Die Woche in den Nachrichten zu Datenschutzverletzungen 7. Oktober 2026

Das dänische Zentralregister (CPR) informiert rund 8,8 Millionen Menschen darüber, dass ihre personenbezogenen Daten bei einem Datenleck gestohlen wurden.

CPR ist das nationale Personenstandsregister Dänemarks, das Informationen zu rund 11 Millionen Menschen enthält, darunter Einwohner, Auswanderer und Verstorbene. Am 5. Oktober gab CPR bekannt, dass Hacker den rechtmäßigen Zugriff eines dänischen Unternehmens auf das System ausgenutzt hatten, um personenbezogene Daten zu entwenden. Nach dänischem Recht erhalten private Unternehmen mit einem berechtigten Interesse Zugang zum CPR, um Informationen zu bestimmten Personen einzuholen.

Die Organisation bestätigte, dass die Angreifer Zugriff auf die Namen, Adressen und CPR-Nummern – das Äquivalent zur Sozialversicherungsnummer – von rund 8,8 Millionen registrierten Personen, sowohl lebenden als auch verstorbenen, erlangt hatten.

Die größte ukrainische Lebensmittelkette, ATB, bestätigte am 5. Oktober, dass sie Opfer eines Cyberangriffs geworden sei, nachdem Hacker direkt auf ihrer Website eine Erpressungsforderung veröffentlicht hatten.

Eine Hackergruppe namens „DataSuckers“ bekannte sich zu dem Angriff und forderte 400.000 US-Dollar, wobei sie damit drohte, Daten zu veröffentlichen, die sie angeblich von Millionen von ATB-Kunden gestohlen habe. Ein Countdown-Timer, der die Lösegeldforderung begleitete, erschien auf der Website des Einzelhändlers, wurde jedoch später wieder entfernt.

ATB bestritt, dass Kundendaten kompromittiert worden seien, und nahm einige Online-Dienste vorübergehend vom Netz, wobei das Unternehmen diese Maßnahme als routinemäßige technische Wartungsarbeiten bezeichnete. Die Gruppe gab an, Daten von 7,9 Millionen Kunden erbeutet zu haben, darunter Namen, Telefonnummern, E-Mail-Adressen und Postanschriften, Passwort-Hashes sowie Passdaten von Mitarbeitern und Aufzeichnungen über mehr als 11 Millionen Bestellungen.

Die Osaka Metropolitan University, eine der größten Universitäten Japans, hat nach einem mutmaßlichen Ransomware-Angriff, der Ende letzter Woche begann, den Lehrbetrieb eingestellt und einen Großteil ihrer IT-Infrastruktur abgeschaltet.

Am 6. Oktober bestätigte die Universität, dass durch den Ausfall ihr internes Netzwerk, das E-Mail-System sowie eine Reihe von Verwaltungs- und akademischen Systemen nicht mehr verfügbar waren. Die Osaka Metropolitan University geht davon aus, dass Ransomware die Ursache für die Störung war, und untersucht den Angriff mit Unterstützung externer Cybersicherheitsspezialisten. Bislang konnten die Angreifer noch nicht identifiziert und es wurde auch noch nicht bestätigt, ob eine Lösegeldforderung eingegangen ist.

Von dem Ausfall waren Systeme betroffen, die für die Hochschulverwaltung, die Bildungsunterstützung, die Finanzbuchhaltung, die Gehaltsabrechnung, das Personalwesen und die Bibliotheksdienste genutzt werden, sowie die Websites und das interne Netzwerk der Universität.

Die südkoreanische Finanzaufsichtsbehörde (FSC) bestätigte einen Datenverstoß bei mehreren südkoreanischen Banken, darunter die Shinhan Bank und die KB Kookmin Bank.

Die Shinhan Bank und die KB Kookmin Bank sind große südkoreanische Privatbanken, die jeweils über ein Vermögen von mehr als 400 Milliarden US-Dollar verfügen. Die Behörden leiteten Vor-Ort-Untersuchungen ein, nachdem sie Meldungen über Vorfälle von den betroffenen Instituten erhalten hatten. Bei einigen dieser Vorfälle gab es Anzeichen dafür, dass im Rahmen des Angriffs künstliche Intelligenz zum Einsatz kam.

Die Behörden haben jedoch bislang keine Einzelheiten darüber bekannt gegeben, welche Art von KI-Tools bei den Hackerangriffen zum Einsatz kamen oder wie groß das Ausmaß der Sicherheitsverletzungen insgesamt ist.

Der Online-Modehändler Asos untersucht derzeit einen unbefugten Zugriff auf sein App-System, nachdem Kunden eine Benachrichtigung erhalten hatten, in der behauptet wurde, Hacker hätten das Datensystem vollständig kompromittiert.

Asos bestätigte, dass es derzeit unberechtigte Aktivitäten im Zusammenhang mit einer von ihm zur Kommunikation mit Kunden genutzten Drittanbieterplattform untersucht. Das Unternehmen erklärte, es habe umgehend Maßnahmen ergriffen, um den Zugriff auf die Benachrichtigungsplattform einzuschränken, und arbeite mit internen und externen Fachberatern sowie allen zuständigen Behörden zusammen.

Das Unternehmen bestätigte, dass seine Website und seine App wie gewohnt funktionieren und es derzeit zu keinerlei Beeinträchtigungen des Betriebs kommt.