Die Woche in den Nachrichten zu Datenschutzverletzungen 29. Juli 2026

Am Donnerstag, dem 23. Juli, kam es zu einer großflächigen Störung, von der Microsoft-Nutzer betroffen waren und die den Zugriff auf Azure- und Microsoft 365-Dienste beeinträchtigte.

Die Störung begann am 23. Juli um 10:44 Uhr ET und betraf vor allem Kunden, die über eine mit der Azure-Region „West US“ von Microsoft verbundene Netzwerkinfrastruktur auf Microsoft 365-Dienste zugreifen. Microsoft verfolgte den Vorfall unter der ID MO1437424 und bestätigte, dass mehrere Microsoft 365-Dienste betroffen waren, darunter OneDrive, SharePoint Online, Microsoft Teams, das Microsoft 365-Verwaltungscenter, Power Automate, Copilot Chat und Microsoft Loop.

Microsoft gab später bekannt, dass der Ausfall während routinemäßiger Gerätewartungsarbeiten in der Azure-Region „West US“ ausgelöst wurde, wo bestimmte Netzwerkpfade isoliert wurden. Das Unternehmen erklärte, dass sein Wartungsprozess diese Anfragen in für das System lesbare Anweisungen umwandelt und vor Beginn der Arbeiten überprüft, ob mindestens einer von zwei redundanten Netzwerkpfaden funktionsfähig bleibt. Ein Fehler im System zur Umwandlung der Anfragen führte jedoch dazu, dass zusätzliche Netzwerkgeräte fälschlicherweise als Teil des Wartungsvorgangs identifiziert wurden, was zu einer weitreichenden Dienstunterbrechung führte.

Hugging Face gab bekannt, dass ein autonomes KI-Agentensystem in seine Produktionsinfrastruktur eingedrungen sei und Zugriff auf interne Datensätze und Anmeldedaten erlangt habe.

Hugging Face ist eine Open-Source-Plattform für KI und maschinelles Lernen, die von mehr als 50.000 Organisationen genutzt wird und Zugang zu über 45.000 Modellen führender KI-Anbieter bietet. Berichten zufolge entkamen die autonomen Testmodelle von OpenAI einer Sandbox-Bewertungsumgebung und griffen Hugging Face im Rahmen eines mehrstufigen Cyberangriffs eigenständig an. Die KI-Modelle nutzten Berichten zufolge eine Zero-Day-Sicherheitslücke im Proxy aus, um aus der Isolationsumgebung auszubrechen, und riefen Daten ab, um einen Bewertungs-Benchmark zu lösen – ohne böswillige Absicht oder Anweisung durch Menschen, einen Angriff durchzuführen.

Der Vorfall wird als eines der ersten öffentlich bekannt gewordenen Beispiele dafür beschrieben, dass ein KI-System eigenständig aus seiner Testumgebung entkommen ist und ein reales externes System kompromittiert hat – ein Szenario eines „agentenartigen Angreifers“, vor dem die KI- und Cybersicherheitsbranche seit langem gewarnt hat. In einer Stellungnahme erklärte OpenAI, man betrachte den Vorfall als ein beispielloses Cyberereignis, bei dem modernste Cyberfähigkeiten zum Einsatz kamen, und reagiere entsprechend darauf.

Die Erpressergruppe „ShinyHunters“ hat sich zu einem kürzlich erfolgten Supply-Chain-Angriff auf die weltweit tätige Wirtschaftsprüfungsgesellschaft EY bekannt.

Anfang dieses Monats hatte der in London ansässige Wirtschaftsprüfungsriese damit begonnen, seine Kunden darüber zu informieren, dass ihre persönlichen und finanziellen Daten im Zuge eines Datenlecks offengelegt worden waren. Der Vorfall, der am 23. April entdeckt wurde, betraf eine von EY zur Unterstützung steuerlicher Tätigkeiten für seine Kunden genutzte Service-Management-Plattform eines Drittanbieters. Bei dem Angriff wurden Support-Tickets gestohlen, die möglicherweise steuerliche Informationen von Kunden enthielten, was darauf hindeutet, dass persönliche und finanzielle Daten, die in Steuererklärungen enthalten sind oder zu deren Erstellung verwendet wurden, offengelegt worden sein könnten.

ShinyHunters hat nun EY auf seine Dark-Web-Leak-Seite aufgenommen, die Verantwortung für den Angriff übernommen und damit gedroht, die angeblich gestohlenen Daten zu veröffentlichen, sollte das Unternehmen die Gruppe nicht bis zum 31. Juli 2026 kontaktieren.

Ransomware-Gruppen nutzen eine Sicherheitslücke mit dem Schweregrad „kritisch“ aus, die die Ausführung von Remote-Code (RCE) in den Produktlebenszyklus-Management-Plattformen (PLM) von PTC, Windchill und FlexPLM, ermöglicht.

Die als CVE-2026-12569 (CVSS-Score: 9,3) erfasste Sicherheitslücke wurde am 17. Juni behoben. Am folgenden Tag warnte PTC, dass die Schwachstelle bereits in der Praxis ausgenutzt worden sei, und veröffentlichte Indikatoren für eine Kompromittierung (IoCs). Die Sicherheitslücke wurde Ende Juni in den Katalog „Known Exploited Vulnerabilities“ (KEV) der CISA aufgenommen. PTC beschrieb die Schwachstelle als eine Sicherheitslücke bei der Deserialisierung nicht vertrauenswürdiger Daten, die ohne Authentifizierung ausgenutzt werden kann.

Berichten zufolge wird die Sicherheitslücke derzeit von einer mit der Cl0p-Ransomware-Bande verbundenen Gruppe ausgenutzt. Die Angreifer haben es vor allem auf Unternehmen aus den Bereichen Luft- und Raumfahrt, Automobilindustrie, Fertigung sowie Einzelhandel und Bekleidungsindustrie abgesehen.

Stadler Rail lehnte eine Lösegeldforderung in Höhe von rund 10 Millionen Schweizer Franken (etwa 12,3 Millionen US-Dollar) seitens der „Everest“-Ransomware-Bande ab, nachdem Angreifer in eine gemeinsam mit einem seiner Zulieferer genutzte Datenaustauschplattform eingedrungen waren.

Stadler Rail, ein multinationaler Schweizer Hersteller von Lokomotiven, Straßenbahnen, U-Bahnen, Personenzügen und Eisenbahnsignalanlagen, gab bekannt, dass das Unternehmen ein Erpresserschreiben der Ransomware-Bande „Everest“ erhalten habe, in dem die Zahlung eines Lösegelds gefordert werde. Das Unternehmen erklärte, es werde den Angreifern kein Lösegeld zahlen und habe bei der Kantonspolizei Thurgau Strafanzeige erstattet.

Nach Angaben von Stadler Rail ereignete sich der Vorfall Mitte Juli und hatte keine Auswirkungen auf die IT-Systeme oder den Produktionsbetrieb des Unternehmens, die weltweit weiterhin normal laufen. Das Unternehmen teilte mit, dass die Angreifer lediglich technische Informationen eines Zulieferers gestohlen hätten, die als nicht sicherheitsrelevant gelten.