Die Woche in den Nachrichten zu Datenschutzverletzungen 6. August 2025

Dell Technologies bestätigte Ende letzten Monats einen Cyberangriff der neuen Cyber-Erpressergruppe „World Leaks“ auf seine Customer Solution Centers – spezialisierte Umgebungen, die für Produktvorführungen und Technologietests genutzt werden.

Dell betonte, dass die betroffenen Systeme von den zentralen Produktionsnetzwerken isoliert seien und keine Kunden- oder Partnerdaten verarbeiteten. Dennoch veröffentlichte World Leaks auf seiner Leak-Website rund 1,3 TB an Daten, bestehend aus über 416.000 Dateien. Zu den durchgesickerten Materialien gehören Berichten zufolge Infrastruktur-Skripte, Systemsicherungen, Mitarbeiterverzeichnisse, Konfigurationsdateien sowie Daten zu Dell-Produkten wie PowerPath, PowerStore und VMware-Tools.

Dell spielte die Auswirkungen des Datenlecks herunter und wies darauf hin, dass das Solution Center in erster Linie synthetische Daten, öffentlich zugängliche Datensätze und nicht sensible interne Informationen verwendet, die ausschließlich zu Demonstrationszwecken bestimmt sind.

Interessanterweise konzentriert sich World Leaks mittlerweile ausschließlich auf Datendiebstahl und Erpressung, anstatt Ransomware einzusetzen, und nutzt dabei eigens entwickelte Tools, um Daten aus kompromittierten Netzwerken zu entwenden. Dieser Ansatz, der sich ausschließlich auf Datenerpressung konzentriert, liegt im Trend, da Kriminelle versuchen, unter dem Radar der Strafverfolgungsbehörden zu bleiben.

Die Philadelphia Indemnity Insurance Company bestätigte, dass Hacker im Zuge eines Sicherheitsvorfalls, der zunächst als Netzwerkausfall gemeldet worden war, Zugriff auf sensible Kundendaten erlangt hatten.

Bei dem Vorfall, der sich zwischen dem 9. und 10. Juni ereignete, handelte es sich, wie später festgestellt wurde, um einen unbefugten Zugriff auf Kundendaten. Das Unternehmen betonte zwar, dass keine Ransomware zum Einsatz gekommen sei und keine Daten verschlüsselt worden seien, doch eine anschließende Untersuchung ergab, dass unter den kompromittierten Daten auch Namen, Führerscheinnummern und Geburtsdaten von Kunden waren.

Philadelphia Indemnity bestätigte im vergangenen Monat, dass Kundendaten gestohlen worden waren, hat jedoch weder bekannt gegeben, wie viele Personen davon betroffen waren, noch wer hinter dem Angriff gestanden haben könnte. Die Ermittlungen dauern noch an.

Orange, ein führender Mobilfunkanbieter in Europa und Afrika, bestätigte, dass das Unternehmen Ziel eines Cyberangriffs war, der sich auf seine internen Systeme auswirkte.

Der Vorfall löste eine sofortige Reaktion von Orange Cyberdefense, der Cybersicherheitssparte des Unternehmens, aus. Infolge der Maßnahmen zur Eindämmung kam es zu Störungen bei mehreren Unternehmens- und Privatkundendiensten. Von den Ausfällen war vor allem das Heimatland des Unternehmens, Frankreich, betroffen.

Orange räumte ein, dass die Maßnahmen zur Abwehr des Angriffs Auswirkungen auf die Nutzer haben würden, hat jedoch keine Einzelheiten zum Vorfall bekannt gegeben. Das Unternehmen gibt an, dass es derzeit keine Hinweise darauf gibt, dass auf Kunden- oder Unternehmensdaten zugegriffen oder diese abgezogen wurden, doch die Situation wird weiterhin untersucht.

Die russische Fluggesellschaft Aeroflot sah sich gezwungen, mehr als 50 Hin- und Rückflüge zu streichen, nachdem ein schwerwiegender Cyberangriff den Flugbetrieb im ganzen Land lahmgelegt hatte. Der Vorfall führte zu weitreichenden Verspätungen im Flugverkehr.

