Die Woche in den Nachrichten zu Datenschutzverletzungen 3. September 2025

Google hat seine 2,5 Milliarden Gmail-Nutzer aufgefordert, die Sicherheitsvorkehrungen für ihre Konten zu verstärken, nachdem gerade bekannt wurde, dass es im Juni 2025 zu einer Datenpanne bei einem seiner Salesforce-Systeme eines Drittanbieters gekommen war.

Der Datenverstoß, der mit der Erpressergruppe ShinyHunters in Verbindung steht, ereignete sich, nachdem Angreifer erfolgreich einen Vishing-Angriff durchgeführt hatten, um einen Mitarbeiter dazu zu verleiten, ihnen Zugriff zu gewähren. Die Angreifer drangen daraufhin in eine unternehmensinterne Salesforce-Instanz ein, die Kontaktdaten und Vertriebsnotizen für kleine und mittelständische Unternehmen enthielt.

Google betonte, dass bei dem Vorfall keine Finanzdaten der Nutzer offengelegt wurden. Das Unternehmen gibt zudem an, dass sich die kompromittierten Informationen auf Firmennamen und Kontaktdaten beschränkten, von denen ein Großteil bereits öffentlich zugänglich war.

ShinyHunters hat kürzlich auch ähnliche Angriffe auf mehrere andere große Unternehmen unter Ausnutzung der Salesforce-Sicherheitslücke durchgeführt, darunter TransUnion in dieser Woche und Farmers Insurance in der vergangenen Woche.

Die Stadt Baltimore erlitt durch einen „Business Email Compromise“-Betrug (BEC) einen Verlust von mehr als 1,5 Millionen Dollar, nachdem ein Betrüger Mitarbeiter dazu gebracht hatte, die Bankverbindung eines Auftragnehmers zu ändern.

Die Ermittler gaben soeben bekannt, dass im Dezember 2024 ein nicht näher bezeichneter Angreifer unter Verwendung des Namens eines echten Mitarbeiters des Unternehmens ein gefälschtes Lieferantenkontaktformular eingereicht hatte, um Zugriff auf das Workday-Konto des Lieferanten zu erlangen. Die Person, deren Identität missbraucht wurde, hatte keinen Zugriff auf Finanzsysteme, und die angegebene E-Mail-Adresse stammte nicht vom Unternehmen. Dennoch versäumte es ein Mitarbeiter der Kreditorenbuchhaltung, die Identität beim Lieferanten zu überprüfen.

Der Betrüger reichte mehrere Anträge auf Änderung der Bankverbindung ein, die von zwei Mitarbeitern genehmigt wurden. Baltimore tätigte daraufhin im Februar und März 2025 zwei Zahlungen, eine in Höhe von 800.000 Dollar und eine weitere in Höhe von 721.000 Dollar. Die Stadt konnte die geringere Zahlung zurückerhalten, nachdem die Bank des Empfängers verdächtige Aktivitäten gemeldet hatte.

Dies ist bereits der dritte Fall von Betrug durch einen Lieferanten, von dem die Stadtverwaltung von Baltimore seit 2019 betroffen ist.

TransUnion gab laut einer Meldung an die Generalstaatsanwaltschaft von Maine einen Datenverstoß bekannt, von dem fast 4,5 Millionen Menschen betroffen sind. Der Vorfall ereignete sich am 28. Juli 2025 und wurde zwei Tage später entdeckt.

Hacker verschafften sich über eine Drittanbieter-App, die im Kundensupport von TransUnion zum Einsatz kommt, Zugang zum System, obwohl das Unternehmen angab, dass seine zentrale Kreditdatenbank nicht kompromittiert wurde. Zu den gestohlenen Daten gehören Namen, Geburtsdaten, Sozialversicherungsnummern, Kontaktdaten, Transaktionsgründe und Support-Nachrichten.

