Die Woche in den Nachrichten zu Datenschutzverletzungen 27. Mai 2026

Mehr als 5.000 GitHub-Repositorys waren von einer automatisierten Schadkampagne namens „Megalodon“ betroffen, bei der mithilfe gefälschter Pull-Requests sensible Daten gestohlen wurden.

Angriffe auf die Lieferkette, die auf Open-Source-Repositorys für JavaScript und Python abzielen, nehmen weiterhin stark zu. Ein kürzlich aufgetretener Vorfall veranlasste das zu Microsoft gehörende Unternehmen GitHub zu der Warnung, dass Angreifer rund 3.800 interne Repositorys gestohlen hätten, nachdem ein Entwickler eine manipulierte Visual Studio Code-Erweiterung installiert hatte. Die auf Angriffe auf die Lieferkette spezialisierte Hackergruppe TeamPCP bekannte sich zu dem Angriff.

Anstatt den Anwendungscode direkt zu verändern, fügte die Kampagne über GitHub Actions – die cloudbasierte CI/CD-Plattform von GitHub zum Erstellen, Testen und Bereitstellen von Software – eine schädliche Workflow-Datei in die Repositorys ein. Insgesamt führte die „Megalodon“-Kampagne Berichten zufolge innerhalb von sechs Stunden 5.718 schädliche Commits in 5.561 Repositorys durch.

Deutsche Universitätskliniken haben mit einem groß angelegten Datenleck zu kämpfen, nachdem unbekannte Hacker einen externen Abrechnungsdienstleister ins Visier genommen hatten, der von medizinischen Zentren im ganzen Land genutzt wird.

Von dem Datenleck war Berichten zufolge Unimed betroffen, ein Unternehmen, das im Auftrag zahlreicher deutscher Krankenhäuser die Abrechnungsdienstleistungen für privat versicherte und selbstzahlende Patienten abwickelt. Den Berichten zufolge ereignete sich der Angriff Mitte April und betraf Zehntausende Patienten, die mit den Universitätskliniken in Köln, Freiburg, Ulm, Heidelberg und Tübingen in Verbindung stehen.

Zu den offengelegten Daten gehören Berichten zufolge Namen, Adressen, Angaben zu Ärzten, gesundheitsbezogene Korrespondenz mit dem Abrechnungsdienstleister sowie Bank- und Zahlungsdaten.

Die Beacon Mutual Insurance Company, ein führender Anbieter von Arbeitsunfallversicherungen mit Sitz in Rhode Island, hat damit begonnen, Personen zu benachrichtigen, deren personenbezogene Daten bei einem kürzlich erfolgten Ransomware-Angriff offengelegt wurden.

Das Unternehmen entdeckte den Angriff am 14. Januar 2026, und eine anschließende Untersuchung ergab, dass die Angreifer zwischen dem 7. und 14. Januar Zugriff auf bestimmte Systeme hatten. In diesem Zeitraum kopierten die Angreifer Berichten zufolge Dateien mit sensiblen Informationen wie Namen, Sozialversicherungsnummern, Führerscheinnummern, Finanzkontodaten, Krankenversicherungsdaten und medizinischen Behandlungsunterlagen.

Etwa 162.000 Personen könnten betroffen sein, darunter mehr als 131.000 Einwohner von Rhode Island. Beacon Mutual teilte mit, dass es die betroffenen Personen benachrichtigt, und forderte alle, die glauben, betroffen zu sein, auf, sich an das Unternehmen zu wenden.

Das American Lending Center, ein in Kalifornien ansässiger Nicht-Bank-Kreditgeber, der sich auf Kredite für kleine Unternehmen und Start-ups spezialisiert hat, meldete einen Ransomware-Angriff, bei dem sensible personenbezogene Daten von 123.158 Personen kompromittiert wurden.

Der Datenverstoß wurde am 27. Juli 2025 entdeckt, und eine anschließende Untersuchung ergab, dass Angreifer zwischen dem 24. und 30. Juli 2025 Zugriff auf Dateien hatten. Zu den offengelegten Daten könnten Namen, Geburtsdaten und Sozialversicherungsnummern gehören. Die forensische Untersuchung wurde erst am 8. April 2026 abgeschlossen, fast neun Monate nachdem der Vorfall erstmals festgestellt worden war.

Keine der bekannten Ransomware-Gruppen hat öffentlich die Verantwortung für den Angriff übernommen, was darauf hindeutet, dass entweder ein Lösegeld gezahlt wurde oder dass die Verantwortlichen keine öffentliche Leak-Seite betreiben.

Grafana Labs, das Unternehmen hinter der KI-gestützten Analyse- und Visualisierungsplattform Grafana, gab bekannt, dass ein Angreifer einen falsch konfigurierten GitHub-Actions-Workflow, bekannt als „Pwn Request“, ausgenutzt hat, um ein GitHub-App-Token mit erweiterten Berechtigungen zu stehlen. Der Exploit ermöglichte es dem Angreifer Berichten zufolge, privaten Quellcode zu entwenden und zu versuchen, das Unternehmen zu erpressen.

In einer Reihe von Beiträgen auf X (ehemals Twitter) teilte Grafana Labs mit, dass eine unbefugte Partei ein Token erlangt habe, das Zugriff auf die GitHub-Umgebung des Unternehmens gewährte und das Herunterladen von Quellcode ermöglichte. Ein „Pwn Request“ ist eine CI/CD-Sicherheitslücke in GitHub-Actions-Workflows, bei der nicht vertrauenswürdiger Code von externen Mitwirkenden automatisch ausgeführt wird, wodurch möglicherweise Repository-Geheimnisse offengelegt werden und Angreifern Schreibrechte gewährt werden.

Das „Coinbase Cartel“, eine Gruppe, die sich auf Datendiebstahl und Erpressung spezialisiert hat und Berichten zufolge mit dem SLSH-Ökosystem in Verbindung steht, bekannte sich öffentlich zu dem Angriff. Berichten zufolge forderte die Gruppe ein Lösegeld, dessen Zahlung Grafana Labs jedoch unter Berufung auf die Leitlinien des FBI ablehnte, wonach Lösegeldzahlungen keine Garantie für die Rückgabe oder Löschung gestohlener Daten bieten.