Die Woche in den Nachrichten zu Datenschutzverletzungen 19. November 2025

Anthropic, ein in San Francisco ansässiges Unternehmen, das sich mit der Sicherheit und Forschung im Bereich der künstlichen Intelligenz (KI) befasst, gibt an, den nach seiner Einschätzung ersten dokumentierten groß angelegten Cyberangriff abgewehrt zu haben, der überwiegend von KI durchgeführt wurde. Nach Angaben des Unternehmens wurden schätzungsweise 80–90 % der für diesen Angriff erforderlichen Arbeiten von KI ausgeführt.

Anthropic berichtete am 13. November, dass eine vom chinesischen Staat unterstützte Gruppe seinen KI-gestützten Programmierassistenten „Claude Code“ manipuliert und versucht habe, etwa 30 Ziele weltweit zu infiltrieren. Zu den Zielen gehörten große Technologieunternehmen, Finanzinstitute, Chemiehersteller und Regierungsbehörden. Das Unternehmen gab an, Mitte September verdächtige Aktivitäten entdeckt zu haben, die sich später als Teil einer äußerst ausgeklügelten Spionagekampagne herausstellten. Um Sicherheitskontrollen zu umgehen, gaben sich die Angreifer als legitimes Cybersicherheitsunternehmen aus, das defensive Tests durchführte, und umgingen die Sicherheitsvorkehrungen von „Claude Code“, wodurch sie das Programm über seine Sicherheitsgrenzen hinaus nutzten.

Berichten zufolge haben die Angreifer die agentischen Fähigkeiten der KI in einem bisher beispiellosen Ausmaß genutzt. Der Vorfall wird als Wendepunkt angesehen, an dem KI nicht mehr nur dazu dient, Angreifer zu beraten, sondern nun dazu eingesetzt wird, wichtige Phasen eines Cyberangriffs selbst auszuführen.

Bei einem weiteren Cyberangriff auf US-amerikanische Universitäten hat die Princeton University einen Datenverstoß gemeldet, von dem eine Datenbank mit Informationen über Absolventen, Spender, Studierende und andere Mitglieder der Universitätsgemeinschaft betroffen ist.

Nach Angaben der Universität ereignete sich der Datenverstoß am 10. November und betraf eine vom Büro für Universitätsentwicklung verwaltete Datenbank. Princeton versandte am 15. November Benachrichtigungs-E-Mails an Personen, die möglicherweise betroffen waren. Die kompromittierte Datenbank enthielt keine Sozialversicherungsnummern, Passwörter oder Finanzdaten wie Kreditkarten- oder Bankkontodaten. Sie umfasste jedoch personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Privat- und Geschäftsadressen sowie Spendenhistorien.

Dies ist bereits der zweite schwerwiegende Cybervorfall im Hochschulbereich in diesem Monat. Anfang November meldete die University of Pennsylvania einen Datenleck, bei dem mehr als 1,2 Millionen Datensätze offengelegt wurden.

Am 10. November erhielten etwa 200.000 Einwohner New Yorks Betrugs-SMS, nachdem der Anbieter des offiziellen SMS-Systems des Bundesstaates gehackt worden war.

Mobile Commons, ein Unternehmen, das von Kommunal- und Landesbehörden zur Versendung von behördlichen Warnmeldungen genutzt wird, wurde letzte Woche gehackt, und seine Plattform wurde missbraucht, um betrügerische SMS zu versenden. Das Unternehmen gab an, dass sich ein unbefugter Dritter am Montag durch einen Spear-Phishing-Angriff oder eine ähnliche Social-Engineering-Methode Zugang zu seinem System verschafft habe. Während der vier Stunden, die es dauerte, die Aktivität zu unterbinden, erhielten die Einwohner Betrugsnachrichten, in denen sie aufgefordert wurden, eine gebührenfreie Nummer anzurufen, um eine abgelehnte Banktransaktion über einen hohen Geldbetrag zu klären – ein Versuch, die Opfer dazu zu verleiten, eine echte Transaktion durchzuführen.

Diese jüngste Kampagne verdeutlicht, wie schnell Betrugsaktionen per SMS zunehmen. Es ist nach wie vor unklar, wie viele Menschen auf die Nachrichten reagiert haben oder finanzielle Verluste erlitten haben.

Das „Miniatur Wunderland“, ein beliebtes Miniaturmuseum in Hamburg, meldete einen Datenleck, bei dem die Kreditkartendaten von Hunderttausenden Besuchern offengelegt wurden.

In einer E-Mail an die betroffenen Kunden bestätigte das Museum, dass unbefugte Dritte in sein Online-Ticketingsystem eingedrungen waren und dadurch Zugriff auf sensible Zahlungsdaten erlangt hatten. In der Mitteilung wurde erläutert, dass die Kreditkartendaten aller Personen, die zwischen dem 6. Juni und dem 29. Oktober online Tickets gekauft haben, möglicherweise offengelegt wurden. Durch den Datenverstoß könnten der Name des Karteninhabers, die Kartennummer, das Ablaufdatum und der CVV-Sicherheitscode offengelegt worden sein.

Zwar besuchen jedes Jahr mehr als 1,5 Millionen Menschen das Museum, betroffen waren jedoch nur diejenigen Besucher, die während des betreffenden Zeitraums von fünf Monaten ihre Eintrittskarten online gekauft hatten.

Die Ransomware-Gruppe „Qilin“ soll sich Zugang zu Cornerstone Staffing Solutions verschafft haben, einer in den USA ansässigen Personalvermittlungsagentur und HR-Technologie-Firma, und behauptet, persönliche Lebensläufe von mehr als 120.000 Arbeitssuchenden gestohlen zu haben.

Am 13. November behauptete Qilin in einem Beitrag auf seiner Dark-Web-Leak-Seite, die Behörde kompromittiert und 300 GB sensibler Daten abgezogen zu haben. Die Gruppe gab an, dass die gestohlenen Lebensläufe Teil eines größeren Datensatzes von fast 1 Million Dateien seien, der laut den auf ihrer Website veröffentlichten Beispielen fast 24 Millionen personenbezogene Daten enthalte.

Qilin hat damit gedroht, die Daten öffentlich zu machen, falls Cornerstone keine Verhandlungen aufnimmt.