Die Angreifer geben an, mehr als 13 Millionen Datensätze erbeutet zu haben, von denen 4,4 Millionen US-Verbraucher betreffen. Der Datenleck steht im Zusammenhang mit einer Welle von Angriffen auf Salesforce-Systeme, die Berichten zufolge von der Erpressergruppe ShinyHunters angeführt wurden, welche bösartige Integrationen ausnutzte, um sensible Datensätze aus verschiedenen Branchen zu stehlen.

Der französische Einzelhandelsriese Auchan gab laut einem Bericht der Agence France-Presse (AFP) einen Cyberangriff bekannt, bei dem die Treuekonten von mehreren hunderttausend Kunden kompromittiert wurden.

Das Unternehmen bestätigte, dass die gestohlenen Daten Namen, E-Mail- und Postanschriften, Telefonnummern sowie Kundenkartennummern umfassen. Auchan betonte, dass keine Bankdaten, Passwörter oder PIN-Codes für Kundenkarten offengelegt wurden.

Das Unternehmen teilte mit, dass der Vorfall unter Kontrolle gebracht worden sei und dass die betroffenen Kunden sowie die französische Datenschutzbehörde CNIL benachrichtigt worden seien. Möglicherweise seien auch Daten belgischer Kunden betroffen.

Die in Milwaukee ansässige ManpowerGroup bestätigte einen Datenverstoß, von dem 144.189 Personen bei einer ihrer Franchise-Niederlassungen in Lansing, Michigan, betroffen waren. Der Vorfall, der sich zwischen dem 29. Dezember 2024 und dem 12. Januar 2025 ereignete, stand im Zusammenhang mit einem Ransomware-Angriff, bei dem personenbezogene Daten von Kunden entwendet wurden.

Während Manpower bestätigte, dass Namen und grundlegende personenbezogene Daten offengelegt wurden, behaupten die Angreifer, an sensiblere Daten gelangt zu sein, darunter Passscans, Sozialversicherungsnummern, Finanzunterlagen und Personalanalysen.

Ein Ransomware-Angriff auf Miljödata, einen Softwareanbieter, der eine große Anzahl schwedischer Kommunen beliefert, hat rund 200 Organisationen betroffen.

Die Systeme von Miljödata, darunter auch die Adato-Plattform, verwalten kommunale Abläufe im Zusammenhang mit Langzeitkrankmeldungen, Arbeitsunfällen und anderen Personalaufgaben. Die Universität Karlstad teilte mit, dass sie am Montag, dem 25. August, über den Angriff informiert wurde. Während die eigenen IT-Systeme offenbar sicher sind, könnten personenbezogene Daten, die an Adato weitergegeben wurden, offengelegt worden sein.

Die schwedische Polizei teilte mit, dass die Angreifer von Miljödata ein Lösegeld in Höhe von 1,5 Bitcoins (etwa 1,5 Millionen schwedische Kronen oder 165.000 US-Dollar) gefordert hätten.

Health Services LLC, ein Franchise-Betreiber von Miracle Ear, gab eine Datenpanne bekannt, von der möglicherweise bis zu 90.133 Personen betroffen sind.

Der Sicherheitsvorfall wurde am 28. Januar 2025 festgestellt, nachdem verdächtige Netzwerkaktivitäten erkannt worden waren. Eine forensische Untersuchung ergab, dass sich ein unbefugter Akteur zwischen dem 2. und dem 28. Januar 2025 Zugang zum Unternehmensnetzwerk verschafft hatte.

Eine am 14. Mai 2025 abgeschlossene Datenüberprüfung bestätigte, dass zu den offengelegten Informationen vollständige Namen, Telefonnummern, E-Mail- und Postanschriften, Geburtsdaten, Patienten-ID-Nummern, Sozialversicherungsnummern sowie Krankenversicherungsdaten gehörten. Auch Details zu Diagnosen und Behandlungen wurden entwendet. Health Services LLC benachrichtigt die betroffenen Personen und ergreift Maßnahmen zur Absicherung seiner Systeme.