Die Woche in den Nachrichten zu Datenschutzverletzungen 8. Oktober 2025

Am 2. Oktober bestätigte Red Hat, dass seine GitLab-Instanz für Beratungszwecke kompromittiert worden war, wovon angeblich Daten von mehr als 800 Organisationen aus verschiedenen Branchen wie dem Bankwesen, der Telekommunikation und dem öffentlichen Sektor betroffen waren.

Einen Tag zuvor, am 1. Oktober, hatte die als „Crimson Collective“ bekannte Cyberkriminalitätsgruppe den Datenklau öffentlich bekannt gegeben und behauptet, 570 GB komprimierter Daten aus mehr als 28.000 Repositorien gestohlen zu haben. Zu den gestohlenen Daten gehören Berichten zufolge Customer Engagement Reports (CERs) großer Organisationen, darunter die Bank of America, JPMorgan Chase, Verizon, AT&T, die US-Marine, der US-Senat und die National Security Agency. Red Hat hat inzwischen bestätigt, dass ein unbefugter Zugriff auf eine GitLab-Instanz stattfand, die für interne Aktivitäten von Red Hat Consulting genutzt wurde.

Während das Unternehmen erklärte, der Vorfall beschränke sich auf seine GitLab-Umgebung für Beratungszwecke, veröffentlicht die Cyberkriminalitätsgruppe weiterhin Beispiele der angeblich gestohlenen Repositorys und behauptet, der Datenleck sei weitaus umfangreicher als von Red Hat ursprünglich eingeschätzt.

Die kanadische Fluggesellschaft WestJet teilte mit, dass durch eine Anfang dieses Jahres aufgedeckte Sicherheitslücke personenbezogene Daten einiger Passagiere offengelegt wurden.

Die Fluggesellschaft teilte mit, dass sie am 13. Juni verdächtige Aktivitäten festgestellt und später herausgefunden habe, dass sich ein „ausgeklügelter, krimineller Dritter“ unbefugten Zugriff auf ihre Systeme verschafft habe. In einer Mitteilung an Einwohner der USA gab WestJet bekannt, dass zu den kompromittierten Daten Passagiernamen, Kontaktdaten, Reisedokumente sowie Informationen gehörten, die während des Buchungsvorgangs angegeben wurden. Die Fluggesellschaft betonte jedoch, dass ihre internen Sicherheitsvorkehrungen die Angreifer daran gehindert hätten, auf die Kredit- und Debitkartennummern, Ablaufdaten, CVV-Codes oder Passwörter der Kunden zuzugreifen.

Die zunehmende Abhängigkeit der Luftfahrtbranche von komplexen digitalen Systemen und riesigen Mengen an Passagierdaten hat sie zu einem bevorzugten Ziel für Cyberkriminelle gemacht. Anfang September führte ein Ransomware-Angriff auf Collins Aerospace zu Störungen des Flughafenbetriebs in ganz Europa und legte die Check-in- und Gepäckabfertigungssysteme an wichtigen Verkehrsknotenpunkten lahm.

Veradigm, ein in Chicago ansässiges Unternehmen für Gesundheitstechnologie, das früher unter dem Namen Allscripts bekannt war, hat damit begonnen, betroffene Personen über einen Sicherheitsvorfall zu informieren, von dem möglicherweise mindestens 65.000 Menschen in Kalifornien, South Carolina und Texas betroffen sind.

Am 1. Juli 2025 stellte Veradigm fest, dass ein unbefugter Dritter im Dezember 2024 Zugriff auf einen seiner Speicherorte erlangt hatte. Eine Untersuchung ergab, dass der Vorfall auf einen Datensicherheitsvorfall bei einem seiner Kunden zurückzuführen war, bei dem gestohlene Zugangsdaten verwendet wurden, um Zugriff auf das Speicherkonto von Veradigm zu erlangen. Zu den offengelegten Daten können Namen, Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern, Krankenakten, Angaben zur Krankenversicherung und Zahlungsinformationen gehören.

Das Unternehmen teilte in einer Erklärung mit, dass es zusätzliche Sicherheitsmaßnahmen umgesetzt und Schritte unternommen habe, um ähnliche Vorfälle in Zukunft zu verhindern.

Motility Software Solutions, ein Softwareanbieter für Spezial-Autohäuser, hat einen Ransomware-Angriff bekannt gegeben, bei dem personenbezogene Daten (PII) von rund 766.000 Personen offengelegt wurden.

Das in Florida ansässige Unternehmen, das früher unter dem Namen Systems 2000 bekannt war, beliefert mehr als 7.000 Autohäuser in den gesamten USA mit Software. Laut einer Meldung an die Generalstaatsanwaltschaft von Maine ereignete sich der Datenverstoß am 11. August und wurde am 19. August entdeckt. Bei dem Angriff kam Malware zum Einsatz, die Teile der internen Systeme des Unternehmens verschlüsselte und so den Zugriff der Mitarbeiter auf wichtige Betriebswerkzeuge einschränkte.

Motility begann am 29. September 2025 mit der Benachrichtigung der betroffenen Personen. Das Unternehmen teilte mit, dass die offengelegten personenbezogenen Daten Namen, Geburtsdaten, Kontaktdaten, Postanschriften, Sozialversicherungsnummern und Führerscheinnummern umfassen könnten.

Die Asahi Group Holdings, Ltd., eines der größten Getränkeunternehmen Japans, hat bestätigt, dass sie Opfer eines Ransomware-Angriffs geworden ist. Das Unternehmen veröffentlichte diese Information am 3. Oktober, etwa eine Woche nach der Bekanntgabe des Cyberangriffs, der es dazu gezwungen hatte, einen Teil seines Inlandsgeschäfts einzustellen.

Im Rahmen seiner laufenden Ermittlungen hat Asahi eine mögliche unbefugte Datenübertragung aus seinen Systemen festgestellt. Das Unternehmen hat bislang weder die Art noch den Umfang der betroffenen Daten ermittelt, noch hat es bekannt gegeben, ob die Angreifer eine Lösegeldforderung gestellt haben.