Die Woche in den Nachrichten zu Datenschutzverletzungen 5. November 2025

Aufgrund einer schwerwiegenden Fehlkonfiguration in der Cloud sind riesige Datenmengen des britischen multinationalen Beratungsunternehmens Ernst & Young (EY) offengelegt worden. Dieser Vorfall hat sich in dieser Woche zu einem der meistdiskutierten Themen in Cybersicherheitskreisen entwickelt.

Cybersicherheitsforscher entdeckten bei einem routinemäßigen Netzwerk- und Cloud-Scan 4 TB öffentlich zugänglicher EY-Daten auf Microsoft Azure. Die Datei trug die Endung .BAK, was darauf hindeutet, dass es sich um eine vollständige SQL-Server-Datenbanksicherung handelte. Die offengelegte Sicherung enthielt wahrscheinlich sensible Informationen wie Benutzerdaten, API-Schlüssel, Anmeldedaten, Authentifizierungstoken und Datenbankschemata.

Experten warnen davor, dass eine derart große Menge offengelegter Daten schwerwiegende Folgen haben könnte. Mit den heutigen automatisierten Scan-Tools hätten unzählige Angreifer die Dateien problemlos finden und darauf zugreifen können.

Die Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine dringende Warnung an Bundesbehörden herausgegeben, die sich auf eine Linux-Sicherheitslücke bezieht, die derzeit bei aktiven Ransomware-Angriffen ausgenutzt wird.

Die CISA hat eine verbindliche operative Anweisung zu CVE-2024-1086 herausgegeben, einer „Use-after-free“-Sicherheitslücke im Linux-Kernel, die es einem normalen Benutzer ermöglicht, Administratorrechte (Root-Rechte) zu erlangen. Wird diese Sicherheitslücke ausgenutzt, können Angreifer Dateien verändern, Sicherheitsmaßnahmen deaktivieren oder Schadsoftware installieren. Die Behörden haben bis zum 20. November Zeit, den erforderlichen Patch zu installieren oder die Nutzung der betroffenen Systeme einzustellen.

Obwohl die Sicherheitslücke im Januar 2024 behoben wurde, wird sie in älteren, noch nicht gepatchten Linux-Versionen weiterhin ausgenutzt. Die Sicherheitslücke, die vor fast zwei Jahren erstmals gemeldet wurde, verdeutlicht, wie verspätete Updates kritische Systeme gefährden können. Die vollständige Liste der betroffenen Versionen finden Siehier.

Hacker nutzen LinkedIn aus, um Führungskräfte aus der Finanzbranche mit Phishing-Angriffen per Direktnachricht anzugreifen, die als Einladungen zur Aufnahme in Vorstände getarnt sind. Das Ziel ist es, die Anmeldedaten für Microsoft-Konten zu stehlen.

Die Phishing-Nachrichten scheinen die Empfänger dazu einzuladen, dem Vorstand eines neuen „Common Wealth“-Investmentfonds beizutreten. Jede Nachricht enthält einen Link, der die Zielgruppe dazu auffordert, mehr über diese Gelegenheit zu erfahren. Ein Klick auf den Link leitet die Nutzer jedoch auf von Angreifern kontrollierte Websites weiter, die darauf ausgelegt sind, Anmeldedaten abzugreifen.

Experten warnen LinkedIn-Nutzer, vor einer Antwort die Identität des Absenders und die Seriosität solcher Angebote zu überprüfen. Da bei vielen Phishing-Kampagnen ungewöhnliche Top-Level-Domains (TLDs) wie .top, .icu und .xyz verwendet werden, wird den Nutzern empfohlen, diese Links mit Vorsicht zu behandeln und Interaktionen mit ihnen nach Möglichkeit zu vermeiden.

Kürzlich ist eine ausgeklügelte Phishing-Kampagne aufgetaucht, die sich gegen kolumbianische und spanischsprachige Nutzer richtet. Im Rahmen dieser Aktion weiten die Angreifer den Einsatz der PureHVNC-Malware auf Lateinamerika aus – eine Region, in der diese Bedrohung bislang kaum oder gar nicht aktiv war.

Im Rahmen dieser Phishing-Kampagne erhalten die Opfer betrügerische E-Mails, die als offizielle Mitteilungen der kolumbianischen Generalstaatsanwaltschaft getarnt sind. Die Nachrichten nutzen überzeugende Social-Engineering-Taktiken und behaupten, der Empfänger sei in ein vor einem Arbeitsgericht angestrengtes Gerichtsverfahren verwickelt. Durch das Anklicken von Links oder das Herunterladen von Anhängen lösen die Opfer unwissentlich die Installation mehrerer Malware-Payloads aus, darunter PureHVNC.

Diese Kampagne verdeutlicht, dass Themen aus dem Justiz- und Rechtsbereich nach wie vor wirksame Social-Engineering-Taktiken darstellen, insbesondere wenn sie sich gegen Regierungsbeamte und Unternehmensmitarbeiter in Lateinamerika richten.

Clop, die berüchtigte Cyber-Erpressergruppe, die hinter mehreren vielbeachteten Datenlecks steht, hat den australischen Hersteller von persönlicher Schutzausrüstung (PSA) Ansell auf ihrer Darknet-Leak-Seite als Opfer aufgeführt. Diese Behauptung kommt nur wenige Wochen, nachdem Ansell in einer Mitteilung an die australische Wertpapierbörse (ASX) einen „unbefugten Datenzugriff“ bekannt gegeben hatte.

Am 14. Oktober bestätigte Ansell, dass der Datenverstoß auf Sicherheitslücken in lizenzierter Software von Drittanbietern zurückzuführen war. Die Hacker haben nun angeblich einen 552 GB großen Datensatz veröffentlicht, der aus dem Netzwerk von Ansell entwendet worden sein soll, und teilen ihn über das Peer-to-Peer-Protokoll BitTorrent. Die am 3. November bereitgestellte Torrent-Datei wurde bereits mehrfach heruntergeladen.

Bislang haben die Hacker weder bekannt gegeben, welche Daten von dem Datenleck betroffen sind, noch haben sie Beweise für den Angriff oder eine Lösegeldforderung vorgelegt.

Forscher haben aufgedeckt, dass Cyberkriminelle zunehmend künstliche Intelligenz (KI) einsetzen, um ausgeklügelte Angriffe auf Nutzer von Windows- und macOS-Systemen zu entwickeln und in großem Umfang durchzuführen.

Die Kampagnen, die seit mindestens April 2025 aktiv sind, umfassen zwei große Operationen – „GhostCall“ und „GhostHire“. Bei „GhostCall“ geben sich die Angreifer als Investoren aus, die Partnerschafts- oder Finanzierungsmöglichkeiten anbieten. Sie locken die Opfer auf gefälschte Microsoft Teams- oder Zoom-Websites, um dort schädliche Dateien herunterzuladen, die ihre Computer infizieren. Bei „GhostHire“ zielen die Angreifer mit gefälschten Stellenangeboten auf Krypto-Entwickler ab und senden ihnen schädliche Links oder Dateien.

In einigen Fällen haben Angreifer sogar gestohlene Konten seriöser Unternehmer und kurze Ausschnitte aus echten Videoanrufen verwendet, um ihre Betrugsversuche überzeugender zu gestalten.