Die Woche in den Nachrichten zu Datenschutzverletzungen 17. Dezember 2025

Diese Woche: Cyberangriffe nehmen nicht ab – sie entwickeln sich weiter, breiten sich aus und treffen sowohl namhafte Unternehmen als auch normale Nutzer gleichermaßen. In der vergangenen Woche schlugen die Technologiegiganten Apple und Google bei Nutzern weltweit Alarm wegen ungewöhnlich hoher Spyware-Aktivitäten. Auch die neuseeländische Behörde für Cybersicherheit warnte Zehntausende vor mit Malware infizierter Software, während die irische Gesundheitsbehörde „Health Service Executive“ einen Ransomware-Angriff aus dem Frühjahr dieses Jahres bestätigte.

Nordamerika

Apple- und Google-Nutzer

Branche: TechnologieSicherheitslücke: Nationalstaat

Apple und Google haben eine neue Reihe von Warnmeldungen zu Cyberbedrohungen herausgegeben, in denen sie Nutzer weltweit vor den von ihnen als beispiellos bezeichneten Aktivitäten staatlich verknüpfter Söldner-Spionage-Gruppen warnen.

Google hat kürzlich Nutzer vor anhaltenden Aktivitäten eines sanktionierten Spyware-Anbieters namens Intellexa gewarnt, der trotz internationaler Maßnahmen weiterhin aktiv ist. Apple hat nun bestätigt, dass auch das Unternehmen Warnmeldungen an Nutzer versendet hat. Das Unternehmen gab keine Einzelheiten zu den mutmaßlichen Hackerangriffen, der Anzahl der betroffenen Nutzer oder den möglichen Hintermännern der Überwachung bekannt.

Apple teilte mit, dass das Unternehmen seit 2021 im Rahmen seiner Bemühungen, Einzelpersonen vor gezielter digitaler Überwachung zu schützen, Warnmeldungen an Nutzer in mehr als 150 Ländern versandt habe.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Söldner-Spyware wird immer ausgefeilter und verbreitet sich immer weiter, wobei die Angriffe längst nicht mehr nur auf hochkarätige Ziele beschränkt sind. Da diese Kampagnen an Umfang zunehmen, können Mitarbeiter auf allen Ebenen zu Einfallstoren werden. Regelmäßige Schulungen zur Sensibilisierung der Nutzer sind daher von entscheidender Bedeutung, damit die Mitarbeiter Warnzeichen erkennen, riskante Links meiden und verstehen, wie gezielte Überwachungsversuche oft beginnen.

Europa

Das französische Innenministerium

Branche: Regierung und öffentlicher SektorSicherheitslücke: Hacking

Das französische Innenministerium bestätigte einen Cyberangriff, durch den seine E-Mail-Server kompromittiert wurden, was Bedenken hinsichtlich der Sicherheit der internen Kommunikation der Regierung aufkommen ließ.

Der Vorfall wurde in der Nacht vom 11. auf den 12. Dezember entdeckt, als Angreifer Zugriff auf einige in den E-Mail-Systemen gespeicherte Dokumentdateien erlangten. Die Ermittlungen dauern noch an, und die Behörden haben bislang noch nicht bestätigt, ob Daten gestohlen wurden.

Das Ministerium erklärte daraufhin, es habe die Sicherheitsvorkehrungen verschärft und die Zugangskontrollen für alle von seinen Mitarbeitern genutzten Informationssysteme verstärkt, um das Risiko weiterer Angriffe zu verringern.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

E-Mails sind nach wie vor eine der gängigsten und effektivsten Methoden, mit denen Angreifer sich Zugang verschaffen – insbesondere durch Phishing und Identitätsbetrug. Um den immer raffinierteren Bedrohungen von heute entgegenzuwirken, benötigen Unternehmen eine mehrschichtige E-Mail-Sicherheit, die generative KI, Verhaltensanalyse und Echtzeit-Benutzercoaching kombiniert, um Angriffe zu stoppen, bevor ein einziger Klick zu einer Sicherheitsverletzung führt.

Australien und Neuseeland

neuseeländische Staatsbürger

Branche: TechnologieSicherheitslücke: Ransomware und Malware

Das neuseeländische Nationale Zentrum für Cybersicherheit warnte rund 26.000 Menschen, dass ihre Geräte möglicherweise mit Schadsoftware infiziert worden seien.

Die Cyber-Behörde versandte Warn-E-Mails an rund 26.000 Adressen, nachdem sie Infektionen im Zusammenhang mit der Malware „Lumma Stealer“ festgestellt hatte, die darauf ausgelegt ist, sensible Daten wie E-Mail-Adressen und Passwörter zu stehlen. Einige der kompromittierten Zugangsdaten standen in Verbindung mit Systemen von Regierungsbehörden und Bankkonten, was das potenzielle Risiko erhöhte.

