Asien und Pazifik
Tata Electronics
Der Apple- und Tesla-Zulieferer Tata Electronics bestätigte einen Cybersicherheitsvorfall, bei dem Berichten zufolge 630 GB an Daten offengelegt wurden, darunter angeblich vertrauliche Dokumente im Zusammenhang mit Apple und Tesla.
Tata Electronics, ein wichtiger Produktionspartner von Apple, gab bekannt, den Cybersicherheitsvorfall bereits vor einigen Wochen entdeckt zu haben. Die Bekanntgabe folgt auf Behauptungen der Ransomware-Gruppe „World Leaks“, die mehr als 200.000 Dateien im Dark Web veröffentlicht hat, darunter angeblich Konstruktionsunterlagen für Komponenten von Apple und Tesla. Das Unternehmen erklärte, der Vorfall habe Teile seiner IT-Infrastruktur betroffen, jedoch weder die Produktion noch den Geschäftsbetrieb beeinträchtigt.
Tata Electronics hat jedoch nicht bekannt gegeben, welche konkreten Daten kompromittiert wurden oder wie viele Kunden von dem Vorfall betroffen sein könnten.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Angreifer nehmen zunehmend Zulieferer und Hersteller ins Visier, um über deren Lieferketten Zugang zu größeren Unternehmen zu erlangen. Um dieses Risiko zu verringern, sollten Unternehmen ihr Risikomanagement in Bezug auf Dritte verstärken, das Prinzip der geringsten Berechtigungen durchsetzen, kontinuierlich auf verdächtige Aktivitäten achten und sicherstellen, dass kritische Systeme und Daten durch mehrschichtige Sicherheitsmaßnahmen geschützt sind.
Lateinamerika und die Karibik
Anatel
Das brasilianische Notfallwarnsystem für Mobiltelefone wurde außer Betrieb genommen, nachdem eine gefälschte Notfallmeldung an Millionen von Menschen im ganzen Land versendet worden war.
Am 20. Juni wurde die von der Telekommunikationsaufsichtsbehörde Anatel verwaltete nationale Zivilschutz-Warnplattform Brasiliens Ziel eines Cyberangriffs. Infolgedessen erhielten Menschen in mehreren Regionen des Landes eine gefälschte „Extreme Alert“-Meldung, die das Wort „misantropi4“ enthielt – eine Abwandlung des portugiesischen Wortes „misantropia“, was so viel wie „Menschenhass“ bedeutet. Die brasilianische Zivilschutzbehörde bestätigte, dass der Vorfall auf einen Hackerangriff zurückzuführen sei, und teilte mit, dass Millionen von Bürgern die falsche Warnmeldung erhalten hätten.
Nach dem Vorfall haben die Behörden das Notfallwarnsystem vorübergehend außer Betrieb genommen, während die Ermittlungen weiterlaufen. Berichten zufolge wurde die gefälschte Warnmeldung von einer Person mit dem Namen „mizanthropiaz“ versendet, die angeblich Schwachstellen in den Sicherheitsvorkehrungen ausgenutzt hat, um sich Zugang zum System zu verschaffen.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Vorfälle wie dieser zeigen, wie Angreifer vertrauenswürdige Massenwarnsysteme missbrauchen können, um in großem Umfang bösartige Nachrichten, Phishing-Links oder andere betrügerische Mitteilungen zu verbreiten. Nutzer sollten bei unerwarteten Warnmeldungen vorsichtig bleiben, das Anklicken unbekannter Links oder Anhänge vermeiden und die Echtheit dringender Nachrichten über offizielle Kanäle überprüfen, bevor sie Maßnahmen ergreifen.
Vereinigtes Königreich
Jaguar Land Rover (JLR)
Berichten zufolge steckten russische Hacker hinter dem Cyberangriff auf Jaguar Land Rover (JLR) im August 2025, einem Vorfall, der der britischen Wirtschaft schätzungsweise rund 2,5 Milliarden Dollar gekostet hat.
Am 31. August 2025 schaltete JLR als Reaktion auf einen der kostspieligsten Cyberangriffe in der Geschichte Großbritanniens die Systeme in allen seinen weltweiten Produktionsstätten ab. Nun deuten Berichte unter Berufung auf mit den Ermittlungen vertraute Personen darauf hin, dass russische Angreifer für den Angriff verantwortlich waren. Microsoft soll die Gruppe aufgespürt und JLR über die Identität der Angreifer informiert haben.
