Die Woche in den Nachrichten zu Datenschutzverletzungen 17. Juni 2026

Am 8. Juni veröffentlichte Google dringende Sicherheitsupdates, um eine weitere Zero-Day-Sicherheitslücke in Chrome zu schließen, die derzeit aktiv ausgenutzt wird. Es handelt sich dabei um die fünfte Zero-Day-Sicherheitslücke in Chrome, die Google seit Anfang 2026 behoben hat.

Die als CVE-2026-11645 erfasste Sicherheitslücke mit hohem Schweregrad geht auf eine Schwachstelle beim Lesen und Schreiben außerhalb des zulässigen Bereichs in der V8-JavaScript-Engine von Chrome zurück. Angreifer können die Schwachstelle über speziell gestaltete HTML-Seiten ausnutzen, um beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Eine erfolgreiche Ausnutzung kann zu einer Heap-Beschädigung führen, wodurch Angreifer auf Daten außerhalb des Speicherpuffers zugreifen, sensible Informationen offenlegen oder Browserabstürze auslösen können. Die Sicherheitslücke könnte auch dazu genutzt werden, Sicherheitsmaßnahmen wie die Adressraum-Layout-Randomisierung (ASLR) zu umgehen, was die Codeausführung über weitere Schwachstellen erleichtert.

Obwohl Google darauf hingewiesen hat, dass es Tage oder sogar Wochen dauern kann, bis das Sicherheitsupdate automatisch bei allen Chrome-Nutzern eintrifft, steht der Patch nun zur Installation bereit.

Das FBI untersucht einen Ransomware-Vorfall an der Evanston Township High School, der am 8. Juni zur Schließung der Schule geführt hatte.

Der Angriff, der sich am 7. Juni ereignete, legte die Telefonleitungen, Internetdienste und Computersysteme des Schulbezirks lahm, wodurch wichtige Funktionen wie Notfallbenachrichtigungen und Lautsprecheranlagen beeinträchtigt wurden. Auch Mitarbeiter und Schüler hatten nur eingeschränkten Zugriff auf E-Mail und ihre Schülerkonten. Infolgedessen sagte der Schulbezirk Sommerschulprogramme, Sportcamps und andere Aktivitäten auf dem Schulgelände ab.

Vertreter der Schule gaben an, dass sie im Zusammenhang mit dem Vorfall keine Lösegeldforderung erhalten hätten und dass sowohl die Ermittlungen als auch die Bergungsarbeiten weiterhin im Gange seien.

Ein Angriff der Ransomware-Gruppe „Anubis“ auf die Hafenbehörde der Adria, die den italienischen Hafen von Ancona verwaltet, wurde als Warnsignal für Betreiber maritimer Infrastrukturen bezeichnet.

Der Angriff ereignete sich am 11. Dezember 2025 und wurde im Januar 2026 der Gruppe „Anubis“ zugeschrieben, als diese die Verantwortung dafür übernahm und gestohlene Daten auf ihrer Leak-Seite veröffentlichte. Einer aktuellen Analyse von Sicherheitsforschern zufolge verschafften sich die Angreifer den ersten Zugriff über eine Spear-Phishing-E-Mail, die an Mitarbeiter des Unternehmens gesendet wurde, das den Hafen verwaltet. Anschließend bewegten sich die Angreifer lateral durch die Umgebung und nutzten dabei Schwachstellen aus, darunter unsichere Cloud-Konten im Zusammenhang mit Microsoft 365- und Azure-Diensten.

Der Angriff führte zu Betriebsstörungen und zwang Schiffe zu Umleitungen. Die Hafenbehörde meldete einen Datenverlust von etwa 2 % und wies darauf hin, dass dank Sicherungskopien die meisten Systeme erhalten bleiben konnten. Zu den gestohlenen Informationen gehören Berichten zufolge Verträge, Mitarbeiterdaten, sensible Sicherheitspläne für den Hafen sowie Einzelheiten zu Sicherheitsmaßnahmen.

Mackay Sugar, Australiens zweitgrößter Zuckerproduzent, sah sich nach einem Ransomware-Angriff gezwungen, einige seiner Fabriken stillzulegen.

Mackay Sugar betreibt drei Zuckerrohrverarbeitungswerke in Queensland und spielt eine bedeutende Rolle in der Zuckerindustrie des Landes. Der Vorfall wurde am 10. Juni bekannt gegeben, als das Unternehmen mitteilte, dass es auf einen Cybersicherheitsvorfall reagiere, der Teile seines Betriebs betreffe. Berichten zufolge hatte der Angriff Auswirkungen auf den Betrieb in zwei seiner Werke.

In seinem jüngsten Update vom 15. Juni teilte Mackay Sugar mit, dass das Unternehmen weiterhin auf den Vorfall reagiere und bei den Wiederherstellungsmaßnahmen erhebliche Fortschritte erzielt worden seien. Unterdessen hat eine Ransomware-Gruppe namens „The Gentlemen“ Mackay Sugar am 15. Juni auf ihrer Tor-basierten Website namentlich genannt, bisher jedoch noch keine Daten veröffentlicht.

Fintech Holdco, ein in Florida ansässiges Finanztechnologieunternehmen, das B2B-Rechnungsstellung, Zahlungsautomatisierung und KI-gestützte Vertriebsplattformen anbietet, informiert seine Kunden über einen Vorfall im Bereich der Datensicherheit, bei dem möglicherweise personenbezogene Daten bestimmter Personen offengelegt wurden.

In einer öffentlichen Bekanntmachung bestätigte Fintech Holdco, dass es zu einem Datensicherheitsvorfall gekommen sei, von dem möglicherweise personenbezogene Daten betroffen seien. Das Unternehmen machte jedoch keine Angaben dazu, wann der Vorfall stattfand oder wann er entdeckt wurde. Berichten zufolge gehören Sozialversicherungsnummern zu den Daten, die bei dem Vorfall offengelegt wurden.

Fintech erklärte, es gebe keine Anzeichen dafür, dass die betroffenen Daten missbraucht worden seien oder missbraucht würden. Dennoch fordert das Unternehmen die betroffenen Personen auf, wachsam zu bleiben, ihre Konten genau zu überwachen und verdächtige Aktivitäten oder einen möglichen Missbrauch ihrer personenbezogenen Daten zu melden.