Die Woche in den Nachrichten zu Datenschutzverletzungen 1. Juli 2026

Der Apple- und Tesla-Zulieferer Tata Electronics bestätigte einen Cybersicherheitsvorfall, bei dem Berichten zufolge 630 GB an Daten offengelegt wurden, darunter angeblich vertrauliche Dokumente im Zusammenhang mit Apple und Tesla.

Tata Electronics, ein wichtiger Produktionspartner von Apple, gab bekannt, den Cybersicherheitsvorfall bereits vor einigen Wochen entdeckt zu haben. Die Bekanntgabe folgt auf Behauptungen der Ransomware-Gruppe „World Leaks“, die mehr als 200.000 Dateien im Dark Web veröffentlicht hat, darunter angeblich Konstruktionsunterlagen für Komponenten von Apple und Tesla. Das Unternehmen erklärte, der Vorfall habe Teile seiner IT-Infrastruktur betroffen, jedoch weder die Produktion noch den Geschäftsbetrieb beeinträchtigt.

Tata Electronics hat jedoch nicht bekannt gegeben, welche konkreten Daten kompromittiert wurden oder wie viele Kunden von dem Vorfall betroffen sein könnten.

Das brasilianische Notfallwarnsystem für Mobiltelefone wurde außer Betrieb genommen, nachdem eine gefälschte Notfallmeldung an Millionen von Menschen im ganzen Land versendet worden war.

Am 20. Juni wurde die von der Telekommunikationsaufsichtsbehörde Anatel verwaltete nationale Zivilschutz-Warnplattform Brasiliens Ziel eines Cyberangriffs. Infolgedessen erhielten Menschen in mehreren Regionen des Landes eine gefälschte „Extreme Alert“-Meldung, die das Wort „misantropi4“ enthielt – eine Abwandlung des portugiesischen Wortes „misantropia“, was so viel wie „Menschenhass“ bedeutet. Die brasilianische Zivilschutzbehörde bestätigte, dass der Vorfall auf einen Hackerangriff zurückzuführen sei, und teilte mit, dass Millionen von Bürgern die falsche Warnmeldung erhalten hätten.

Nach dem Vorfall haben die Behörden das Notfallwarnsystem vorübergehend außer Betrieb genommen, während die Ermittlungen weiterlaufen. Berichten zufolge wurde die gefälschte Warnmeldung von einer Person mit dem Namen „mizanthropiaz“ versendet, die angeblich Schwachstellen in den Sicherheitsvorkehrungen ausgenutzt hat, um sich Zugang zum System zu verschaffen.

Berichten zufolge steckten russische Hacker hinter dem Cyberangriff auf Jaguar Land Rover (JLR) im August 2025, einem Vorfall, der der britischen Wirtschaft schätzungsweise rund 2,5 Milliarden US-Dollar gekostet hat.

Am 31. August 2025 schaltete JLR als Reaktion auf einen der kostspieligsten Cyberangriffe in der Geschichte Großbritanniens die Systeme in allen seinen weltweiten Produktionsstätten ab. Nun deuten Berichte unter Berufung auf mit den Ermittlungen vertraute Personen darauf hin, dass russische Angreifer für den Vorfall verantwortlich waren. Microsoft soll die Gruppe aufgespürt und JLR über die Identität der Angreifer informiert haben.

Überraschenderweise war die russische Hackergruppe nicht der einzige Angreifer, der in das Netzwerk von JLR eingedrungen war. Den Ermittlern zufolge stellte sich heraus, dass sich während des Vorfalls auch ein jordanischer Hacker namens „Rey“ unbefugten Zugriff auf die Systeme des Unternehmens verschafft hatte.

Die Nidec Corporation bestätigte einen Ransomware-Angriff auf ihre taiwanesische Tochtergesellschaft Nidec Chaun Choung Technology. Eine Ransomware-Bande fordert 2 Millionen US-Dollar, um die gestohlenen Daten nicht zu veröffentlichen.

Die Nidec Corporation, ein führender japanischer Hersteller von elektronischen Bauteilen für Automobil- und Computeranwendungen, teilte mit, dass der Angriff am 22. Juni auf die Server ihrer Tochtergesellschaft stattgefunden habe. Das Unternehmen räumte ein, dass möglicherweise Informationen offengelegt wurden, hat jedoch nicht bestätigt, dass personenbezogene oder vertrauliche Daten online durchgesickert sind. Nidec prüft derzeit weiterhin die Auswirkungen auf Produktion, Versand und andere Geschäftsabläufe, geht jedoch davon aus, dass der Vorfall keine Auswirkungen auf andere Unternehmen der Nidec Corporation oder der Nidec-Gruppe haben wird.

Unterdessen hat die Ransomware-Gruppe „Blackfield“ die Verantwortung für den Angriff übernommen und Nidec eine Frist von mehr als 15 Tagen gesetzt, um Verhandlungen aufzunehmen – andernfalls drohe die Veröffentlichung oder der Verkauf der angeblich gestohlenen Daten. Die Gruppe fordert ein Lösegeld in Höhe von 2 Millionen US-Dollar als Gegenleistung für die Löschung der Daten.

Zwei Gesundheitsdienstleister in San Antonio sehen sich mit mehreren geplanten Sammelklagen konfrontiert, nachdem es Anfang Juni zu zwei getrennten mutmaßlichen Ransomware-Angriffen gekommen war.

Eine als „Gentlemen“ bekannte Ransomware-Gruppe hat kürzlich die Verantwortung für Angriffe auf die South Texas Spinal Clinic PA und Soniva Dental LLC übernommen, die beide ihren Sitz in San Antonio haben. Die Anbieter sehen sich nun mit Klagen von Patienten konfrontiert, die den Organisationen vorwerfen, sensible personenbezogene und medizinische Daten nicht angemessen geschützt und die betroffenen Personen nach den Datenschutzverletzungen erst verspätet benachrichtigt zu haben.

Berichten zufolge könnten von den Vorfällen Zehntausende aktuelle und ehemalige Patienten sowie Mitarbeiter betroffen sein. Zu den offengelegten Daten könnten Namen, Geburtsdaten, Sozialversicherungsnummern, Krankenakten und andere sensible personenbezogene Daten gehören.