Datenschutzverletzungen 20. Mai 2026

Microsoft hat Einzelheiten zu einer groß angelegten Kampagne zum Diebstahl von Anmeldedaten bekannt gegeben, die sich gegen mehr als 35.000 Nutzer in 13.000 Organisationen in 26 Ländern richtete.

Im Rahmen der Kampagne wurden Phishing-Köder zum Thema Verhaltenskodex in Kombination mit legitimen E-Mail-Diensten eingesetzt, um Nutzer auf von den Angreifern kontrollierte Domains umzuleiten und Authentifizierungstoken zu stehlen. Die Phishing-E-Mails enthielten professionell gestaltete HTML-Vorlagen im Unternehmensstil mit strukturierten Layouts und Echtheitshinweisen, wodurch sie glaubwürdiger und überzeugender wirkten als typische Phishing-Versuche.

Die meisten Phishing-E-Mails richteten sich an Unternehmen aus den Bereichen Gesundheitswesen und Biowissenschaften, Finanzdienstleistungen, professionelle Dienstleistungen und Technologie. Diese Bekanntgabe erfolgt nur einen Monat, nachdem Microsoft eine weitere groß angelegte Phishing-Kampagne aufgedeckt hatte, bei der Authentifizierungsabläufe über Gerätecodes genutzt wurden, um Unternehmen weltweit zu kompromittieren.

Ein Softwareunternehmen, das sensible Daten für fast alle US-Bundesbehörden verarbeitet, soll Anfang dieses Jahres Opfer einer Insider-Bedrohung geworden sein.

Opexus, ein Software-Dienstleister, der mit der Verarbeitung von Unterlagen der US-Regierung beauftragt ist, gab bekannt, dass zwei Mitarbeiter unberechtigt auf vertrauliche Dokumente zugegriffen und Dutzende von Datenbanken kompromittiert oder gelöscht haben, darunter Systeme mit Daten der US-Steuerbehörde (Internal Revenue Service) und der General Services Administration. Der Vorfall wird derzeit vom FBI und anderen Strafverfolgungsbehörden des Bundes untersucht.

Berichten zufolge sollen die beiden Personen, bei denen es sich um die Zwillingsbrüder Muneeb und Suhaib Akhter handelt, mehr als 30 Datenbanken zerstört und über 1.800 Dateien im Zusammenhang mit einem Regierungsprojekt gelöscht haben. Der Vorfall soll zudem zu Ausfällen wichtiger Regierungssoftwaresysteme und in einigen Fällen zu einem dauerhaften Datenverlust geführt haben.

BWH Hotels, die Muttergesellschaft von Best Western, WorldHotels und SureStay, bestätigte einen schwerwiegenden Datenverstoß, bei dem sensible Kundendaten offengelegt wurden.

Das weltweit tätige Hotelunternehmen, das mehr als 4.500 Hotels in 100 Ländern betreibt, stellte am 22. April unbefugte Aktivitäten in einer Webanwendung fest, die Gästebuchungsdaten enthielt. Das Unternehmen räumte ein, dass sich die Angreifer über einen Zeitraum von mehr als sechs Monaten Zugang zum Netzwerk verschafft hatten. Tausende von Buchungen im Zusammenhang mit Best Western und anderen BWH-Marken könnten offengelegt worden sein, was Bedenken hinsichtlich gezielter Phishing-Angriffe auf Reisende aufkommen lässt.

Das Unternehmen hat damit begonnen, die betroffenen Gäste zu benachrichtigen, und warnt sie, sich vor gefälschten Buchungsseiten, verdächtigen Nachrichten und dringenden Zahlungsaufforderungen in Acht zu nehmen.

West Pharmaceutical Services, ein Hersteller von pharmazeutischen Verpackungen und Arzneimittelabgabesystemen, wurde am 4. Mai Opfer eines Ransomware-Angriffs, woraufhin das Unternehmen proaktiv Teile seiner lokalen Infrastruktur abschaltete und isolierte.

Das in Pennsylvania ansässige Unternehmen, einer der weltweit führenden Anbieter von Technologien zur Arzneimittelverabreichung, stellte ungewöhnliche Aktivitäten in seinem Netzwerk fest und schaltete die Systeme vorsorglich ab. Die Abschaltung unterbrach den Zugriff auf die Unternehmenssysteme und beeinträchtigte vorübergehend den weltweiten Geschäftsbetrieb.

Den neuesten Informationen zufolge hat das Unternehmen weltweit erhebliche Fortschritte bei der Wiederaufnahme des Betriebs erzielt, darunter die Wiederaufnahme kritischer Fertigungs- sowie Ein- und Auslagerungsprozesse an bestimmten Standorten.

Ein Datenleck bei der NYC Health + Hospitals Corporation Ende März könnte mehr als 1,8 Millionen Menschen betroffen haben.

NYC Health + Hospitals ist das größte öffentliche Gesundheitssystem in den USA und versorgt mehr als 1 Million New Yorker. Das Portal für Datenschutzverletzungen des Amtes für Bürgerrechte des Ministeriums für Gesundheit und Soziales wurde aktualisiert und zeigt nun, dass bei dem Vorfall personenbezogene und geschützte Gesundheitsdaten von etwa 1,8 Millionen aktuellen und ehemaligen Patienten sowie Mitarbeitern offengelegt wurden.

Die Ermittler stellten fest, dass die Angreifer elf Wochen lang Zugriff auf das Netzwerk hatten; der Angriff soll auf einen Sicherheitsvorfall zurückzuführen sein, an dem einer der Lieferanten der Organisation beteiligt war.