Die Woche in den Nachrichten zu Datenschutzverletzungen 11. November 2026

Neuen Berichten zufolge nutzten Hacker ein vorgetäuschtes Vorstellungsgespräch als Teil des ausgeklügelten Plans hinter dem Cyberangriff auf Binance in der vergangenen Woche, bei dem 6,3 Milliarden Dollar erbeutet wurden – der größte Kryptowährungsdiebstahl aller Zeiten.

Binance bestätigte, dass es sich bei dem Angriff um eine ausgeklügelte, mehrstufige Operation handelte, die im Juni 2026 begann und sich über mehrere Monate hinzog, bevor sie am 29. Oktober in dem Diebstahl gipfelte. Der Angriff begann, als ein Mitarbeiter des Wallet-Entwicklerteams ein manipuliertes Tool aus dem Internet herunterlud. Binance erkannte den Einbruch, ersetzte das Gerät und änderte die Zugangsdaten, doch die Rolle des Mitarbeiters und die anderer Mitglieder des Wallet-Teams waren zu diesem Zeitpunkt bereits kompromittiert worden. Im September lud ein zweiter Softwareentwickler ein Repository mit Schadcode auf seinen privaten Computer herunter, nachdem er sich für eine scheinbar seriöse Stelle beworben hatte – einschließlich eines virtuellen Treffens mit dem CEO eines fiktiven Unternehmens. Am 20. Oktober nutzte der Angreifer den kompromittierten Computer zusammen mit einem internen KI-Tool, um die Kontrolle über die Systeme von zwei Wallet-Entwicklern zu erlangen.

Neun Tage später nutzte der Angreifer den Computer des Entwicklers der zweiten Wallet mit den vom ersten Entwickler gestohlenen Zugangsdaten, um ein bösartiges Skript auszuführen, wodurch innerhalb von nur vier Minuten 233,46 Millionen XRP aus fünf Binance-Hot-Wallets auf eine vom Angreifer kontrollierte Adresse übertragen wurden, bevor er weitere Kryptowährungen, darunter Bitcoin, abhob.

Nach der zweiten Welle von Cyberangriffen auf Kühlanlagen, von der Supermärkte in ganz Europa betroffen waren, haben US-Behörden eine Warnung herausgegeben, dass Hacker weltweit gezielt industrielle Kühlanlagen und Überwachungssysteme der Kühlkette ins Visier nehmen.

Das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA) sowie das US-Gesundheitsministerium (HHS), das US-Landwirtschaftsministerium (USDA) und das US-Verkehrsministerium (DOT) haben Betreiber kritischer Infrastrukturen gemeinsam aufgefordert, anfällige Kühlsteuerungen zu sichern, die im Gesundheitswesen, in der Lebensmittelproduktion, in chemischen Anlagen und im Transportwesen zum Einsatz kommen. Den Behörden zufolge nutzen Hacker diese Systeme aktiv aus, was möglicherweise zum Verderben von Lebensmitteln, zu Geräteschäden und zu Brandgefahren führen kann. In der gemeinsamen Warnung wird insbesondere darauf hingewiesen, dass Angreifer Schwachstellen in nicht gepatchten oder über das Internet zugänglichen elektronischen Temperaturreglern und gewerblichen Kühlmanagementsystemen ausnutzen.

Die Behörden wiesen darauf hin, dass jede Organisation, die auf Kühl- und Überwachungssysteme angewiesen ist, davon ausgehen sollte, dass sie ein Angriffsziel sein könnte. Diese Geräte ermöglichen es den Betreibern, Temperaturen aus der Ferne zu überwachen, Abtauzyklen zu steuern und Kühlanlagen zu regeln, was sie zu einem kritischen, aber oft übersehenen Teil der Angriffsfläche einer Organisation macht.

N-able nahm seine gehosteten N-central-Umgebungen vom Netz und forderte Kunden mit lokalen Installationen nachdrücklich auf, ihre Server herunterzufahren, nachdem ein Sicherheitsforscher mehr als 30 mutmaßliche Zero-Day-Sicherheitslücken in der Plattform öffentlich bekannt gegeben hatte.

