Die Woche in den Nachrichten zu Datenschutzverletzungen 28. Oktober 2026

Ransomware-Angriffe auf den US-Bildungssektor zeigen keine Anzeichen einer Entspannung: Innerhalb weniger Tage wurden zwei Schulbezirke an der Ostküste in zwei separaten Vorfällen getroffen.

Die Richmond Public Schools in Virginia bestätigten am 21. Oktober einen Ransomware-Angriff, nachdem Lehrer bei ihrer Ankunft Lösegeldforderungen auf ihren Laptops vorfanden und keinen Zugriff auf WLAN, Kameras, Telefone, Kopiergeräte, Smartboards, Chromebooks oder die Lernplattform „PowerSchools“ hatten. Zum Zeitpunkt der Erstellung dieses Artikels ist der Netzwerkzugang des Schulbezirks weiterhin nicht verfügbar, und Lehrer sowie Schüler müssen nach wie vor ohne die üblichen digitalen Ressourcen auskommen. Unterdessen erholt sich der Schulbezirk Oneonta City in New York von einem separaten Ransomware-Angriff, der erstmals am 22. Oktober entdeckt wurde und den Bezirk dazu zwang, die Schulen für zwei Tage zu schließen.

Keine Ransomware-Gruppe hat sich zu einem der beiden Angriffe bekannt. Die Vorfälle reihen sich in eine zunehmende Welle von Cyberangriffen ein, die sich gegen US-amerikanische Schulen und EdTech-Anbieter richten; so wurden in den letzten Wochen sowohl das kalifornische Bildungsministerium als auch das EdTech-Unternehmen Frontline Education angegriffen.

Der US-amerikanische Medizintechnik-Anbieter Quest Diagnostics meldete einen Cyberangriff auf sein System zur Verwaltung von Patiententestergebnissen, was Bedenken hinsichtlich einer möglichen Offenlegung geschützter Gesundheitsdaten (PHI) aufkommen ließ.

Quest ist ein großes US-amerikanisches Laborunternehmen, dessen Dienstleistungen medizinisches Fachpersonal bei der Diagnose und Überwachung von Erkrankungen unterstützen – von Routinelaboruntersuchungen bis hin zu Spezialgebieten wie Onkologie, Infektionskrankheiten und Neurologie. In einer am 22. Oktober bei der SEC eingereichten Meldung gab das Unternehmen bekannt, dass ein unbefugter Zugriff auf sein Quanum-LSM-System stattgefunden habe, das von bestimmten Kunden zur Erteilung von Untersuchungsaufträgen, zum Abruf von Ergebnissen und zur Einsicht in Patientenuntersuchungsdaten genutzt wird. Quest wurde am 21. Oktober auf den Vorfall aufmerksam und geht davon aus, dass der Angreifer auf bestimmte Patientenakten zugegriffen hat, wobei die Gesamtzahl der betroffenen Personen noch nicht bekannt gegeben wurde.

Durch diesen Datenverstoß reiht sich Quest in eine immer länger werdende Liste von US-amerikanischen Medizintechnik-Anbietern ein, die in diesem Jahr mit Cyberangriffen zu kämpfen haben. Medtronic, AdaptHealth und iRhythm haben in den letzten Monaten alle über erhebliche Offenlegungen von Patientendaten berichtet, was ein besorgniserregendes Bild für die gesamte Branche zeichnet.

Polizeibehörden in ganz Kanada haben damit begonnen, die Nutzung des „Crime Stoppers“-Programms auszusetzen, nachdem das Sicherheitsunternehmen Navigate360 einen vielfach publizierten Datenverstoß eingeräumt hatte, durch den Millionen vertraulicher Hinweise zu Straftaten offengelegt wurden – sieben Monate nach dessen Auftreten.

Im März 2026 gab ein Angreifer namens „Internet Yiff Machine“ an, in die Hinweisplattform P3 Global Intel, einen Geschäftsbereich von Navigate360, eingedrungen zu sein und 93 GB an Daten gestohlen zu haben, darunter 8 Millionen vertrauliche Hinweise. Damals erklärte Navigate360, man untersuche die Behauptung und lehnte weitere Kommentare ab. Sieben Monate später hat das Unternehmen nun öffentlich eingeräumt, dass Hacker in eines seiner Systeme eingedrungen sind und Daten aus mehreren Monaten kopiert haben.

Berichten zufolge wurden bei dem Datenleck sensible Informationen aus mehr als 1,5 Millionen Hinweisen offengelegt, die beim kanadischen „Crime Stoppers“-Programm eingegangen waren. Zu den kompromittierten Daten gehören Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern und andere sensible Informationen von Personen, die Hinweise an das Programm übermittelt hatten.

Ein Hacker veröffentlichte Kundendaten des japanischen Internetdienstanbieters GMO Internet Group, nachdem sich das Unternehmen geweigert hatte, den Lösegeldforderungen nachzukommen.

Am 20. Oktober stellte GMO fest, dass ein unbefugtes Programm von einem Dritten in den Serverumgebungen einiger seiner Kunden installiert worden war. Am 26. Oktober bestätigte das Unternehmen, dass der Angreifer damit gedroht hatte, Kundendaten offenzulegen und einen Ransomware-Angriff zu starten, sofern GMO kein Lösegeld in Höhe von 50 Millionen US-Dollar in Kryptowährung zahlen würde. Das Unternehmen erklärte, es werde der Forderung nicht nachkommen, da eine Zahlung weder die Löschung der gestohlenen Daten garantieren noch deren Missbrauch verhindern könne.

Mehrere japanische Unternehmen, darunter Goldenway Japan Co und Ava Trade Japan KK, haben inzwischen berichtet, dass ihre Kunden von dem Cyberangriff auf GMO betroffen waren.

Berichten zufolge hatten mit dem russischen Staat in Verbindung stehende Hacker im Rahmen einer kürzlich durchgeführten Spionagekampagne Verteidigungsunternehmen in zwei NATO-Mitgliedstaaten ins Visier genommen.

Berichten zufolge richteten sich die Angriffe gegen einen Marine-Schiffbauer, einen Hersteller von Militärflugzeugtriebwerken und eine Strafverfolgungsbehörde in zwei NATO-Ländern in Europa. Cybersicherheitsforscher führen die Angriffe auf APT28 zurück, eine Hackergruppe, die mit dem russischen Militärgeheimdienst in Verbindung steht. In den Berichten wurden die konkreten Länder oder Organisationen, gegen die sich die Angriffe richteten, nicht genannt.

Den Berichten zufolge nutzten die Hacker eine kürzlich entdeckte Hintertür namens „Hookedge“, um sich Zugang zu den Systemen der Opfer zu verschaffen, Zugangsdaten zu stehlen und Informationen über deren Netzwerke zu sammeln.