Die Woche in den Nachrichten zu Datenschutzverletzungen 3. Dezember 2025

Google hat bestätigt, dass Hacker im Rahmen des groß angelegten Sicherheitsvorfalls bei Salesforce und Gainsight Daten gestohlen haben, die von Salesforce gespeichert wurden und mehr als 200 Unternehmen gehören.

Am 19. November gab Salesforce bekannt, dass das Unternehmen einen Sicherheitsvorfall untersucht, von dem einige Kunden betroffen sind, deren Daten über von Gainsight, einer Customer-Success-Plattform, veröffentlichte Apps offengelegt wurden. Die Threat Intelligence Group von Google hat inzwischen erklärt, dass ihr mehr als 200 potenziell betroffene Salesforce-Instanzen bekannt sind. Kurz nachdem Salesforce den Vorfall bekannt gegeben hatte, bekannte sich die Hackergruppe „Scattered Lapsus$ Hunters“ zu dem Angriff.

Salesforce erklärte, es gebe keine Hinweise darauf, dass der Sicherheitsvorfall auf eine Schwachstelle in der eigenen Plattform zurückzuführen sei. Vielmehr scheint der Vorfall mit der externen Anbindung von Gainsight an Salesforce in Zusammenhang zu stehen. Zum Schutz der Kunden hat Salesforce die Integration deaktiviert und alle aktiven Token sowie Aktualisierungstoken widerrufen, die mit von Gainsight veröffentlichten Apps verbunden sind.

Drei Londoner Stadtbezirke meldeten letzte Woche einen Cyberangriff, was Befürchtungen aufkommen ließ, dass die Daten der Einwohner kompromittiert worden sein könnten.

Der Royal Borough of Kensington and Chelsea (RBKC), der Westminster City Council (WCC) und der London Borough of Hammersmith & Fulham bestätigten, dass sie am 24. November Opfer eines Cyberangriffs geworden sind. Die drei Kommunalverwaltungen nutzen mehrere IT-Systeme gemeinsam, und laut Angaben von Beamten waren zahlreiche Dienste – darunter auch Telefonleitungen – betroffen. Als Vorsichtsmaßnahme haben sie mehrere Systeme abgeschaltet, um weiteren Schaden zu verhindern. Diese Kommunalverwaltungen versorgen zusammen mehr als eine halbe Million Londoner Einwohner.

In einer öffentlichen Erklärung teilte RBKC mit, dass die Kommunalverwaltungen mit Spezialisten für die Bewältigung von Cybervorfällen sowie dem britischen National Cyber Security Centre (NCSC) zusammenarbeiten, um die betroffenen Systeme zu sichern, Daten wiederherzustellen und den Betrieb wesentlicher öffentlicher Dienste aufrechtzuerhalten.

Ein Cyberangriff auf einen der größten Anbieter der Bankenbranche hat dazu geführt, dass große US-Banken nun eilig die möglichen Folgen abwägen.

Am 22. November bestätigte SitusAMC – ein wichtiger Dienstleister, auf den sich viele Banken bei der Verwaltung von Immobilienkrediten und Hypotheken verlassen – dass Hacker am 12. November in seine Systeme eingedrungen waren und sensible Daten gestohlen hatten. Das Unternehmen erklärte, dass durch den Datenverstoß möglicherweise Unternehmensinformationen im Zusammenhang mit seinen Kunden offengelegt wurden, darunter Buchhaltungsunterlagen und rechtliche Vereinbarungen sowie Daten, die einigen Kunden seiner Kunden gehören. SitusAMC betreut mehrere große US-Banken, darunter JPMorgan Chase & Co., Citigroup Inc. und Morgan Stanley.

Das gesamte Ausmaß und die Auswirkungen des Vorfalls werden derzeit noch untersucht, während das Unternehmen gemeinsam mit externen Cybersicherheitsexperten den Vorfall aufklärt.

Ein Cyberangriff auf die OnSolve-CodeRED-Plattform, die von staatlichen und lokalen Behörden in den gesamten USA genutzt wird, führte zu Störungen der Notfallbenachrichtigungssysteme und legte sensible Nutzerdaten offen.

Der Ransomware-Angriff richtete sich gegen den von Crisis24 bereitgestellten Notfallwarnungsdienst „OnSolve CodeRED“, der in großem Umfang zur Ausgabe von Warnmeldungen zur öffentlichen Sicherheit bei Ereignissen wie Überschwemmungen, Bränden, Gaslecks, Chemikalienaustritten, vermissten Personen und Bombendrohungen genutzt wird. Berichten zufolge gelangten Cyberkriminelle an Nutzerdaten, darunter Namen, E-Mail-Adressen, Anschriften, Telefonnummern und Passwörter, die mit einer älteren Version der Plattform verknüpft waren. Die Störung hinderte einige Behörden daran, Warnmeldungen rechtzeitig zu versenden, was während akuter Notfälle Bedenken hinsichtlich der öffentlichen Sicherheit aufkommen ließ.

Die Ransomware-Gruppe „Inc Ransom“ bekannte sich zu dem Angriff und führte OnSolve am 22. November auf ihrer Leak-Website auf. Nach Angaben der Gruppe verschaffte sie sich am 1. November Zugang zu den Systemen von OnSolve und setzte am 10. November eine Ransomware ein, die Dateien verschlüsselt.

Ein Sicherheitsforscher entdeckte bereits 24 Stunden nach der Veröffentlichung eine schwerwiegende Sicherheitslücke in „Antigravity“, dem neuen, auf Gemini basierenden KI-Programmierwerkzeug von Google.

Zeitgleich mit der Einführung von Gemini 3 stellte Google „Antigravity“ vor, ein Tool, das autonomes Programmieren mithilfe von KI-Agenten ermöglicht und so die Entwicklung beschleunigt und stärker automatisiert. Der Forscher Aaron Portnoy entdeckte jedoch fast sofort eine schwerwiegende Sicherheitslücke. Er zeigte, dass er durch Ändern der Konfigurationseinstellungen von „Antigravity“ die Regeln der KI manipulieren und bösartigen Quellcode einfügen konnte, der eine Hintertür auf dem Rechner eines Nutzers erschafft. Mit diesem Zugriff könnte ein Angreifer Opfer ausspionieren, Daten stehlen oder Ransomware einsetzen.

Noch besorgniserregender ist, dass der Angriff nur sehr wenig Aufwand erforderte. Portnoy musste lediglich einen Antigravity-Nutzer davon überzeugen, seinen Code einmal auszuführen und auf eine Aufforderung zu klicken, um ihn als „vertrauenswürdig“ zu markieren. Angreifer wenden genau diese Social-Engineering-Taktik schon seit Jahren an, indem sie sich als erfahrene Entwickler ausgeben, die hilfreiche Skripte teilen.