Die Woche in den Nachrichten zu Datenschutzverletzungen 16. Juli 2025

Bitcoin Depot, ein großer US-amerikanischer Betreiber von Bitcoin-Geldautomaten, informiert seine Kunden über einen Datenverstoß, bei dem personenbezogene Daten offengelegt wurden, die im Rahmen von Kryptowährungstransaktionen erfasst wurden. Zu den offengelegten Daten können je nach Person Namen, Telefonnummern, Führerscheinnummern, Wohnadressen, Geburtsdaten und E-Mail-Adressen gehören.

Das Unternehmen stellte am 23. Juni 2023 verdächtige Aktivitäten fest und schloss seine interne Untersuchung am 18. Juli 2024 ab. Aufgrund laufender polizeilicher Ermittlungen konnte es seine Kunden jedoch erst im Juli 2025 benachrichtigen.

Das Verkehrsministerium von Texas (TxDOT) bestätigte am 12. Mai 2025 einen Datenverstoß, von dem fast 300.000 Unfalldaten betroffen waren, nachdem sich ein Hacker über ein einzelnes persönliches TxDOT-Konto Zugang verschafft hatte.

Zu den offengelegten Informationen gehören Namen, Adressen, Führerschein- und Kfz-Kennzeichen, Angaben zu Versicherungsverträgen sowie weitere unfallbezogene Daten. Die Behörde hat am 9. Juli damit begonnen, die betroffenen Personen per Post zu benachrichtigen, und eine spezielle Hotline für die Betroffenen eingerichtet.

Flutter Entertainment, Eigentümer von Glücksspielmarken wie Betfair und Paddy Power, gab einen Datenverstoß bekannt, von dem bis zu 800.000 seiner durchschnittlich 4,2 Millionen monatlichen Spieler bei seinen Marken in Großbritannien und Irland betroffen sind. Das Unternehmen machte einen Datenverstoß bei einem nicht namentlich genannten Dienstleister als Ursache des Vorfalls aus.

Zu den offengelegten Daten könnten die IP-Adressen und E-Mail-Adressen der Kunden sowie in begrenztem Umfang Informationen zu den Wettkonten gehören. Flutter gibt an, den Vorfall unter Kontrolle gebracht zu haben, und arbeitet derzeit mit Cybersicherheitsexperten zusammen, um seine Sicherheitsmaßnahmen zu verstärken.

Forscher im Bereich Cybersicherheit entdeckten ein ungesichertes Archiv, das auf Rockerbox zurückgeführt werden konnte, ein in Texas ansässiges Beratungsunternehmen, das sich auf Steuergutschriften spezialisiert hat. Der offengelegte Datenschatz umfasste 287 GB an Daten und fast 246.000 Datensätze und wurde inzwischen gesichert.

Zu den kompromittierten Daten gehören Namen, Adressen, E-Mail-Adressen, Geburtsdaten, Sozialversicherungsnummern, Führerschein- bzw. Personalausweisnummern sowie Angaben zu Beschäftigung und Gehalt im Zusammenhang mit Dokumenten zur Steuergutschrift für Beschäftigungsmöglichkeiten (Work Opportunity Tax Credit), zusammen mit sensiblen Dateien wie den DD214-Formularen zur Entlassung aus dem Militärdienst.

LVMH steht diese Woche erneut wegen eines Cyberangriffs im Rampenlicht, diesmal auf seine britischen Louis-Vuitton-Niederlassungen. Der Einzelhändler gab bekannt, dass bei diesem Vorfall Kundennamen, Kontaktdaten und Kaufhistorien offengelegt wurden. Die Marke versicherte ihren Kunden umgehend, dass keine Finanzdaten kompromittiert wurden.

Der Vorfall, der sich am 2. Juli ereignete, ist bereits der dritte Cyberangriff im Zusammenhang mit LVMH innerhalb von drei Monaten, nachdem es in der vergangenen Woche zu ähnlichen Angriffen auf die koreanische Niederlassung von Louis Vuitton und auf Christian Dior Couture gekommen war.

Nippon Steel Solutions, eine Tochtergesellschaft von Nippon Steel, hat unbefugte Aktivitäten auf mehreren Servern festgestellt. Eine Untersuchung ergab, dass Hacker eine Zero-Day-Sicherheitslücke in den Netzwerkgeräten des Unternehmens ausgenutzt haben, um Zugriff auf sensible Daten von Kunden, Partnern und Mitarbeitern zu erlangen.

Zu den offengelegten Kundendaten können Namen, Unternehmenszugehörigkeiten, Berufsbezeichnungen, geschäftliche E-Mail-Adressen, Telefonnummern und Anschriften gehören; zu den offengelegten Partnerdaten gehören Namen und geschäftliche E-Mail-Adressen. Dies ist die Folge eines Angriffs der Ransomware-Gruppe „BianLian“ auf Nippon Steel USA im Februar 2025.

Der neuseeländische Lebensmitteleinzelhändler Foodstuffs Ltd. hat Versuche von Betrügern entdeckt, mithilfe automatisierter Tools zum Erraten von Passwörtern Zugriff auf eine begrenzte Anzahl seiner „New World Clubcard“-Konten zu erlangen. Das Unternehmen betont, dass seine Systeme weiterhin sicher sind und keine Zahlungskartendaten kompromittiert wurden.

Als Vorsichtsmaßnahme hat Foodstuffs die Einlösefunktion für New-World-Dollar vorübergehend deaktiviert und gespeicherte Zahlungstoken aus den betroffenen Konten entfernt. Das Unternehmen bittet die betroffenen Nutzer, ihre Passwörter durch sicherere Passphrasen zu ersetzen.