Die Woche in den Nachrichten zu Datenschutzverletzungen 27. August 2025

Die Maryland Transit Administration (MTA) untersucht derzeit einen Cybersicherheitsvorfall, bei dem es zu einem unbefugten Zugriff auf MTA-Systeme gekommen ist.

Nach Angaben der Behörden sind von dem Angriff insbesondere Nutzer des „Mobility“-Beförderungsdienstes der MTA betroffen. Der Dienst ist zwar weiterhin in Betrieb, jedoch können Fahrgäste derzeit keine neuen Fahrten buchen oder bestehende Fahrten umbuchen.

Die Behörden bestätigten, dass die Gefahr gebannt ist und die Wiederherstellung der Normalität im Gange ist. Zum Zeitpunkt der Veröffentlichung dieses Artikels verkehren die übrigen Verkehrsmittel der MTA, darunter Nah- und Pendlerbusse, die U-Bahn, die Stadtbahn, die MARC-Züge und „Call-a-Ride“, weiterhin ohne Beeinträchtigungen.

Die Nissan Motor Corporation ist Berichten zufolge Opfer eines Cyberangriffs der Ransomware-Gruppe „Qilin“ geworden. Die Hacker geben an, 4 TB sensibler Daten aus dem Designstudio „Creative Box“ von Nissan gestohlen zu haben, darunter 3D-Modelle und Konstruktionsdateien für künftige Fahrzeugmodelle.

Nach Angaben auf der Dark-Web-Seite von Qilin, auf der die Daten veröffentlicht wurden, enthält der Cache interne Berichte, Konstruktionsunterlagen, Fotos, Videos und Finanzunterlagen zu künftigen Fahrzeugprojekten. Die Gruppe hat bereits Beispiel-Dateien veröffentlicht, um ihre Behauptungen zu untermauern, und droht mit einer vollständigen Veröffentlichung, sollte kein Lösegeld gezahlt werden – ein Schritt, der konkurrierenden Automobilherstellern Zugang zu Nissans noch unveröffentlichten Entwürfen verschaffen könnte.

Zum Zeitpunkt der Drucklegung hatte Nissan noch keine öffentliche Stellungnahme zu dem Vorfall abgegeben.

Das in Redmond ansässige Unternehmen Data I/O, ein führender Hersteller von Elektronik für Fahrzeuge und Verbrauchergeräte, gab einen Ransomware-Angriff bekannt, der wichtige Geschäftsabläufe wie Versand, Fertigung, Produktion und andere Unterstützungssysteme lahmlegte. Der Vorfall, der am 16. August begann, wurde gerade den Bundesaufsichtsbehörden gemeldet.

Das Unternehmen teilte mit, dass es Maßnahmen zur Eindämmung des Vorfalls ergriffen habe, darunter die Abschaltung von Systemen, um sein globales IT-Netzwerk zu schützen. Derzeit läuft eine Untersuchung durch einen unabhängigen Dritten, und Data I/O kündigte an, potenzielle Betroffene über den Vorfall zu informieren, sobald die Untersuchung abgeschlossen ist.

Derzeit stammen rund zwei Drittel des Umsatzes aus der Produktion von Automobilelektronik, darunter auch Technologien für Ladestationen für Elektroautos. Nach eigenen Angaben beliefert das Unternehmen 18 der 20 weltweit führenden Zulieferer für Automobilelektronik. Zu den Kunden des Unternehmens zählen außerdem Panasonic, Amazon, Google und Microsoft.

Es wurde kein Zeitplan für die vollständige Wiederherstellung des Betriebs genannt. Das Unternehmen räumte ein, dass die mit dem Vorfall verbundenen Kosten – darunter Kosten für Cybersicherheitsexperten, Berater und die Wiederherstellung der Systeme – „mit hinreichender Wahrscheinlichkeit“ erhebliche Auswirkungen auf seine Finanzergebnisse haben werden.

Farmers Insurance Exchange, Farmers Group Inc. und ihre Tochtergesellschaften, darunter Marken wie Foremost und Bristol West, haben damit begonnen, ihre Kunden über einen schwerwiegenden Datenverstoß zu informieren, von dem über 1 Million Personen betroffen sind. Laut Bleeping Computer reiht sich dieser Vorfall in die Liste der Datenverstöße ein, die durch den Hackerangriff auf Salesforce verursacht wurden.

Die Ermittler stellten fest, dass ein Cyberkrimineller am 29. Mai 2025 auf die Datenbank des Anbieters zugegriffen und bestimmte Daten entwendet hatte. Am 24. Juli 2025 bestätigte Farmers, dass personenbezogene Daten von Kunden offengelegt worden waren. Der Cybersicherheitsvorfall wurde am 22. August 2025 den Generalstaatsanwaltschaften von Kalifornien, Maine und Massachusetts gemeldet.

Zu den betroffenen Daten können Namen, Adressen, Kontaktdaten, Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern, Versicherungsdaten, Angaben zu Versicherungsansprüchen sowie Finanzdaten, einschließlich Zahlungskarten- oder Bankkontonummern, gehören.

Farmers Insurance bietet betroffenen Kunden eine 24-monatige kostenlose Kreditüberwachung über Cyberscout an, um potenzielle Risiken zu mindern.

Das wissenschaftliche Forschungsunternehmen Inotiv gab einen Cybersicherheitsvorfall bekannt, der Anfang dieses Monats Teile seines Geschäftsbetriebs beeinträchtigt hatte. Das in Lafayette, Indiana, ansässige Unternehmen für Arzneimittelentwicklung teilte am Montag mit, dass sich ein Angreifer unbefugten Zugriff auf bestimmte Systeme verschafft und diese verschlüsselt habe, wodurch der Zugriff auf interne Datenspeicher und Geschäftsanwendungen eingeschränkt wurde.

Die Ransomware-Bande „Qilin“ hat sich zu dem Angriff bekannt und behauptet, rund 162.000 Dateien mit einem Gesamtvolumen von 176 GB gestohlen zu haben. Als Beweis für den Datenklau hat die Gruppe zudem Beispiel-Dateien auf ihrer Leak-Seite veröffentlicht.

Der Angriff hat zu Betriebsstörungen geführt; ein Zeitplan für die vollständige Wiederherstellung liegt noch nicht vor. Inotiv teilte mit, dass die Untersuchungen zu dem Vorfall noch andauern.

Bei einem Cyberangriff wurden die persönlichen Daten von fast 300.000 Kunden von iiNet, dem zweitgrößten Internetanbieter Australiens und einer Tochtergesellschaft der TPG Corporation, kompromittiert.

Aus dem Auftragsverwaltungssystem von iiNet wurde eine Liste mit rund 280.000 aktiven E-Mail-Adressen und 20.000 aktiven Festnetznummern entwendet. Bei dem Datenleck wurden zudem rund 10.000 iiNet-Benutzernamen, Anschriften und Telefonnummern sowie etwa 1.700 Passwörter für die Modemkonfiguration offengelegt.

Nach Angaben von TPG ereignete sich der Datenverstoß, nachdem ein Angreifer die Zugangsdaten eines Mitarbeiters gestohlen und damit Zugriff auf das Auftragsverfolgungssystem erlangt hatte, über das Anträge auf Breitbandanschlüsse verwaltet werden. Das Unternehmen betonte, dass keine Kreditkartendaten, Bankdaten oder Ausweisdokumente offengelegt wurden, da diese Daten nicht in dem kompromittierten System gespeichert waren.

TPG teilte mit, dass das Unternehmen im Rahmen seiner Maßnahmen mit den zuständigen Behörden zusammenarbeite.