Die Woche in den Nachrichten zu Datenschutzverletzungen 9. Juli 2025

Die Centers for Medicare and Medicaid Services (CMS) informieren rund 103.000 Medicare-Versicherte über einen Datenverstoß im Zusammenhang mit unbefugten Aktivitäten auf Medicare.gov-Konten.

CMS stellte fest, dass Angreifer zwischen 2023 und 2025 gültige Daten von Leistungsempfängern wie Namen, Geburtsdaten und Medicare-Identifikationsnummern nutzten, um betrügerische Online-Konten einzurichten. Sobald diese Konten aktiv waren, könnten dadurch Informationen zu Leistungserbringern, Diagnosen und Beitragsdaten offengelegt worden sein.

Die betroffenen Konten wurden deaktiviert, und CMS benachrichtigt die betroffenen Personen per Post.

Der Hersteller von Medizinprodukten und Testartikeln Surmodics erholt sich weiterhin von einem Cyberangriff, der am 5. Juni 2025 festgestellt wurde.

Das in Minnesota ansässige Unternehmen hielt den Betrieb mithilfe von Backup-Systemen aufrecht, sodass es zu keinen Unterbrechungen bei Kundenbestellungen und Lieferungen kam. Surmodics gibt an, keine Hinweise darauf gefunden zu haben, dass gestohlene Daten – einschließlich solcher, die Dritten gehören – weitergegeben oder missbraucht wurden.

Die Maßnahmen zur Eindämmung und Wiederherstellung laufen weiter, während das Unternehmen weiterhin ermittelt, in welchem Umfang Daten betroffen sind.

Die Fluggesellschaft Qantas bestätigte einen schwerwiegenden Datenverstoß, von dem bis zu 6 Millionen Kunden betroffen sind. Die Angreifer hatten es auf ein IT-Callcenter im Ausland abgesehen, wodurch sie Zugriff auf ein System eines Drittanbieters erlangten.

Durch den Datenleck wurden Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Vielfliegernummern offengelegt. Finanzdaten, Reisepassdaten, Passwörter oder Anmeldedaten seien nicht kompromittiert worden, teilte die Fluggesellschaft mit.

Der Angriff steht im Zusammenhang mit der Hackergruppe „Scattered Spider“, die kürzlich WestJet und Hawaiian Airlines angegriffen hat.

Die Deutsche Welthungerhilfe (WHH), eine deutsche Hilfsorganisation, die in Krisengebieten Nahrungsmittelhilfe leistet, wurde Opfer einer Ransomware-Attacke. Die Angreifer behaupten, sensible Daten gestohlen zu haben, und fordern ein Lösegeld in Höhe von rund 20 Bitcoin (etwa 2,1 Millionen US-Dollar). Die WHH hat die betroffenen Systeme abgeschaltet, die zuständigen Behörden benachrichtigt und erklärt, dass sie das Lösegeld nicht zahlen werde.

Die Hilfsorganisation gibt an, dass ihre humanitäre Arbeit nicht beeinträchtigt wurde; sie berichtete, im Jahr 2024 4 Millionen Menschen direkt erreicht zu haben, und leistet weiterhin Hilfe in Gaza, der Ukraine und im Sudan.

LVMH bestätigte einen Cyberangriff auf seine Tochtergesellschaft Louis Vuitton Korea. Ein Hackerangriff am 8. Juni führte zum Verlust einiger Kundenkontaktdaten; nach Angaben des Unternehmens waren jedoch keine Finanzdaten wie Kreditkarten- oder Bankdaten betroffen. Die Sicherheitslücke wurde inzwischen geschlossen.

Dies ist bereits der zweite Cyberangriff auf LVMH in den letzten Monaten; auch die Schwestermarken Christian Dior Couture, Tiffany und Cartier waren kürzlich Ziel solcher Angriffe.

Der weltweit tätige IT-Distributor Ingram Micro wurde am 3. Juli Opfer eines schweren Ransomware-Angriffs, der das Unternehmen dazu zwang, wichtige Plattformen wie Xvantage und Impulse in Europa, den USA und Asien außer Betrieb zu nehmen. Die Ransomware-Gruppe „SafePay“ bekannte sich zu dem Angriff und gab an, sich über kompromittierte VPN-Zugangsdaten und falsch konfigurierte Systeme Zugang verschafft zu haben.

Der Ausfall hat Wiederverkäufer, MSPs und Unternehmenskunden beeinträchtigt, wobei einige Großkunden Berichten zufolge ihre Einkäufe auf Wettbewerber verlagert haben – vor dem Hintergrund der Kritik an der Kommunikation von Ingram während des Vorfalls. Analysten schätzen, dass dem Unternehmen während der Dauer der Störung täglich bis zu 136 Millionen US-Dollar an Umsatz entgehen könnten.

Bei C&M Software, einem Dienstleister der brasilianischen Zentralbank und sechs weiterer Banken, kam es am 30. Juni 2025 zu einem Hackerangriff, bei dem etwa 140 Millionen US-Dollar gestohlen wurden. Die Zentralbank sperrte umgehend den Plattformzugang des Anbieters, und die Ermittler kamen rasch zu dem Schluss, dass es sich bei dem Vorfall nicht um einen zufälligen Angriff handelte.

Am 4. Juli berichteten brasilianische Medien über die Festnahme des C&M-Software-Mitarbeiters João Nazareno Roque. Den Ermittlern zufolge soll der IT-Mitarbeiter im Backend-Bereich seine Zugangsdaten für rund 2.700 US-Dollar an Kriminelle verkauft und ihnen damit Zugang zu kritischen Systemen verschafft haben. Zudem soll er beim Aufbau des Mechanismus zur Unterschlagung von Geldern mitgewirkt und dabei häufig seine Mobiltelefone gewechselt haben, um nicht entdeckt zu werden.