Die Woche in den Nachrichten zu Datenschutzverletzungen 29. Oktober 2025

Es wurde ein massiver E-Mail-Datenleck aufgedeckt, von dem Berichten zufolge mehr als 183 Millionen E-Mail-Konten betroffen sind, darunter Millionen von Gmail-Nutzern.

Der Dienst „Have I Been Pwned“, der über Datenschutzverletzungen informiert, gab bekannt, dass die gestohlenen E-Mail-Adressen und Passwörter mithilfe von Infostealer-Malware gesammelt wurden. Bei dem Vorfall, der sich im April ereignete, sammelten Cyberkriminelle über einen längeren Zeitraum hinweg unbemerkt Anmeldedaten. Diese Entdeckung hat in der gesamten Technologiebranche ernsthafte Bedenken hinsichtlich der Sicherheit personenbezogener Daten und der wachsenden Bedrohung durch Infostealer ausgelöst, die unbemerkt sensible Informationen sammeln, um sie im Dark Web zu verkaufen.

Es wurde ein raffinierter Supply-Chain-Angriff aufgedeckt, der sich gegen Entwickler von Kryptowährungen richtet und auf bösartige NuGet-Pakete abzielt, die dem beliebten Nethereum-Projekt nachempfunden sind.

Forscher im Bereich Cybersicherheit haben gefälschte Pakete entdeckt, die sich als „Nethereum“ ausgaben – eine vertrauenswürdige .NET-Bibliothek für Interaktionen mit der Ethereum-Blockchain, die bereits mehrere zehn Millionen Mal heruntergeladen wurde. Die gefälschten Pakete mit den Namen „Netherеum.All“ und „NethereumNet“ nutzten ausgefeilte Verschleierungstechniken, um private Schlüssel, Mnemonics, JSON-Dateien aus dem Keystore sowie signierte Transaktionsdaten zu stehlen.

Die Angreifer nutzten einen Homoglyphen-Typosquatting-Trick – dabei wurde der lateinische Buchstabe „e“ durch ein fast identisches kyrillisches Zeichen (U+0435) ersetzt –, um die schädliche Version für ahnungslose Entwickler als legitim erscheinen zu lassen. Um ihre Glaubwürdigkeit zu erhöhen, fälschten die Angreifer zudem die Download-Zahlen des gefälschten Pakets und ließen es so aussehen, als sei es 11,7 Millionen Mal heruntergeladen worden.

Bei einem weiteren Cyberangriff auf den Einzelhandel hat Toys „R“ Us Canada seine Kunden auf einen Datenleck hingewiesen, bei dem personenbezogene Daten aus seinen Datenbanken offengelegt wurden.

Der kanadische Spielwarenhändler teilte mit, dass sich der Vorfall auf den Juli zurückverfolgen lässt, als Angreifer Zugriff auf Kundendaten erlangten und diese später online veröffentlichten. Aus den Benachrichtigungen an die betroffenen Kunden ging hervor, dass die kompromittierten Daten Namen, E-Mail-Adressen, Anschriften und Telefonnummern umfassen. Zwar wurden keine Finanzdaten oder Passwörter offengelegt, doch stellen die gestohlenen Daten dennoch ein ernstes Risiko für Phishing und Identitätsdiebstahl dar.

Der Datenverstoß kam ans Licht, nachdem Toys „R“ Us festgestellt hatte, dass gestohlene Daten im Internet kursierten. Eine anschließende Untersuchung bestätigte, dass ein unbefugter Dritter die Informationen illegal aus den internen Systemen des Unternehmens kopiert hatte.

Der brasilianische Finanzsektor wurde auf dem falschen Fuß erwischt, nachdem ein Cyberangriff auf das Fintech-Unternehmen FictorPay zum Diebstahl von rund 26 Millionen R$ geführt hatte.

Berichten zufolge hat die brasilianische Zentralbank am Sonntag ungewöhnliche Transaktionen über FictorPay festgestellt und Celcoin, das Unternehmen, das FictorPay die „Banking-as-a-Service“-Infrastruktur (BaaS) bereitstellt, umgehend alarmiert. Celcoin ist direkt mit Pix, der Sofortzahlungsplattform der Zentralbank, verbunden. Der Angriff, der nur wenige Stunden andauerte, ermöglichte es den Angreifern, eine Systemlücke auszunutzen und mindestens 280 betrügerische Pix-Transaktionen durchzuführen.

In einer Stellungnahme teilte FictorPay mit, dass das Unternehmen auf ungewöhnliche Aktivitäten im Umfeld eines Drittanbieters aufmerksam gemacht worden sei, der mehrere Unternehmen, darunter auch FictorPay, betreut. Das Fintech-Unternehmen wies darauf hin, dass derzeit gemeinsam mit dem Anbieter und Cybersicherheitsexperten Untersuchungen laufen und dass bislang keine Anzeichen für direkte Auswirkungen auf die internen Systeme von FictorPay vorliegen.

Die Western Sydney University hat einen schwerwiegenden Cyberangriff bestätigt, bei dem sensible Studentendaten gestohlen wurden, darunter Steueridentifikationsnummern, Passdaten sowie private Informationen zur Gesundheit und zu Behinderungen.

Am 23. Oktober gab die Universität bekannt, dass der Datenverstoß über ihr Studentenverwaltungssystem erfolgte, das von einem Drittanbieter auf einer cloudbasierten Plattform gehostet wird. Die Untersuchung ergab, dass bei dem Vorfall eine Kette von Anbietern ausgenutzt worden war, beginnend mit einem weiteren externen System, das wiederum mit der Cloud-Plattform des Drittanbieters verbunden war. Durch den Zugriff auf die Systeme des Dritt- und Viertanbieters konnten Hacker auf Daten aus dem Studentenverwaltungssystem zugreifen und diese entwenden.

Zu den gestohlenen Daten gehören Namen, Geburtsdaten, ethnische Zugehörigkeit, Angaben zu Beschäftigung und Gehaltsabrechnungen, Bankkontonummern, Steuer- und Führerscheinnummern, Pass- und Visumdaten sowie sogar Beschwerde-, Gesundheits-, Behinderten- und Gerichtsakten – damit handelt es sich um einen der schwerwiegendsten Datenschutzverstöße im Bildungssektor der letzten Monate.

Eine neu entdeckte Malware-Variante namens „GlassWorm“ breitet sich rasant aus und stellt einen der ausgefeiltesten Supply-Chain-Angriffe dar, die jemals in Entwickler-Ökosystemen beobachtet wurden. Es handelt sich um den ersten sich selbst verbreitenden Wurm, der auf Erweiterungen für Visual Studio Code (VS Code) abzielt.

Der Angriff wurde erstmals am 17. Oktober 2025 entdeckt, als sieben schädliche Erweiterungen auf OpenVSX auftauchten, gefolgt von einer infizierten Erweiterung im Microsoft Marketplace. Insgesamt wurden die infizierten Erweiterungen mehr als 35.000 Mal heruntergeladen. Experten berichten, dass GlassWorm seinen Code mithilfe unsichtbarer Unicode-Variationsselektoren verbirgt, wodurch es statische Analyse-Tools und manuelle Überprüfungen umgehen kann.

Nach der Installation stiehlt die Malware Anmeldedaten, installiert versteckte Fernzugriffstools und nutzt kompromittierte Entwicklerkonten, um weitere infizierte Erweiterungen zu veröffentlichen, wodurch das VS Code-Ökosystem zu einem sich selbst verbreitenden Netzwerk von Infektionen wird.