Am 8. November machte der Sicherheitsforscher Sean Bales die Sicherheitslücken bekannt und veröffentlichte ein GitHub-Repository namens „Able2Shell“, das Proof-of-Concept-Exploits für die Schwachstellen enthält. Die Sicherheitslücken wurden an der N-central Appliance 2026.4.0.31, einer Vorabversion der Software, getestet, wobei der Forscher davon ausgeht, dass die meisten, wenn nicht sogar alle Schwachstellen auch frühere Versionen betreffen. Bemerkenswert ist, dass der Forscher angab, die Entdeckung der Sicherheitslücken sei KI-gestützt erfolgt.

Zu den bekannt gewordenen Sicherheitslücken zählen Umgehungen der Authentifizierung, die Offenlegung von Anmeldedaten, das Schreiben beliebiger Dateien, Verzeichnisüberquerung, Cross-Site-Scripting (XSS), XML-External-Entity-Injection (XXE) sowie Schwachstellen, die die Ausführung von Code aus der Ferne (RCE) ermöglichen.

Hacker haben durch eine Sicherheitslücke in der Lieferkette einen Raubüberfall in Höhe von 133 Millionen Dollar auf die französische Genossenschaftsbank Crédit Mutuel Arkéa verübt.

Crédit Mutuel Arkéa ist eine bedeutende französische Bankengruppe mit mehr als 5,8 Millionen Mitgliedern und einer Bilanzsumme von 211,5 Milliarden Euro. Die Bank wurde Opfer eines Cyberangriffs, der betrügerische Transaktionen in Höhe von bis zu 133 Millionen US-Dollar ermöglichte, woraufhin sie gezwungen war, bestimmte Systeme vorübergehend außer Betrieb zu nehmen. Erste Berichte über den Vorfall tauchten am 2. November durch den Blockchain-Betrugsermittler ZachXBT auf, der auf eine groß angelegte unbefugte Abhebung von mehreren Konten bei zentralisierten Börsen hinwies. Arkéa gab den Vorfall am 4. November öffentlich bekannt und versicherte den Kunden, dass die Situation unter Kontrolle sei und keine Auswirkungen auf ihre Vermögenswerte habe.

Die Bank bestätigte, dass der Angreifer über die Plattform eines Dienstleisters direkten Zugriff auf ihr Netzwerk erlangt und das eigene Konto von Arkéa genutzt habe, um Transaktionen an andere Bankinstitute zu veranlassen, wobei die Kundengelder davon unberührt blieben.

Im Rahmen eines weiteren Sicherheitsvorfalls im Bereich der Kryptowährungen gab das Blockchain-Analyseunternehmen Chainalysis bekannt, dass es Opfer eines KI-gestützten Cyberangriffs geworden sei, der zu einem Datenleck geführt habe.

Am 30. Oktober bestätigte Chainalysis, dass ein externer Akteur mithilfe offensiver, agentischer Techniken unbefugten Zugriff auf die Systeme und internen Tools des Unternehmens erlangt hatte. Das Unternehmen erklärte, dass der Angriff nicht zur Kompromittierung von Ermittlungsinhalten, Transaktions- oder Abfrageergebnissen, Passwörtern im Klartext oder anderen Anmeldedaten und geheimen Informationen geführt habe. Allerdings wurde auf Kundendaten zugegriffen, darunter Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen der auf der Plattform registrierten Benutzer. Da Namen und E-Mail-Adressen offengelegt wurden, rät Chainalysis den Nutzern, auf unerwartete Authentifizierungsaufforderungen und Anfragen zur Passwortzurücksetzung zu achten und sicherzustellen, dass die Multi-Faktor-Authentifizierung (MFA) für ihre Konten aktiviert ist.

Die Kryptowährungsbranche steht weiterhin fest im Visier von Cyberkriminellen, wobeialleindie Angriffe auf Binance undCOLDCARDin diesem Jahr Verlustein Milliardenhöhe verursacht haben.