Die Woche in den Nachrichten zu Datenschutzverletzungen 22. Juli 2026

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat Unternehmen vor mehreren Sicherheitslücken in Microsoft SharePoint gewarnt, die derzeit aktiv ausgenutzt werden oder erhebliche Sicherheitsrisiken darstellen. In der Sicherheitsmitteilung wird betont, dass Unternehmen, die SharePoint Server vor Ort einsetzen, ihre Anfälligkeit umgehend prüfen und die verfügbaren Sicherheitsupdates installieren müssen.

Die CISA teilte mit, dass ihr bekannt ist, dass die folgenden Sicherheitslücken aktiv ausgenutzt werden, wodurch Angreifer unbefugten Zugriff auf lokal installierte SharePoint-Server-Instanzen erlangen können.

• CVE-2026-32201: Eine Sicherheitslücke aufgrund einer fehlerhaften Eingabevalidierung, die es einem Angreifer ermöglicht, über ein Netzwerk Spoofing-Angriffe durchzuführen.
• CVE-2026-45659: Eine Sicherheitslücke, die die Ausführung von Code aus der Ferne ermöglicht und mit der Deserialisierung nicht vertrauenswürdiger Daten zusammenhängt, wodurch ein autorisierter Angreifer Code über ein Netzwerk ausführen kann.
• CVE-2026-56164: Eine Sicherheitslücke in Microsoft Office SharePoint aufgrund fehlender Authentifizierung bei einer kritischen Funktion, die es einem Angreifer ermöglicht, seine Berechtigungen über ein Netzwerk zu erweitern.
• CVE-2026-58644: Eine Sicherheitslücke, die die Ausführung von Code aus der Ferne ermöglicht und es einem unbefugten Angreifer erlaubt, Code über ein Netzwerk auszuführen.
• Die CISA hat außerdem CVE-2026-55040 identifiziert, eine neu bekannt gewordene Sicherheitslücke, von der bislang nicht bekannt ist, dass sie ausgenutzt wurde, die jedoch ein potenzielles Risiko darstellt, wenn sie nicht behoben wird. Die Schwachstelle betrifft eine fehlerhafte Authentifizierung in Microsoft Office SharePoint und ermöglicht es einem unbefugten Angreifer, eine Netzwerksicherheitsfunktion zu umgehen.

Die aktuelle Sicherheitsempfehlung spiegelt eine stetige Flut neuer SharePoint-Sicherheitslücken wider, darunter sowohl Zero-Day-Exploits vor der Offenlegung als auch N-Day-Exploits mit längerem Zeitabstand.

Am 16. Juli gab Coca-Cola einen Ransomware-Angriff auf seine Molkereitochter fairlife bekannt, der den Betrieb beeinträchtigte und die Produktion von fairlife-Produkten in den gesamten USA vorübergehend zum Erliegen brachte.

In einer Meldung an die US-Börsenaufsichtsbehörde (SEC) teilte Coca-Cola mit, dass fairlife im Zusammenhang mit dem Ransomware-Angriff unbefugte Zugriffe auf einige seiner Systeme, darunter auch produktionsbezogene Systeme, festgestellt habe. Das Unternehmen bestätigte, dass die Produktion in den US-Werken von fairlife vorübergehend eingestellt wurde, während es auf den Vorfall reagiert und die betroffenen Systeme wiederherstellt. Coca-Cola erklärte jedoch, dass der Ransomware-Angriff weder die Produktqualität noch die Produktsicherheit beeinträchtigt habe.

Unterdessen hat die Anubis-Ransomware-Bande „fairlife“ auf ihrer Dark-Web-Leak-Seite aufgeführt und droht mit der Veröffentlichung von Daten, was den Druck auf das Unternehmen weiter erhöht, während dieses seine Maßnahmen zur Reaktion und Wiederherstellung fortsetzt.

Am 20. Juli gab das britische Unternehmen Craneware, das im Bereich Gesundheitstechnologie tätig ist, bekannt, dass es auf einen Cyberangriff reagiert, durch den möglicherweise eine erhebliche Menge an Kundendaten offengelegt wurde.

Craneware entwickelt Software für die Abrechnung im Gesundheitswesen und das Revenue-Cycle-Management, die von Tausenden von Kliniken, Krankenhäusern und Apotheken in den gesamten USA genutzt wird. Die Software des Unternehmens unterstützt Gesundheitsdienstleister bei der Abrechnung von Leistungen gegenüber Patienten und verarbeitet im Auftrag seiner Kunden große Mengen an Krankenakten und Patientendaten. In einer bei der Londoner Börse eingereichten Erklärung teilte Craneware mit, dass die Angreifer offenbar aus den Systemen entfernt worden seien, die Untersuchungen zu dem Vorfall jedoch noch andauerten.

Der Vorfall hat im gesamten US-Gesundheitswesen Besorgnis ausgelöst, da möglicherweise eine große Menge an Patientendaten betroffen sein könnte. Um dies in die richtige Perspektive zu rücken: Als Craneware im Jahr 2021 den in Florida ansässigen Anbieter von Apotheken-Software, Sentry, übernahm, gab das Unternehmen an, Zugang zu den 147 Millionen Patientenakten von Sentry erhalten zu haben, die über zwei Jahrzehnte hinweg gesammelt worden waren.

Der kolumbianische Energieriese Ecopetrol gab bekannt, dass Tausende von Nutzerkonten von einem Ransomware-Angriff betroffen waren.

Der lateinamerikanische Energieproduzent teilte mit, dass bei einem Ransomware-Angriff Daten aus 3.300 Benutzerkonten gestohlen wurden. Dank der bestehenden Sicherheitsmaßnahmen gelang es den Angreifern jedoch nicht, Ransomware zu installieren oder den täglichen Geschäftsbetrieb des Unternehmens zu stören. Ecopetrol erklärte außerdem, dass die gestohlenen Dateien pseudonymisiert waren, was darauf hindeutet, dass die Informationen für die Angreifer möglicherweise nur von begrenztem Wert sind.

Unterdessen deuten Berichte darauf hin, dass ein unbekannter Angreifer Ecopetrol kontaktiert und Lösegeld gefordert hat. Es wurden jedoch keine Einzelheiten über die Höhe der geforderten Summe oder darüber bekannt gegeben, ob gestohlene Daten öffentlich veröffentlicht wurden.

Ein Cyberangriff auf Japans größten Kühlkettenbetreiber, Nichirei, hat landesweit Auswirkungen auf die Lebensmittelversorgungskette gehabt und den Vertrieb von Tiefkühl- und Kühlprodukten beeinträchtigt.

Am 13. Juli kam es bei der Nichirei Logistics Group, die Tiefkühl- und Kühlwaren für rund 5.000 Kunden in ganz Japan transportiert, zu einem Systemausfall. Am 16. Juli bestätigte das Unternehmen, dass Hacker in seine Server eingedrungen waren. Um den Angriff einzudämmen und Kundendaten zu schützen, schaltete Nichirei wichtige Systeme ab, wodurch Teile seines Logistiknetzwerks zum Erliegen kamen. Der Angriff führte zu Störungen im Lagerbetrieb und bei den Lieferungen von Tiefkühlwaren.

Die Turbulenzen breiteten sich rasch in der gesamten Gastronomiebranche aus: Mehr als 1.300 KFC-Restaurants und andere große Restaurantketten sahen sich mit Engpässen bei den Zutaten konfrontiert und hatten Mühe, mit den Lieferungen Schritt zu halten.