Die Woche in den Nachrichten zu Datenschutzverletzungen 17. September 2025

Ein weiterer Datenverstoß hat staatliche Behörden in Texas getroffen, diesmal das Texas General Land Office. Durch eine fehlerhafte Konfiguration der Software im Online-Fördermittelvergabe-System wurden die personenbezogenen Daten von mehr als 40.000 Menschen offengelegt. Dies ist der jüngste Vorfall in einer beunruhigenden Reihe von Datenschutzverletzungen, von denen staatliche Behörden, Schulbezirke, Kreisämter und Versorgungsunternehmen betroffen sind.

Laut der Auflistung von Datenschutzvorfällen durch den Generalstaatsanwalt von Texas waren 44.485 Personen von dem Vorfall betroffen. Zu den offengelegten Daten gehören Namen, Adressen, Sozialversicherungsnummern, Identifikationsnummern, Bankdaten, medizinische Informationen und Geburtsdaten. Der Vorfall wurde Ende Juli aufgedeckt, als ein Nutzer des „Texas Integrated Grant Reporting“-Systems feststellte, dass er über die Suchfunktion die Daten anderer Nutzer einsehen konnte.

Ein Sprecher des General Land Office bestätigte, dass das Problem unmittelbar nach seiner Feststellung behoben wurde. Die Behörde kann jedoch nicht sagen, wie lange die Fehlkonfiguration bestand oder wie viele Datensätze möglicherweise eingesehen wurden.

Es ist eine ausgeklügelte Phishing-Kampagne aufgetaucht, die sich gegen Unternehmen richtet, die Google Workspace nutzen. Die Angreifer versenden betrügerische E-Mails, die vorgeben, von der Google-Plattform „AppSheet“ zu stammen, um Anmeldedaten zu stehlen.

Die im August 2025 entdeckte Kampagne nutzt gefälschte Benachrichtigungen oder Anfragen, die scheinbar direkt von AppSheet stammen. Die Opfer werden aufgefordert, ein Projekt, eine Datenquelle oder eine Anwendung zu überprüfen, werden dann jedoch auf überzeugend gefälschte Google-Anmeldeseiten weitergeleitet, die den legitimen Anmeldeportalen nachempfunden sind, wodurch die Täuschung nur schwer zu erkennen ist.

Zu den zahlreichen Opfern dieser Kampagne zählen auch Mitarbeiter des Bundesstaates New Jersey. Dies verdeutlicht, wie Cyberkriminelle weiterhin vertrauenswürdige Cloud-Dienste ausnutzen, um herkömmliche E-Mail-Sicherheitsmaßnahmen zu umgehen.

Anfang dieses Monats meldete US HealthConnect, ein Anbieter von medizinischer Fortbildung und Aufklärungsmaßnahmen für Gesundheitsdienstleister, dem Generalstaatsanwalt von Texas einen Vorfall im Bereich der Cybersicherheit. Aus dem Bericht ging hervor, dass ein unbefugter Dritter möglicherweise Zugriff auf sensible personenbezogene Daten und geschützte Gesundheitsdaten erlangt hat.

Am 25. Januar 2025 stellte das Unternehmen verdächtige Aktivitäten in seinem Computernetzwerk fest und beauftragte externe Cybersicherheitsspezialisten mit der Untersuchung. Die Untersuchung bestätigte, dass sich ein unbefugter Akteur Zugang zu den Systemen verschafft und möglicherweise bestimmte Daten, darunter Namen und Sozialversicherungsnummern, abgegriffen hatte.

Als Reaktion darauf hat US HealthConnect seine Sicherheitsrichtlinien und -verfahren verschärft und weitere administrative sowie technische Sicherheitsmaßnahmen eingeführt. Darüber hinaus bietet das Unternehmen den betroffenen Personen bis zu 24 Monate lang kostenlose Dienste zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an.

Aus dem Bundesstaat Texas werden weiterhin alarmierende Cyberbedrohungen gemeldet. Am 13. September sagte der Uvalde Consolidated Independent School District nach einem Ransomware-Angriff den Unterricht für mehrere Tage ab.

In einem Beitrag auf seiner Facebook-Seite bestätigte der Schulbezirk, dass auf seinen Servern Ransomware entdeckt wurde, wodurch für die Sicherheit der Schulen und den täglichen Betrieb wichtige Systeme beeinträchtigt wurden. Zu den betroffenen Systemen zählen Telefone, Klimaanlagensteuerungen, Videoüberwachung, Besuchermanagement und Skyward, wodurch den Schulen der Zugriff auf wichtige Tools verwehrt blieb.

Der Bezirk teilte mit, dass der Vorfall dem Federal Bureau of Investigation (FBI), seinem Cybersicherheitsteam bei der Versicherung sowie weiteren zuständigen Behörden gemeldet wurde. Derzeit laufen umfassende Ermittlungen, um die Quelle der Schadsoftware zu ermitteln und festzustellen, ob sensible Daten möglicherweise kompromittiert wurden.

Der Streaming-Riese Plex fordert seine Kunden dringend auf, ihre Passwörter zurückzusetzen, nachdem bekannt wurde, dass es erneut zu einem Datenleck in einer seiner Benutzerdatenbanken gekommen ist.

In einem Beitrag vom 8. September bestätigte Plex, dass Angreifer Kontoinformationen gestohlen hatten, darunter Benutzernamen, E-Mail-Adressen, verschlüsselte Passwörter und nicht näher bezeichnete Authentifizierungsdaten. Das Unternehmen erklärte zwar, dass die Passwörter für Menschen unlesbar seien, doch bleibt unklar, ob die gestohlenen Authentifizierungsdaten ausgenutzt werden könnten, um Zugriff auf Kundenkonten zu erlangen. Dieser Vorfall erinnert an einen Datenleck-Vorfall aus dem Jahr 2022, bei dem Plex ähnliche Arten von Nutzerdaten offengelegt hatte.

Das Unternehmen hat seinen Kunden empfohlen, ihre Passwörter über das Formular zur Passwortzurücksetzung von Plex zurückzusetzen und sich als zusätzliche Vorsichtsmaßnahme von allen verbundenen Geräten abzumelden.

Das Gesundheitsministerium von New South Wales (NSW Health) bestätigte, dass versehentlich vertrauliche Dokumente von fast 600 Mitarbeitern des medizinischen Personals nach außen gelangt sind.

Zu den offengelegten Daten gehörten Berichten zufolge persönliche Angaben von derzeitigen und ehemaligen leitenden medizinischen Fachkräften sowie anderen Mitarbeitern. Aufgrund einer nicht näher bezeichneten Fehlkonfiguration auf den Websites der lokalen Gesundheitsbezirke „South Eastern Sydney“ und „Illawarra Shoalhaven“ waren sensible Dokumente wie Reisepässe, Führerscheine, Medicare-Karten, Berufszeugnisse, Zulassungen und berufliche Werdegänge online einsehbar.

Alle offengelegten Dokumente wurden inzwischen von den Websites entfernt, und es laufen umfassende Ermittlungen. NSW Health hat mitgeteilt, dass derzeit forensische Analysen durchgeführt werden, um das Ausmaß des Vorfalls zu ermitteln.