Die Woche in den Nachrichten zu Datenschutzverletzungen 13. August 2025

Google bestätigte einen Datenleck-Vorfall inmitten einer Welle anhaltender Angriffe auf Salesforce-CRM-Systeme. Es wird vermutet, dass die Cyber-Erpressergruppe ShinyHunters (auch bekannt als UNC6040) hinter dem Vorfall steckt. Die Gruppe gab an, 2,55 Millionen Datensätze offengelegt zu haben, und forderte von Google 20 BTC (rund 2,3 Millionen US-Dollar), bevor sie den Vorfall als „Scherz“ bezeichnete.

Die Analyse ergab, dass in einem kurzen Zeitraum, bevor Google den Zugriff sperrte, auf Firmennamen, Telefonnummern und Verkaufsnotizen zugegriffen wurde. Es wurden keine Finanzdaten kompromittiert, und Google Ads, Merchant Center, Google Analytics sowie andere Werbeprodukte blieben unberührt.

Der Vorfall ist Teil einer laufenden Kampagne, bei der Angreifer mittels Voice-Phishing Kontakt zum IT-Team ihres Ziels aufnehmen und vorgeben, vom Salesforce-IT-Support zu sein. Der Angreifer bringt dann einen Mitarbeiter dazu, eine manipulierte Version des Salesforce Data Loaders herunterzuladen.

Die Verwaltungsstelle der US-Gerichte hat eine Datenpanne entdeckt, von der das elektronische System zur Einreichung von Gerichtsakten der US-Bundesjustiz betroffen ist und durch die möglicherweise sensible Gerichtsakten offengelegt wurden.

Der Sicherheitsverstoß betraf sowohl die Plattform „Case Management/Electronic Case Files“ (CM/ECF) als auch das öffentliche Zugriffssystem „Public Access to Court Electronic Records“ (PACER).

Wie aus mit der Angelegenheit vertrauten Kreisen verlautet, haben die Angreifer Zugriff auf eine Vielzahl von Daten erlangt, darunter die Identitäten vertraulicher Informanten, Unterlagen zu kooperierenden Zeugen und Angeklagten, unter Verschluss gehaltene Anklageschriften sowie nicht öffentliche Festnahme- und Durchsuchungsbefehle aus mehreren Bundesstaaten. Es wird vermutet, dass Hacker im Auftrag von Nationalstaaten hinter dem Vorfall stecken.

Die Columbia University hat einen Datenleck bekannt gegeben, von dem fast 870.000 Personen betroffen sind, darunter aktuelle und ehemalige Studierende, Bewerber und Mitarbeiter. Hacker geben an, 460 GB an Daten gestohlen zu haben.

Eine Untersuchung ergab, dass sich ein unbefugter Akteur Zugang zum Netzwerk der Universität verschafft und Dateien gestohlen hat, die Namen, Geburtsdaten, Sozialversicherungsnummern, Kontaktdaten, demografische und akademische Informationen, Daten zur Studienfinanzierung sowie alle übermittelten Versicherungs- und Gesundheitsdaten enthielten.

Der Datenverstoß wurde entdeckt, nachdem ein IT-Ausfall eine forensische Untersuchung ausgelöst hatte. Zwar gibt es keine Hinweise darauf, dass die gestohlenen Daten missbraucht werden, dennoch bietet Columbia über Kroll zwei Jahre lang eine kostenlose Kreditüberwachung und Identitätswiederherstellung an.

Die Stadt Saint Paul in Minnesota wurde Opfer eines schweren Cyberangriffs, woraufhin der Bundesstaat zum ersten Mal überhaupt seine Cyber Protection Unit aktivierte. Die Stadt entdeckte den Angriff am 25. Juli, nachdem sie verdächtige Aktivitäten in ihren internen Systemen festgestellt hatte, und reagierte mit der Abschaltung der betroffenen Netzwerke, um die Bedrohung einzudämmen.

Der Angriff führte zu Störungen bei zahlreichen Diensten, darunter Online-Zahlungen, Bibliothekssysteme und Freizeitprogramme, wobei die meisten Notfalldienste jedoch nicht beeinträchtigt wurden. Die Polizei ist vorübergehend auf Funkkommunikation umgestiegen, um die öffentliche Sicherheit zu gewährleisten.

Behörden auf kommunaler, Landes- und Bundesebene untersuchen den Vorfall und arbeiten daran, die Systeme wiederherzustellen. Die Stadt hat noch keinen voraussichtlichen Zeitrahmen für die Wiederherstellung genannt.

Air France informierte ihre Kunden über einen kürzlich erfolgten Datenverstoß, nachdem sich ein Betrüger eingeschränkten Zugriff auf ein von der Fluggesellschaft genutztes System eines Drittanbieters verschafft hatte. In einer E-Mail an die betroffenen Passagiere teilte die Fluggesellschaft mit, dass die Vornamen, Vielfliegernummern und Statusstufen einiger Kunden offengelegt wurden. Sensible Informationen wie Kreditkartendaten, Passnummern, Buchungsdaten und Vielfliegermeilenstände seien nicht kompromittiert worden.

Die Hackergruppe „ShinyHunters“ hat sich zu dem Vorfall bekannt. Etwa zur gleichen Zeit veröffentlichte auch KLM Royal Dutch Airlines eine ähnliche Mitteilung über einen Datenverstoß an ihre Kunden. Cybersicherheitsexperten gehen davon aus, dass „ShinyHunters“ mit „Scattered Spider“ in Verbindung steht, jener Gruppe, die mit den jüngsten Datenverstößen bei WestJet, Hawaiian Airlines und Qantas in Verbindung gebracht wird.

Der italienische Glücksspielkonzern NOVOMATIC Italia ist Opfer eines Ransomware-Angriffs geworden, zu dem sich die Cyberkriminalitätsgruppe Lynx bekannt hat. Der Angriff betrifft unter anderem die Tochtergesellschaften Admiral Pay, Admiral Gaming Group und Allstar. Die Angreifer erbeuteten 600 GB an sensiblen Daten, darunter Finanzunterlagen, Buchhaltungsunterlagen, Steuerdaten sowie personenbezogene Daten von Mitarbeitern und Kunden. Eine Lösegeldforderung wurde bislang nicht veröffentlicht.

Das Belmont Christian College, eine Schule für die Klassenstufen K bis 12 in der Nähe des Lake Macquarie in New South Wales, wurde Opfer eines Ransomware-Angriffs der Qilin-Gruppe. Zu den geleakten Daten gehören personenbezogene Daten von Schülern und Mitarbeitern, Impfnachweise, Vorfallberichte, Zahlungshistorien sowie detaillierte Informationen zu den Mitarbeitern, wie beispielsweise deren „Working with Children“-Ausweise.

Qilin erlangte zudem Informationen über Spenden zugunsten der Hochschule. In einem ungewöhnlichen Schritt erhob Qilin den Vorwurf eines möglichen Diebstahls im Zusammenhang mit den Spendengeldern der Hochschule und verwies dabei auf Unstimmigkeiten in den Finanzunterlagen. Ungewöhnlicherweise nannten sie weder die Gesamtmenge der entwendeten Daten noch stellten sie eine Lösegeldforderung.