Die Woche in den Nachrichten zu Datenschutzverletzungen 14. Oktober 2026

Mode-Einzelhandelsmarken stehen fest im Visier von Cyberkriminellen – die Einzelhandelsriesen TFG London und H&M untersuchen derzeit jeweils eigene Cybervorfälle.

TFG London, die britische Tochtergesellschaft des Einzelhandelskonzerns The Foschini Group und Eigentümerin von High-End-Modemarken wie Hobbs, Whistles und Phase Eight, bestätigte, dass sie einen Cybersicherheitsvorfall untersucht, von dem einige ihrer IT-Systeme betroffen waren. Das Unternehmen teilte mit, dass zwar einige Funktionen der Website vorübergehend nicht verfügbar sein könnten, der Betrieb in den Filialen jedoch wie gewohnt weiterlaufe. Auch H&M untersucht derzeit unabhängig davon eine Behauptung, wonach das Unternehmen Ziel einer berüchtigten Hackergruppe geworden sei.

Die Angriffe reihen sich in eine zunehmende Serie von Angriffen durch Cyberkriminelle auf Mode-Einzelhandelsmarken ein. Auch der Online-Modehändler Asos untersucht derzeit einen unbefugten Zugriff auf sein App-System, wie letzte Woche berichtet wurde.

Durch einen Cyberangriff im Juni auf den Medizintechnik-Anbieter iRhythm könnten möglicherweise die Patientendaten von mehr als 8,2 Millionen Menschen in den gesamten USA offengelegt worden sein.

iRhythm ist ein in San Francisco ansässiges Medizintechnikunternehmen, das tragbare Geräte zur Herzüberwachung anbietet. Das Unternehmen stellte am 8. Juni unbefugte Aktivitäten fest und bestätigte, dass Angreifer zwischen dem 3. und 8. Juni auf Daten zugegriffen und diese heruntergeladen hatten. Aus im Oktober eingereichten Meldungen an die staatlichen Aufsichtsbehörden geht hervor, dass 298.647 Personen in Texas und 69.526 in South Carolina betroffen sind, womit sich die bestätigte Zahl der Betroffenen auf 368.173 beläuft. Eine separate Zusammenstellung der behördlichen Meldungen weist jedoch landesweit 8.179.772 betroffene Personen aus, obwohl iRhythm in seiner öffentlichen Bekanntmachung keine umfassende Gesamtzahl genannt hat.

Nach Angaben des Unternehmens umfassen die offengelegten Daten Patientennamen, Wohnadressen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Patientenkontonummern, Seriennummern von Herzüberwachungsgeräten, Krankenversicherungsnummern sowie Daten zu medizinischen Leistungen.

Ein Ransomware-Angriff auf IDC Frontier, die Cloud-Tochtergesellschaft von SoftBank, betraf fast 500 Organisationen in ganz Japan, darunter Internetdienstanbieter und Einrichtungen des öffentlichen Sektors.

IDC Frontier, eine Tochtergesellschaft des japanischen multinationalen Konzerns SoftBank Group, bietet japanischen Betreibern und Dienstleistern Infrastructure-as-a-Service-Dienste (IaaS) an. Am 7. Oktober bestätigte das Unternehmen einen Angriff auf seinen IDCF-Cloud-Dienst, von dem fast 500 Unternehmens- und Kommunalkunden betroffen waren. Virtuelle Server in vier Verfügbarkeitszonen wurden außer Betrieb gesetzt, und das Unternehmen warnte, dass es schwierig sein werde, Kundendaten aus der betroffenen Infrastruktur wiederherzustellen, sodass viele Kunden möglicherweise alles aus ihren eigenen Backups wiederherstellen müssten.

Zu den von dem Angriff betroffenen Einrichtungen gehörten sowohl Organisationen des öffentlichen Sektors als auch Unternehmen aus den Bereichen Logistik, Bildung und Finanzdienstleistungen.

Frontline Education informiert mehrere US-Schulbezirke über einen Datenverstoß, bei dem Angreifer Mitarbeiterdaten, darunter Sozialversicherungsnummern, gestohlen haben.

Frontline Education ist ein in Pennsylvania ansässiges EdTech-Unternehmen, das Verwaltungs- und Personalmanagement-Software sowie entsprechende Dienstleistungen für Schulbezirke anbietet. Das Unternehmen teilte den betroffenen Schulbezirken mit, dass Angreifer eine Sicherheitslücke in einer Drittanbietersoftware ausgenutzt hätten, um sich unbefugten Zugriff auf seine Systeme zu verschaffen und Mitarbeiterdaten zu stehlen. Zu den offengelegten Daten gehören Sozialversicherungsnummern, E-Mail-Adressen und Anschriften von Mitarbeitern aus mehreren Schulbezirken.

Frontline Education hat nicht bekannt gegeben, um welche Drittanbieter-Anwendung es sich bei dem Sicherheitsvorfall handelte und wann der unbefugte Zugriff erstmals stattfand.

Hacker hatten Hunderte französischer Supermärkte ins Visier genommen – bei einem Cyberangriff, der Berichten zufolge dazu führte, dass Kühl- und Gefrierschränke überhitzten, wodurch Lebensmittel verdarben und an mehreren Standorten Brände ausbrachen.

Angreifer erhöhten über Nacht die Temperatur von Kühl- und Gefrierschränken in Hunderten von Supermärkten auf bis zu 50 Grad Celsius (122 Grad Fahrenheit), was zu Bränden und einem großflächigen Verderben von Lebensmitteln führte. Zwar wurde der genaue Mechanismus, mit dem die Angreifer die Kühlschränke kompromittierten, nicht öffentlich bekannt gegeben, doch laut Cybersicherheitsexperten war die Nichtinstallation von Sicherheitsupdates auf mit dem Internet verbundenen Geräten ein entscheidender Faktor bei diesem Vorfall. Betroffen waren große Supermarktketten in ganz Frankreich, darunter Carrefour, Monoprix und Coopérative U.

Bislang hat noch keine Gruppe die Verantwortung für den Anschlag übernommen, und es wurde bislang auch keine Lösegeldforderung gestellt.