Die Woche in den Nachrichten zu Datenschutzverletzungen 30. Juli 2025

Die Allianz Life Insurance Company of North America bestätigte einen schwerwiegenden Datenverstoß, von dem die personenbezogenen Daten der Mehrheit ihrer 1,4 Millionen US-Kunden betroffen sind.

Die am 17. Juli entdeckte Sicherheitslücke ließ sich auf einen Cyberangriff vom Vortag zurückführen. Nach Angaben des Unternehmens nutzte der Angreifer Social-Engineering-Taktiken, um in eine nicht näher bezeichnete, von Allianz Life genutzte, cloudbasierte CRM-Plattform eines Drittanbieters einzudringen.

Neben Kundendaten wurden bei dem Datenleck auch Informationen über Finanzfachleute und eine Reihe von Mitarbeitern von Allianz Life offengelegt. Das Unternehmen betonte, dass seine internen Systeme nicht kompromittiert worden seien.

Dieser Vorfall betrifft ausschließlich die US-Geschäftstätigkeit von Allianz Life und erstreckt sich nicht auf andere Teile der weltweiten Allianz-Gruppe.

Allianz Life untersucht derzeit den Vorfall und arbeitet mit Cybersicherheitsexperten zusammen, um das gesamte Ausmaß zu ermitteln und die betroffenen Systeme zu sichern.

„Tea“, die App, mit der Frauen anonym über die Männer sprechen können, mit denen sie sich verabreden, bestätigte einen schwerwiegenden Datenleck, bei dem etwa 72.000 private Nutzerbilder offengelegt wurden.

Das Unternehmen gab bekannt, dass sich Hacker unbefugten Zugriff auf eines seiner Datenspeichersysteme verschafft hatten. Insgesamt wurden etwa 13.000 Selfies und Lichtbildausweise, die Nutzer zur Identitätsprüfung eingereicht hatten, sowie weitere 59.000 Bilder, die bereits öffentlich auf der Plattform einsehbar waren, offengelegt. Telefonnummern oder E-Mail-Adressen waren davon nicht betroffen.

Laut Tea betrifft der Datenverstoß nur diejenigen, die sich vor Februar 2024 für die App registriert haben. Der Vorfall ging auf eine Sicherheitslücke zurück, die mit einem alten Identifikationslink zusammenhing.

Tea hat bislang noch nicht bekannt gegeben, wie viele Nutzer direkt betroffen waren. Das Unternehmen teilte mit, dass es daran arbeite, den Datenschutz zu verbessern und die betroffenen Personen zu benachrichtigen.

Bei „France Travail“, der französischen staatlichen Arbeitsvermittlungsagentur, ist es erneut zu einem Datenleck gekommen, von dem diesmal Hunderttausende Arbeitnehmer betroffen sind.

Angegebenen Berichten zufolge haben sich Angreifer über das von einem Partner von „France Travail“ genutzte Stellenportal Zugang zu den persönlichen Daten zahlreicher Arbeitssuchender verschafft.

Nach Angaben der französischen Behörde für die Sicherheit von Informationssystemen (ANSSI) verschafften sich die Angreifer über „Kairos“ – eine App, die den Ausbildungsfortschritt von Arbeitssuchenden überwacht – Zugriff auf die Daten.

Bei schätzungsweise 340.000 Personen wurden Daten offengelegt. Die Angreifer haben möglicherweise Zugriff auf die Namen, Postanschriften, E-Mail-Adressen, Telefonnummern und „France Travail“-Identifikationsnummern der Arbeitssuchenden erlangt.

Im März 2024 kam es bei France Travail zu einem weitaus größeren Datenleck, von dem 43 Millionen Menschen betroffen waren – das entspricht mehr als zwei Dritteln der Gesamtbevölkerung des Landes.

Die beliebte Dessertkette Crumbl Cookies soll das jüngste Opfer der Ransomware-Gruppe „Everest“ geworden sein, die damit droht, sensible Daten von über 29.000 Mitarbeitern zu veröffentlichen, sofern das Unternehmen nicht innerhalb einer Woche Kontakt aufnimmt.

Die Drohung wurde auf der Dark-Web-Leak-Seite von Everest veröffentlicht, auf der die Gruppe Dateibeispiele veröffentlichte, die angeblich aus der Mitarbeiterdatenbank von Crumbl stammten, darunter Filial-ID-Nummern, Benutzer-IDs der Mitarbeiter, die Unterscheidung zwischen firmeneigenen und Franchise-Filialen sowie FCM-Authentifizierungstoken-IDs.