Die Behörde erklärte, dies sei das erste Mal, dass sie im Zusammenhang mit einer einzigen Malware-Kampagne so viele Menschen kontaktiert habe. Sie fügte hinzu, dass sie eng mit Regierungsbehörden und Finanzinstituten zusammenarbeite, um die betroffenen Nutzer zu schützen und weiteren Schaden zu begrenzen.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Malware-Kampagnen wie diese werden immer gezielter und schwerer zu erkennen; oft werden Anmeldedaten unbemerkt gestohlen, bevor die Opfer überhaupt bemerken, dass etwas nicht stimmt. Unternehmen müssen das Bewusstsein ihrer Mitarbeiter schärfen, damit diese Warnzeichen erkennen, verdächtige Downloads vermeiden und ungewöhnliches Verhalten frühzeitig melden können. Die Kombination aus Schulungen, Endgeräteschutz und kontinuierlicher Überwachung trägt dazu bei, das Risiko zu verringern, dass gestohlene Anmeldedaten systemübergreifend wiederverwendet werden.

Europa

Gesundheitsbehörde (HSE)

Branche: GesundheitswesenSicherheitslücke: Ransomware und Malware

Die irische Gesundheitsbehörde (HSE) bestätigte, dass sie Anfang dieses Jahres einen zweiten Ransomware-Angriff erlitten hat – nach dem schweren Cyberangriff, der den Betrieb der Behörde im Jahr 2021 lahmgelegt hatte.

Die HSE war bereits dabei, den Opfern des Ransomware-Angriffs von 2021, der weitreichende Störungen verursachte und schätzungsweise 102 Millionen Euro kostete, Entschädigungen anzubieten. Nun ist bekannt geworden, dass es im Februar zu einem weiteren Ransomware-Vorfall kam, an dem diesmal ein externer Datenverarbeiter beteiligt war. Der Angriff führte zu einer Datenpanne und lenkte die Aufmerksamkeit erneut auf die Herausforderungen der Behörde im Bereich der Cybersicherheit.

Die HSE teilte mit, dass ihre IT-Systeme nach dem Vorfall wieder vollständig in Betrieb genommen worden seien und dass es keine Anzeichen dafür gebe, dass während des Angriffs Daten abgezogen worden seien.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Die Zahlung eines Lösegelds bietet keine Garantie für Sicherheit und führt oft zu wiederholten Angriffen durch dieselben oder verwandte Gruppen. Unternehmen sind besser geschützt, wenn sie sich auf die frühzeitige Erkennung von Bedrohungen konzentrieren, um Angriffe zu stoppen, bevor die Verschlüsselung beginnt, und wenn sie verschlüsselte, getestete Backups vorhalten, die eine Wiederherstellung der Systeme ermöglichen, ohne mit den Angreifern verhandeln zu müssen.

Europa

Onkologiezentrum der Bank of Cyprus

Branche: GesundheitswesenSicherheitslücke: Hacking

Das Onkologiezentrum der Bank of Cyprus bestätigte einen Cyberangriff, bei dem Hacker an personenbezogene Daten von Patienten und Mitarbeitern gelangten und einen Teil der gestohlenen Informationen veröffentlichten.

Die Organisation teilte mit, dass ein böswilliger Dritter Zugriff auf ihre Systeme erlangt und unrechtmäßig sensible Daten entwendet habe. Die Angreifer haben bereits einen Teil der gestohlenen Informationen veröffentlicht und drohen damit, weitere Daten über Medien und Social-Media-Plattformen zu veröffentlichen. Zu den offengelegten Daten gehören personenbezogene Daten sowohl von Patienten als auch von Mitarbeitern.

Das Zentrum teilte mit, dass es im Rahmen der Ermittlungen eng mit den staatlichen Behörden zusammenarbeite. Außerdem habe es zusätzliche Sicherheitsmaßnahmen ergriffen, um die Systemsicherheit zu erhöhen und das Risiko weiterer unbefugter Zugriffe zu verringern.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Einrichtungen des Gesundheitswesens sind nach wie vor bevorzugte Angriffsziele, da gestohlene medizinische und personenbezogene Daten für Angreifer von hohem Wert sind. Datenschutzverletzungen wie diese können zu behördlichen Untersuchungen, Misstrauen seitens der Patienten und langfristigen Reputationsschäden führen. Um dieses Risiko zu verringern, sollten Gesundheitsdienstleister ihre Zugriffskontrollen verstärken, ihre Systeme sorgfältig auf ungewöhnliche Aktivitäten überwachen und sicherstellen, dass sensible Daten verschlüsselt und in ihren Netzwerken sicher segmentiert sind.

Gefällt dir, was du gerade liest?

Abonnieren Sie jetzt unseren Newsletter, um jede Woche Sicherheitsnachrichten und -informationen in Ihren Posteingang zu erhalten

Bevorstehende Webinare

Tauschen Sie sich mit anderen IT-Fachleuten aus, lernen Sie Neues und verbessern Sie Ihre Fähigkeiten. Erhalten Sie Einblicke in die neuesten Trends und Technologien im Bereich Cybersicherheit.

Autotask Vierteljährlicher Bericht zur Produktinnovation

Autotask Tech Jam: Den Accounting Hub für QuickBooks Online meistern

Compliance as a Service: Die Einnahmequelle für MSPs, auf die Kunden nicht verzichten können