Die Woche in den Nachrichten zu Datenschutzverletzungen 15. Juli 2026

Exploit: Nation-State Die Europäische Union (EU) und ihre Mitgliedstaaten haben öffentlich ein mit Russland in Verbindung stehendes bösartiges Cyber-Ökosystem angeprangert, das seit Jahren Organisationen in der gesamten EU ins Visier nimmt.

Die EU hat den russischen Föderalen Sicherheitsdienst (FSB) beschuldigt, mehrere Cyber-Bedrohungsgruppen, darunter TURLA, dazu angeleitet zu haben, Cyberoperationen gegen EU-Mitgliedstaaten und internationale Partner durchzuführen. Zu den mutmaßlichen Aktivitäten zählen das Eindringen in Regierungsnetzwerke und die Sabotage kritischer Infrastrukturen. Zu den Ländern, die Berichten zufolge ins Visier genommen wurden, gehören Frankreich, Deutschland, Polen, Zypern, die Niederlande, Österreich, die Slowakei, Rumänien und Finnland.

Nach Angaben der EU betreibt die Gruppe seit 2010 Cyberspionage gegen strategisch wichtige französische Regierungsstellen und hatte im Jahr 2025 die Verteidigungsindustrie des Landes im Visier. In Deutschland konzentrierte sie sich auf Regierungsorganisationen, während sie in Polen kürzlich Sabotageakte gegen kritische Infrastrukturen, darunter Kraft-Wärme-Kopplungsanlagen, verübte.

Unterdessen hat das Australian Cyber Security Centre (ACSC) australische Unternehmen gewarnt, dass böswillige Akteure Websites aktiv nach Schwachstellen in einer Reihe von Content-Management-Systemen (CMS) und Plugins absuchen.

Nach Angaben des ACSC zielt eine weltweit verbreitete Angriffskampagne auf CMS-Plattformen und deren Plugins ab, wobei bereits zahlreiche australische Unternehmen betroffen sind. Die Angreifer installieren Webshells auf kompromittierten Websites, was zu Dienstunterbrechungen, Datendiebstahl und weiteren Netzwerkkompromittierungen führen kann. Die Kampagne zielt auf Plattformen wie WordPress, Craft CMS, MaxSite CMS, MetInfo CMS und Joomla JCE sowie auf Plugins wie Simple File List, WavePlayer, Ninja Forms und Craft CMS ab.

Berichten zufolge könnte die Kampagne durch KI beschleunigt werden, wodurch Angreifer in die Lage versetzt würden, anfällige Systeme zu identifizieren und ihre Angriffe effektiver auszuweiten.

Der amerikanische Versicherer AssuranceAmerica gab einen Datenverstoß bekannt, von dem fast 7 Millionen Personen betroffen sind, nachdem sich Angreifer Anfang dieses Jahres unbefugten Zugriff auf seine Systeme verschafft hatten.

AssuranceAmerica, ein Anbieter von Kfz-, Mieterversicherungen und gewerblichen Kfz-Versicherungen in 14 US-Bundesstaaten, gab in einer Meldung an die Generalstaatsanwaltschaft von Maine bekannt, dass von dem Datenleck 6.998.886 Personen betroffen waren. Das Unternehmen entdeckte den Vorfall am 17. März und stellte fest, dass die Angreifer eine Vielzahl von Kundendaten aus seinen Systemen gestohlen hatten. Zu den kompromittierten Daten gehören Kombinationen aus Namen, Kontaktdaten, Kfz-Versicherungspolicen und Kontodaten, Fahrer- und Fahrzeuginformationen, schadenbezogene Informationen sowie Führerscheinnummern.

Dieser Vorfall ist bereits der zweite größere Datenverstoß bei einem US-Versicherungsunternehmen in den letzten Wochen, nachdem der amerikanische Versicherungsriese Aflac bekannt gegeben hatte, dass von einem Datenverstoß bei seiner japanischen Tochtergesellschaft mehr als 4 Millionen Kunden betroffen waren.

Eine Ransomware-Gruppe hat sich zu einem Cyberangriff auf Cambridge Mobile Telematics (CMT) bekannt, ein in Cambridge, Massachusetts, ansässiges Telematik- und KI-Unternehmen.

Am 2. Juni bekannte sich die Ransomware-Gruppe „CoinbaseCartel“ zu dem Angriff und drohte damit, sensible Daten zu veröffentlichen, sollte das Unternehmen keine Verhandlungen aufnehmen. Berichten zufolge könnten die gestohlenen Informationen Daten zum Fahrverhalten umfassen, wie beispielsweise Fahrtenprotokolle, Beschleunigungs- und Bremsmuster sowie Vorfälle von Ablenkung durch Mobiltelefone. Die Angreifer behaupten zudem, Standortdaten – darunter GPS-Koordinaten, Fahrstrecken und Standortverlauf – sowie personenbezogene Daten, Nutzerprofile, versicherungsbezogene Informationen und Kontodaten erbeutet zu haben.

CMT hat den mutmaßlichen Datenverstoß bislang weder bestätigt noch überprüft, ob Kundendaten kompromittiert wurden.

Hacker gaben an, in den Systemen des in Frankfurt ansässigen Bankriesen Deutsche Bank eingedrungen zu sein, während die Bank einen Cybersicherheitsvorfall bestätigte, an dem ein externer Dienstleister beteiligt war.

Eine als „Unsafe“ bekannte Ransomware-Gruppe hat sich zu dem Datenleck bekannt und nach eigenen Angaben Datensätze aus der Mitarbeiterdatenbank auf ihrer Dark-Web-Leak-Seite veröffentlicht. Als Beweis veröffentlichte die Gruppe Datenbankauszüge, Terminalausgaben und Befehle, die offenbar Exporte aus mehreren Datenbanken zeigen, was darauf hindeutet, dass die Daten möglicherweise aus internen Systemen der Deutschen Bank stammen. Berichten zufolge umfassen die offengelegten Informationen E-Mail-Adressen von Mitarbeitern, Passwort-Hashes, Postanschriften und interne Datenbankdatensätze.

Unterdessen teilte die Deutsche Bank mit, dass sie über einen Cybersicherheitsvorfall informiert worden sei, an dem ein externer Dienstleister in Deutschland beteiligt sei, der eine Marketing- und Incentive-Plattform für Vertriebspartner betreibt. Die Bank erklärte, es gebe keine Anzeichen dafür, dass ihre internen Systeme oder Netzwerke betroffen seien, und sie habe keine Hinweise auf einen unbefugten Zugriff auf ihr eigenes Netzwerk gefunden.