In Abweichung von den üblichen Ransomware-Taktiken hinterließ die Bande keine übliche Lösegeldforderung im Klartext. Stattdessen behauptet sie, eine Sprachnachricht für das Incident-Response-Team von Crumbl hinterlassen und eine Countdown-Frist veröffentlicht zu haben, in der sie die Unternehmensvertreter dazu auffordert, Kontakt aufzunehmen, bevor die Zeit abläuft.

Crumbl hat bislang weder öffentlich auf die Vorwürfe reagiert noch den Datenverstoß bestätigt.

Blue Shield of California (BSC) meldete einen Verstoß gegen das HIPAA-Gesetz nach einem unbefugten Zugriff auf Mitgliederdaten, die mit einem verstorbenen Versicherungsmakler in Verbindung standen.

Nach Angaben von BSC kam der Vorfall am 22. Mai 2025 ans Licht, als der Versicherer erfuhr, dass eine Maklerin von Harmon Insurance Services verstorben war. Nach ihrem Tod sollen ihr Ehemann und ein weiterer Mitarbeiter des Unternehmens auf ihre Online-Kundenliste zugegriffen und einen anderen Makler gebeten haben, diese Kunden zu betreuen. Nach Bekanntwerden des Vorfalls sperrte BSC die Zugangsdaten, um einen weiteren Zugriff zu verhindern.

Von dem Vorfall waren 1.543 Personen betroffen. Ein weiterer Datenverstoß im Zusammenhang mit dem Zugriff auf E-Mails betraf Berichten zufolge weitere 673 Personen. Zu den potenziell offengelegten Daten gehören Namen, Mitgliedsnummern, Sozialversicherungsnummern, Geburtsdaten, Adressen, Telefonnummern, Gruppen-ID-Nummern und Medicare-Nummern.

Die AMEOS-Gruppe, ein führender Gesundheitsdienstleister mit Niederlassungen in Österreich, Deutschland und der Schweiz, bestätigte einen Cyberangriff, durch den ihre IT-Systeme kürzlich kompromittiert wurden. Durch den Vorfall könnten sensible Daten von Patienten, Mitarbeitern und Geschäftspartnern offengelegt worden sein.

Das Unternehmen teilte mit, dass es trotz umfangreicher Sicherheitsmaßnahmen für kurze Zeit zu einem unbefugten Zugriff auf seine IT-Infrastruktur gekommen sei. AMEOS hat weder den genauen Zeitpunkt des Vorfalls noch die Art des Eindringens offengelegt und auch nicht mitgeteilt, ob Lösegeldforderungen gestellt wurden.

Als Reaktion darauf teilte AMEOS mit, dass das Unternehmen umgehend alle internen und externen Netzwerke getrennt und die betroffenen Systeme abgeschaltet habe. IT- und Forensikexperten wurden hinzugezogen, um den Vorfall zu analysieren, der weiterhin untersucht wird.

Frankreichs größter Schiffbauer, Naval Group, wurde Opfer eines Cyberangriffs, der Auswirkungen auf die nationale Sicherheit Frankreichs haben könnte. Das Unternehmen, das eine zentrale Rolle in der französischen Verteidigungsindustrie spielt, wird Berichten zufolge von einer Hackergruppe erpresst, die damit droht, sensible militärische Daten zu veröffentlichen.

Die Angreifer gaben an, Zugang zu hochsensiblen Daten erhalten zu haben, darunter den Quellcode für Gefechtsführungssysteme, die in französischen U-Booten und Fregatten zum Einsatz kommen. Im Gegensatz zu typischen Cyberkriminellen, die versuchen, gestohlene Daten zu verkaufen, scheinen die Angreifer diese ausschließlich zu Erpressungszwecken zu nutzen.

Die Angreifer veröffentlichten Beispiele für Verträge und interne Dokumente, um ihre Behauptungen zu untermauern. Nach Angaben von Forschern wirken die Materialien authentisch. Die durchgesickerten Dateien enthalten angeblich Quellcode für militärische CMS-Plattformen, interne Netzwerkdaten, technische Dokumentationen mit unterschiedlichen Geheimhaltungsstufen, Zugriff auf virtuelle Maschinen von Entwicklern, vertrauliche Kommunikation sowie Multimedia-Dateien, darunter offenbar Aufnahmen von U-Boot-Überwachungen (die allerdings mit einem Zeitstempel aus dem Jahr 2003 versehen sind).

Naval Group hat den Datenleck bislang weder öffentlich bestätigt noch sich zur Echtheit der Daten geäußert. Angesichts der Beteiligung des Unternehmens an fortschrittlichen Technologien zur Marineabwehr, darunter atomgetriebene U-Boote, gibt der Vorfall Anlass zu großer Sorge.