Überraschenderweise war die russische Hackergruppe nicht der einzige Angreifer, der in das Netzwerk von JLR eingedrungen war. Ermittler haben Berichten zufolge herausgefunden, dass sich während des Vorfalls auch ein jordanischer Hacker namens „Rey“ unbefugten Zugriff auf die Systeme des Unternehmens verschafft hatte.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Cyberangriffe durch Nationalstaaten nehmen weiter zu, wobei kritische Infrastrukturen und große Unternehmen nach wie vor die Hauptziele sind. Unternehmen, insbesondere solche, die in kritischen Sektoren tätig sind, sollten ihre Cyberabwehr durch kontinuierliche Überwachung von Bedrohungen, robuste Zugriffskontrollen, zeitnahe Installation von Patches sowie gründlich getestete Pläne zur Reaktion auf Vorfälle und zur Wiederherstellung stärken, um ihre Widerstandsfähigkeit gegenüber raffinierten Angriffen zu verbessern.
Asien und Pazifik
Nidec Corporation
Die Nidec Corporation bestätigte einen Ransomware-Angriff auf ihre taiwanesische Tochtergesellschaft Nidec Chaun Choung Technology; eine Ransomware-Bande fordert 2 Millionen US-Dollar, um die gestohlenen Daten nicht zu veröffentlichen.
Die Nidec Corporation, ein führender japanischer Hersteller von elektronischen Bauteilen für Automobil- und Computeranwendungen, teilte mit, dass der Angriff am 22. Juni auf die Server ihrer Tochtergesellschaft stattgefunden habe. Das Unternehmen räumte ein, dass möglicherweise Informationen offengelegt wurden, hat jedoch nicht bestätigt, dass personenbezogene oder vertrauliche Daten online durchgesickert sind. Nidec prüft derzeit weiterhin die Auswirkungen auf Produktion, Versand und andere Geschäftsabläufe, geht jedoch davon aus, dass der Vorfall keine Auswirkungen auf andere Unternehmen der Nidec Corporation oder der Nidec-Gruppe haben wird.
Unterdessen hat die Ransomware-Gruppe „Blackfield“ die Verantwortung für den Angriff übernommen und Nidec eine Frist von mehr als 15 Tagen gesetzt, um Verhandlungen aufzunehmen – andernfalls drohe die Veröffentlichung oder der Verkauf der angeblich gestohlenen Daten. Die Gruppe fordert ein Lösegeld in Höhe von 2 Millionen US-Dollar als Gegenleistung für die Löschung der Daten.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Die Zahlung eines Lösegelds ist keine garantierte Lösung, da es keine Gewissheit gibt, dass Cyberkriminelle ihre Versprechen einhalten werden. Stattdessen sollten Unternehmen den Schwerpunkt auf den Aufbau einer starken Widerstandsfähigkeit gegen Ransomware legen – durch kontinuierliche Bedrohungsüberwachung, ransomware-resiliente, unveränderliche Backups sowie eine gründlich getestete Strategie zur Geschäftskontinuität und Notfallwiederherstellung (BCDR), um eine schnelle Wiederherstellung mit minimalen Unterbrechungen zu gewährleisten.
Vereinigte Staaten
South Texas Spinal Clinic PA
Zwei Gesundheitsdienstleister in San Antonio sehen sich mit mehreren geplanten Sammelklagen konfrontiert, nachdem es Anfang Juni zu zwei getrennten mutmaßlichen Ransomware-Angriffen gekommen war.
Eine als „Gentlemen“ bekannte Ransomware-Gruppe hat kürzlich die Verantwortung für Angriffe auf die South Texas Spinal Clinic PA und Soniva Dental LLC übernommen, die beide ihren Sitz in San Antonio haben. Die Anbieter sehen sich nun mit Klagen von Patienten konfrontiert, die behaupten, die Organisationen hätten sensible personenbezogene und medizinische Daten nicht angemessen geschützt und die betroffenen Personen nach den Datenschutzverletzungen erst verspätet benachrichtigt.
Berichten zufolge könnten von den Vorfällen Zehntausende aktuelle und ehemalige Patienten sowie Mitarbeiter betroffen sein. Zu den offengelegten Daten könnten Namen, Geburtsdaten, Sozialversicherungsnummern, Krankenakten und andere sensible personenbezogene Daten gehören.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Gesundheitsorganisationen sehen sich nach Cybervorfällen mit zunehmenden rechtlichen und regulatorischen Risiken konfrontiert, insbesondere wenn sensible Patientendaten betroffen sind. Die Stärkung der Cybersicherheitsmaßnahmen, eine schnelle Reaktion auf Vorfälle und die Aufrechterhaltung klarer Meldeverfahren für Datenschutzverletzungen können dazu beitragen, sowohl die betrieblichen als auch die rechtlichen Auswirkungen einer Datenschutzverletzung zu verringern.