Zwei pro-ukrainische Hackergruppen, „Silent Crow“ und die „Belarusian Cyberpartisans“, bekannten sich zu dem Angriff. In öffentlichen Erklärungen beschrieben die Gruppen die Aktion als Höhepunkt einer einjährigen Kampagne, die es ihnen ermöglichte, tief in das Netzwerk von Aeroflot einzudringen. Sie gaben an, 7.000 Server zerstört und Zugriff auf die Computer von Mitarbeitern, darunter auch auf die der Führungsetage, erlangt zu haben.

Die Hacker veröffentlichten Screenshots von angeblich internen Dateiverzeichnissen aus den Systemen von Aeroflot. Außerdem drohten sie damit, die personenbezogenen Daten aller Personen, die mit der Fluggesellschaft geflogen sind, sowie abgefangene Nachrichten und E-Mails von Mitarbeitern zu veröffentlichen.

Aeroflot ging auf diese Vorwürfe nicht ein, sondern teilte lediglich mit, dass betroffene Passagiere Anspruch auf Rückerstattung oder Umbuchung hätten, sobald die Systeme wieder funktionsfähig seien. Die Fluggesellschaft erklärte außerdem, sie arbeite daran, betroffene Reisende nach Möglichkeit auf alternative Flüge umzubuchen.

Der britische Einzelhändler Sandersons hat nach einer Reihe von Cyberangriffen alle Bestellungen über seine E-Commerce-Plattform ausgesetzt.

Das Familienunternehmen gab auf seiner Website die Entscheidung bekannt, seinen seit acht Jahren bestehenden E-Commerce-Betrieb einzustellen, und begründete dies damit, dass es den jüngsten Cyberangriffen nicht standhalten konnte. Das Unternehmen nimmt seit dem 7. Juli keine neuen Online-Bestellungen mehr entgegen, versicherte jedoch, dass alle vor diesem Datum getätigten Bestellungen noch ausgeliefert werden.

Der Einzelhändler versicherte den Kunden umgehend, dass Sandersons trotz der Einstellung seines Online-Geschäfts seine Kunden weiterhin über seine Filiale in Stroud, Gloucestershire, bedienen werde.

Das Brien Center for Mental Health and Substance Abuse Services hat einen Cybersicherheitsvorfall gemeldet, bei dem personenbezogene Daten und Gesundheitsdaten von mehr als 5.400 Personen offengelegt wurden. Der Gesundheitsdienstleister gab an, verdächtige Aktivitäten in seinem Netzwerk festgestellt zu haben und anschließend entdeckt zu haben, dass sich eine unbefugte Person zwischen dem 19. und 21. Mai 2025 Zugang zu seinen internen Systemen verschafft hatte.

Das Brien Center stellte fest, dass der Eindringling während des Datenlecks auf Daten von 5.427 Patienten zugegriffen und diese möglicherweise abgezogen hat. Zu den betroffenen Informationen gehören die Namen, Geburtsdaten, Adressen, Kontaktdaten, Kundenidentifikationsnummern, Termine und Uhrzeiten der Besuche sowie klinische Diagnosedaten der Patienten.

Das Brien Center teilte mit, dass es weiterhin mit Experten für Cybersicherheit zusammenarbeite, um das gesamte Ausmaß des Datenlecks zu ermitteln.

Die neu aufgetauchte Ransomware-Bande „GLOBAL GROUP“ bekennt sich zu einem Cyberangriff auf Albavisión, einen großen spanischsprachigen Medienkonzern mit Hauptsitz in Miami, Florida. Die Gruppe behauptet, 400 GB sensibler Daten gestohlen zu haben, und droht mit der Veröffentlichung der Informationen, sollte das Unternehmen nicht in Verhandlungen über die Zahlung eines nicht näher bezeichneten Lösegeldbetrags eintreten.

Albavisión betreibt ein umfangreiches Netzwerk von Fernseh- und Radiosendern in ganz Lateinamerika. GLOBAL GROUP, eine „Ransomware-as-a-Service“-Gruppe (RaaS), ist seit Anfang Juni 2025 aktiv und hat sich auch zu Angriffen auf andere Medienunternehmen bekannt, darunter den italienischen Sender Rete Toscana Classica (RTC), einen 24-Stunden-Radiosender für klassische Musik.

Albavisión hat den Hackerangriff bislang weder öffentlich bestätigt noch auf die Lösegeldforderung reagiert.