Die Woche in den Nachrichten zu Datenschutzverletzungen 21. Oktober 2026

ConnectWise hat den Kundenzugang zu seinem Cloud-Backup-Dienst, der früher als „SkyKick Cloud Backup“ bekannt war, gesperrt, nachdem Hacker Zugriff auf Anwendungsidentitäten erlangt und Microsoft-365-Mandanten kompromittiert hatten.

Das Unternehmen teilte mit, dass es kürzlich unbefugte Zugriffe auf Anwendungsidentitäten innerhalb der ConnectWise Cloud Backup-Umgebung festgestellt und den Anwendungszugriff für seine Partner und Kunden gesperrt habe. Berichte über böswillige Aktivitäten tauchten erstmals am Freitag, dem 16. Oktober, auf, als Administratoren unbefugte Zugriffe auf Kundendaten in Microsoft 365-Mandanten beobachteten. Auch Microsoft bestätigte diese Aktivitäten und meldete am 15. Oktober unbefugte Authentifizierungsversuche von einer bestimmten IP-Adresse.

Nach dem Vorfall teilte ConnectWise mit, dass geplante Backups nicht ausgeführt werden und der Zugriff auf die betroffenen Backup-Archive sowie die Wiederherstellungsfunktionen weiterhin nicht verfügbar sind. Das Unternehmen hat zudem die Dienste „SaaS Security“ und „Cloud Management“ vorübergehend außer Betrieb genommen, bis die Untersuchung des Vorfalls abgeschlossen ist.

Die Kampagne „GhostAction“ zum Diebstahl von Anmeldedaten hat in letzter Zeit an Intensität zugenommen und richtet sich gegen mehr als 30.000 GitHub-Repositorys von insgesamt 3.000 Nutzern und Organisationen.

GhostAction ist eine Supply-Chain-Angriffskampagne, die auf die Entwicklerinfrastruktur auf GitHub abzielt. Sie wurde erstmals im September 2025 entdeckt und beinhaltet, dass Angreifer legitime Entwicklerkonten kompromittieren, um bösartige GitHub-Actions-Automatisierungs-Workflows in Software-Repositorys einzuschleusen. Zwischen dem 31. August und dem 30. September 2026 betraf die Kampagne 772 öffentliche GitHub-Repositorys, wobei 2.577 Geheimnisse ins Visier genommen wurden. Anschließend nahm die Kampagne stark an Fahrt auf, mit einem deutlichen Anstieg zwischen dem 8. und 9. Oktober, von dem mehr als 30.000 Repositorys von 3.000 Nutzern und Organisationen betroffen waren.

Die Zahl der Kampagnen, die auf Repositorys auf dem Microsoft-eigenen GitHub abzielen, nimmt zu.Eine kürzlich durchgeführte automatisierte Schadkampagne namens „Megalodon“betraf mehr als 5.000 GitHub-Repositorys. Diese Kampagnen zielen darauf ab, Geheimdaten für Continuous Integration und Continuous Deployment (CI/CD), Cloud-Anmeldedaten, Paketregistrierungs-Token für Plattformen wie npm, PyPI und Docker Hub sowie API-Schlüssel von KI-Anbietern zu stehlen.

Ein Hacker verschaffte sich Zugang zu den Daten von Millionen von Schülern in Kalifornien, nachdem es bei einem gemeinnützigen Auftragnehmer des kalifornischen Bildungsministeriums zu einer Datenpanne durch einen Drittanbieter gekommen war.

Am 16. Oktober teilte das kalifornische Bildungsministerium mit, dass ein Hacker durch Ausnutzung der Systeme des Educational Testing Service (ETS) – einer gemeinnützigen Organisation, die mit dem Bundesstaat zusammenarbeitet – Zugriff auf Schülerdaten erlangt habe. ETS begann damit, die Schüler und ihre Familien über den Datenverstoß zu informieren, der Ende letzten Monats entdeckt wurde, jedoch bereits seit Mai andauerte. Eine unbefugte Person nutzte gestohlene Anmeldedaten, um zwischen dem 22. Mai und dem 18. September 2026 auf die Website zuzugreifen und Dateien zu kopieren. Die Dateien enthielten persönliche Daten der Schüler, darunter Namen, Geburtsdaten, Adressen und Angaben zum Behinderungsstatus.

Der Hacker verschaffte sich Zugriff auf Daten von Schülern, die in den drei vorangegangenen Schuljahren eingeschrieben waren. Nach Angaben des Ministeriums waren allein im Schuljahr 2025–2026 mehr als 5,7 Millionen Schüler in Kalifornien eingeschrieben.

Nach schweren Hackerangriffen auf die Kältetechnik (OT) in Frankreich wurde der niederländisch-belgische Lebensmittelkonzern Ahold Delhaize von einem groß angelegten Cybersicherheitsvorfall betroffen, der das Unternehmen dazu zwang, seine weltweiten IT-Netzwerke für mehrere Tage vom Netz zu nehmen.

Ahold Delhaize ist einer der größten Lebensmitteleinzelhändler in den Vereinigten Staaten und betreibt Marken wie Stop & Shop, Giant Food, Hannaford und Food Lion. Der Cybersicherheitsvorfall veranlasste das Unternehmen, die kundenorientierten E-Commerce-Systeme, mobilen Anwendungen und die Lieferlogistik herunterzufahren, was zu Betriebsstörungen in den USA und Europa führte.

Die Ermittlungen dauern an, und das Unternehmen hat keine weiteren Einzelheiten zu dem Vorfall bekannt gegeben.

Durch eine Sicherheitslücke bei OpenCode Console könnten API-Schlüssel für OpenAI, Anthropic und Google offengelegt worden sein, die von Nutzern des Dienstes gespeichert wurden.

Am 16. Oktober verschaffte sich ein Angreifer Zugriff auf ein Altsystem bei OpenCode und hat möglicherweise API-Schlüssel von Drittanbietern für KI offengelegt, die in der OpenCode Console gespeichert waren. Die Console ist ein optionaler gehosteter Dienst von OpenCode, in dem Arbeitsbereiche ihre eigenen API-Schlüssel von OpenAI, Anthropic oder Google speichern. Der Dienst nutzt diese Schlüssel, um die jeweiligen Anbieter anzurufen, sodass Teammitglieder KI-Modelle nutzen können, ohne die Schlüssel selbst zu sehen. Von dem Vorfall waren 1,4 % der Console-Nutzer betroffen, die alle einen externen KI-Anbieter verknüpft hatten. OpenCode hat diese Nutzer per E-Mail benachrichtigt und sie angewiesen, ihre bestehenden Schlüssel bei den jeweiligen Anbietern zu widerrufen und durch neue zu ersetzen.

Das Unternehmen erklärte, der Vorfall stehe im Zusammenhang mit einem groß angelegten „Distillation“-Angriff und man arbeite gemeinsam mit Anthropic, OpenAI und Google daran, das Problem zu beheben.