Die Woche in den Nachrichten zu Datenschutzverletzungen 10. Dezember 2025

Asus, der weltweit tätige Computer- und Elektronikhersteller, bestätigte einen Datenverstoß durch einen Drittanbieter, der mit einem seiner Zulieferer in Verbindung steht.

Am 3. Dezember gab das Unternehmen bekannt, dass ein Cybersicherheitsvorfall bei einem seiner Zulieferer Auswirkungen auf einen Teil seiner Daten gehabt habe. Diese Meldung erfolgte nur einen Tag, nachdem die Ransomware-Gruppe „Everest“ Asus auf ihrer Tor-Leak-Seite aufgeführt und behauptet hatte, mehr als 1 TB an Dateien des Unternehmens gestohlen zu haben. Asus erklärte, der Vorfall habe keine Auswirkungen auf seine Produkte, internen Systeme oder die Privatsphäre der Nutzer gehabt. Allerdings sei ein Teil des in Asus-Smartphones verwendeten Quellcodes für die Kamera offengelegt worden.

Dieselbe Ransomware-Gruppe behauptet zudem, Daten anderer großer Softwareanbieter, darunter ArcSoft, veröffentlicht zu haben.

Marquis Software Solutions meldete einen Ransomware-Angriff, von dem mehr als 780.000 Kunden von Banken und Kreditgenossenschaften in den gesamten USA betroffen waren – ein weiterer schwerwiegender Vorfall in der Lieferkette durch Dritte.

Marquis, ein in Texas ansässiger Fintech- und Softwareanbieter, der mit über 700 Finanzinstituten zusammenarbeitet, gab bekannt, dass er den Ransomware-Angriff am 14. August entdeckt habe. Die Angreifer hatten es auf die Firewall des Unternehmens abgesehen und bestimmte Dateien aus den Systemen gestohlen. Nach Angaben des Unternehmens umfassen die gestohlenen Daten Namen, Adressen, Telefonnummern, Sozialversicherungsnummern, Steueridentifikationsnummern, Finanzkontodaten und Geburtsdaten.

Marquis hat damit begonnen, die betroffenen Kunden zu benachrichtigen, und bietet ihnen eine kostenlose Kreditüberwachung sowie Schutz vor Identitätsdiebstahl an.

Persante Health Care, ein in New Jersey ansässiger Anbieter von Managementdienstleistungen für Schlaf- und Gleichgewichtszentren, gab einen Cybervorfall bekannt, bei dem personenbezogene Daten und geschützte Gesundheitsdaten (PHI) offengelegt wurden.

Der Gesundheitsdienstleister stellte zwischen dem 23. und 28. Januar ungewöhnliche Aktivitäten in seinem Netzwerk fest. Anschließend dauerte es mehr als acht Monate, bis die betroffenen Dateien überprüft und festgestellt werden konnte, ob auf Patientendaten zugegriffen worden war. Am 3. Oktober bestätigte die Überprüfung, dass sensible Informationen betroffen waren, und Persante benachrichtigte die betroffenen Personen am 26. November per Post.

Nach Angaben des Anbieters umfassen die offengelegten Daten Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern, staatliche Ausweisnummern, Reisepassnummern, behördliche Ausweisnummern, Steueridentifikationsnummern, Dienstzeiten, Namen von Ärzten oder Einrichtungen, Patientenkontonummern, Nummern von Krankenakten, Finanzkontodaten, Zahlungskartennummern, Identifikationsnummern von Medizinprodukten sowie biometrische Identifikatoren.

Die in Pittsburgh ansässige Anwaltskanzlei Davies, McFarland & Carroll LLC (DMC) meldete einen Verstoß gegen die Cybersicherheit, durch den personenbezogene Daten und geschützte Gesundheitsdaten (PHI) von mehr als 54.000 Personen offengelegt wurden.

Um den 22. Mai 2025 herum erfuhr die Anwaltskanzlei, dass sich eine unbefugte Person Zugang zu ihren internen Unterlagen verschafft hatte. Eine Ende September abgeschlossene Untersuchung bestätigte, dass Dateien mit sensiblen personenbezogenen Daten betroffen waren. Zu den offengelegten Daten gehören Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Angaben zu medizinischen Behandlungen, Krankengeschichten und Informationen zur Krankenversicherung.

Am 24. November begann das Unternehmen damit, die betroffenen Personen, deren Daten offengelegt worden waren, zu benachrichtigen.

Der südkoreanische E-Commerce-Riese Coupang gab einen schwerwiegenden Datenverstoß bekannt, bei dem Daten von fast 34 Millionen Kunden offengelegt wurden.

Coupang, das oft als südkoreanische Version von Amazon bezeichnet wird, stellte am 18. November einen unbefugten Zugriff fest und alarmierte umgehend die Behörden. Zunächst ging Coupang davon aus, dass nur etwa 4.500 Kundenkonten betroffen seien. Eine eingehendere Untersuchung ergab jedoch, dass das tatsächliche Ausmaß weitaus größer war – fast 33,7 Millionen Konten. Der Datenverstoß könnte bereits im Juni über einen im Ausland befindlichen Server begonnen haben.

Zwar wurden keine finanziellen Daten oder Anmeldedaten offengelegt, doch umfassen die durchgesickerten Daten Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellhistorien.