Die Woche in den Nachrichten zu Datenschutzverletzungen 9. September 2026

Das FBI gab am 2. September bekannt, dass es Ermittlungen zu einem möglichen Datenleck durchführt, bei dem möglicherweise mehr als 153 Millionen Führerscheine von Personen in den USA und Kanada offengelegt wurden.

Eine Dark-Web-Seite namens „Nexus“ behauptet, Millionen digitaler Scans von Ausweisdokumenten von mehr als 170 Millionen Menschen in ganz Nordamerika zu verkaufen. Zu den gestohlenen Daten gehören angeblich mehr als 153 Millionen Führerscheine, über 10 Millionen Personalausweise sowie mehr als drei Millionen Reisedokumente und internationale Ausweise. Das FBI bestätigte, dass es den Vorfall untersucht, lehnte jedoch angesichts der noch laufenden Ermittlungen eine weitere Stellungnahme ab.

Sollten sich diese Behauptungen als zutreffend erweisen, könnte dies zu den größten Sicherheitslücken bei staatlich ausgestellten Ausweisdokumenten zählen, die jemals in Nordamerika verzeichnet wurden, wodurch Millionen von Menschen dem Risiko von Identitätsdiebstahl und Betrug ausgesetzt wären.

Bei einem weiteren massiven Datenleck werden Berichten zufolge auf einem russischsprachigen Cybercrime-Forum 32,8 Millionen Nutzerdatensätze von Condé Nast für 15.000 US-Dollar zum Verkauf angeboten.

Condé Nast ist ein amerikanisches Massenmedienunternehmen mit einem äußerst beliebten Verlagsprogramm, zu dem unter anderem Vogue, The New Yorker, GQ, Glamour, WIRED und Vanity Fair gehören. Die Datenbank, die Berichten zufolge am 7. September 2026 zum Verkauf angeboten wurde, soll 32.815.767 Nutzerdatensätze enthalten, darunter E-Mail-Adressen, Namen, Postanschriften, Geschlecht, Geburtsdaten und Telefonnummern. Das Angebot umfasst keine Passwörter, Passwort-Hashes, Benutzernamen oder Zahlungskartendaten.

Condé Nast hat den Datenverstoß bislang weder öffentlich bestätigt noch sich zu dem Verkaufsangebot geäußert.

Auch die ANZ-Region wurde von dieser Welle massiver Datenschutzverletzungen erfasst: Der Bildungsanbieter Mathspace bestätigte, dass mehr als eine Million Menschen, darunter Schüler, Schulpersonal und Eltern, von einer kürzlich erfolgten Datenschutzverletzung betroffen sind.

Mathspace bestätigte, dass Unbefugte zwischen dem 10. und 27. August auf ein internes Berichtssystem zugegriffen haben, indem sie eine Sicherheitslücke in der selbst gehosteten Softwareinstallation ausnutzten. Ein Sicherheitspatch, der den Vorfall hätte verhindern können, war während des betroffenen Zeitraums nicht installiert worden. Zu den exportierten Daten gehören Benutzer-IDs, Benutzernamen, Vor- und Nachnamen, E-Mail-Adressen, Länder, Zeitzonen, Benutzertypen, der Status der E-Mail-Verifizierung, das Datum der letzten Aktivität, das Datum der letzten Anmeldung sowie das Beitrittsdatum.

Das Unternehmen teilte mit, dass es bislang noch nicht ermittelt habe, wer für den Datenverstoß verantwortlich sei, und dass es bisher keine Hinweise darauf gebe, dass die gestohlenen Daten veröffentlicht, weitergegeben oder verkauft worden seien. Mathspace bestätigte, dass insgesamt 1.079.819 Personen in Australien und Neuseeland betroffen seien.

Ein Cyberangriff im Juni auf das in Texas ansässige Unternehmen für klinische Genomik Baylor Genetics führte dazu, dass geschützte elektronische Gesundheitsdaten (ePHI) von fast 2,8 Millionen Menschen offengelegt wurden.

Baylor Genetics, ein auf klinische Diagnostik im Bereich der Genomik spezialisiertes Unternehmen, das Gen-Testdienstleistungen für Krankenhäuser anbietet, stellte am oder um den 15. Juni 2026 verdächtige Aktivitäten in seinem Computernetzwerk fest. Eine anschließende Untersuchung ergab, dass ein unbefugter Dritter zwischen dem 11. und 17. Juni 2026 auf einen Teil des IT-Netzwerks zugegriffen hatte. Der Vorfall wurde inzwischen auf der Website des HHS Office for Civil Rights veröffentlicht, wobei bestätigt wurde, dass bei dem Vorfall die ePHI von 2.810.878 Personen offengelegt oder gestohlen wurden.

Zu den offengelegten Daten gehören Namen, Geburtsdaten, Informationen zu medizinischen Untersuchungen, Laborergebnisse und Angaben zur Krankenversicherung. Bei einer begrenzten Anzahl von Patienten wurden zudem deren Sozialversicherungsnummern offengelegt.

Zwei namhafte US-Anwaltskanzleien, Quinn Emanuel und McDermott, bestätigten am 3. September beide Datenlecks.

Quinn Emanuel teilte mit, man habe einen unbefugten Zugriff auf gespeicherte Dateien über ein einzelnes, vorübergehend kompromittiertes Benutzerkonto innerhalb einer Softwareanwendung festgestellt, wobei nur eine begrenzte Anzahl von Mandantendokumenten betroffen sei und die betroffenen Parteien bereits benachrichtigt worden seien. McDermott bestätigte separat einen isolierten Social-Engineering-Vorfall, der einen einzelnen Nutzer und eine begrenzte Anzahl von Dokumenten betraf. Es ist unklar, ob die beiden Vorfälle miteinander in Zusammenhang standen oder wer für den jeweiligen Vorfall verantwortlich war.

Die beiden Vorfälle sind die jüngsten in einer zunehmenden Reihe von Angriffen auf US-amerikanische Anwaltskanzleien. Große Kanzleien wie Herbert Smith Freehills Kramer, Goodwin Procter und WilmerHale haben in den letzten Monaten allesamt Datenlecks gemeldet.