Die wichtigsten Ereignisse der Woche
- In Dänemark haben sich unbefugte Personen im September über das Konto eines kleinen Unternehmens über einen Zeitraum von etwa 10 Tagen Zugang zu den Daten des nationalen CPR-Registers (Bürgeridentifikationsnummer) von rund 8,8 Millionen Personen verschafft.
- EY warnte, dass durch einen Datenverstoss auf einer mit seinen Steuerdienstleistungen verbundenen Plattform persönliche und finanzielle Daten von Kunden der Vermögensverwaltung von Goldman Sachs und der Man Group offengelegt wurden, ohne dass deren Netzwerke davon betroffen waren.
- In Frankreich hat ein Vorfall im Zusammenhang mit dem „Vacaf“-System der Familienkassen zu einem Datenleck geführt: Der Zugriff auf vacaf.org wurde gesperrt, ein Krisenstab wurde einberufen, und die ANSSI sowie die CNIL wurden informiert.
- Das FBI hat einen Subunternehmer von Accenture entlassen, nachdem aufgrund eines nicht installierten Sicherheitspatches für Oracle PeopleSoft (Personalverwaltungssoftware) sensible personenbezogene Daten von Tausenden von Mitarbeitern offengelegt worden waren.
Mehrere Vorfälle der letzten Zeit betreffen Plattformen und Drittanbieter und haben erhebliche Auswirkungen auf personenbezogene Daten.
In Dänemark soll der Zugriff auf das Einwohnermelderegister CPR etwa 8,8 Millionen Menschen betroffen haben. In Frankreich hat die Cnaf ihre Plattform Vacaf nach einem Datenleck vorübergehend ausser Betrieb genommen, während das FBI in den Vereinigten Staaten die Offenlegung von Daten Tausender Mitarbeiter auf einen nicht installierten Patch für Oracle PeopleSoft zurückführte.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Hinzu kommen Warnmeldungen und Ermittlungen im Zusammenhang mit EY, Sanktionen in Italien gegen IQVIA, Kompromittierungen von E-Mail-Konten bei Nikkei durch Phishing sowie Fälle, an denen Snowflake, ein Discord-Bot, öffentliche Einrichtungen und religiöse Organisationen beteiligt sind.
Eine Auswahl der 12 wichtigsten Nachrichten dieser Woche
Dänemark gibt an, dass Hacker über ein Unternehmenskonto Zugriff auf die Daten zur Herz-Lungen-Wiederbelebung von 8,8 Millionen Menschen erlangt haben.
Unbefugte Personen haben Zugriff auf die Namen, Adressen und persönlichen Identifikationsnummern von etwa 8,8 Millionen lebenden und verstorbenen Personen erlangt, die im dänischen Bevölkerungsregister erfasst sind, teilte das dänische Ministerium für … mit. Weiterlesen
Datenleck bei EY: Steuer- und Finanzdaten von Kunden von Goldman Sachs und der Man Group sind offengelegt worden.
Ernst & Young (EY) hat darauf hingewiesen, dass durch einen Datenleck persönliche und finanzielle Daten von Kunden der Vermögensverwaltungssparte von Goldman Sachs und der Man Group offengelegt wurden. Der Vorfall hat… Weiterlesen
Eine mit den Familienkassen verbundene Website war von einem Datenleck betroffen; mehr als eine Million Datensätze sind gefährdet
Am Freitag kam es zu einem „Vorfall im Bereich der Cybersicherheit“, der das Urlaubshilfesystem der Familienkassen beeinträchtigte. Der Zugriff auf die Plattform wurde „umgehend gesperrt“. Ein „Vorfall im Bereich der Cybersicherheit“ betraf am Freitag, dem 9. Oktober, das Vacaf-Förderprogramm für… Weiterlesen
Das FBI trennt sich nach einem Datenleck mit sensiblen Informationen von einem Subunternehmer von Accenture
Accenture hat einen Auftrag des FBI verloren, nachdem ein fehlender Sicherheitspatch sensible Mitarbeiterdaten offengelegt hatte, was ernsthafte Bedenken hinsichtlich der Betriebssicherheit aufkommen liess. Das FBI hat einen Subunternehmer von Accenture aus… Weiterlesen
Italien verhängt gegen IQVIA eine Geldstrafe in Höhe von 7 Millionen Euro wegen der Offenlegung der Gesundheitsdaten von einer Million Patienten.
Die italienische Datenschutzbehörde hat gegen IQVIA Solutions Italy wegen der unrechtmässigen Verarbeitung von Gesundheitsdaten einer Million Patienten eine Geldbusse in Höhe von 7 Millionen Euro verhängt und dabei das Argument des Unternehmens zurückgewiesen, wonach die Unterlagen… Weiterlesen
Nikkei berichtet über Datenschutzverletzungen bei den E-Mail-Konten von Mitarbeitern bei Microsoft und Google.
An diesem Wochenende gab der japanische Verlagsriese Nikkei bekannt, dass unbekannte Hacker kürzlich zwei E-Mail-Konten von Mitarbeitern gehackt und eines davon genutzt hätten, um Tausende von Phishing-E-Mails zu versenden. […] Weiterlesen
ASOS bestätigt einen Datenleck nach „gehackten“ Benachrichtigungen in der App
Der britische Modehändler ASOS bestätigte am Dienstag einen Datenleck, nachdem Hacker über dessen mobile App unbefugte Push-Benachrichtigungen versendet hatten, in denen sie behaupteten, Kundendaten aus der Umgebung gestohlen zu haben… Weiterlesen
Durch den doppelten Hackerangriff auf den Discord-Sicherheitsbot wurden die Daten von Millionen von Nutzern offengelegt.
Der Discord-Sicherheitsbot „Double Counter“ war Ziel eines gezielten Angriffs auf seine Infrastruktur, wodurch die personenbezogenen Daten von Millionen von Konten kompromittiert wurden. Laut einem Vorfallbericht des Betreibers Tellter SAS hat ein Angreifer Zugriff auf die Anmeldedaten erlangt… Weiterlesen
Bei einem Gericht in Arizona kam es zu einem Datenleck, von dem 1,3 Millionen Menschen betroffen waren.
Die Justizbehörde von Arizona gab bekannt, dass Hacker Sicherungsdateien kopiert haben, die sensible Informationen über etwa 1,3 Millionen Personen enthalten, die in ihrem Inkassoprogramm registriert sind, sowie… Weiterlesen
Datenleck bei Ricardo: 890.000 Konten betroffen
Die Schweizer Website Ricardo war von einem Datenleck betroffen, von dem rund 890'000 Konten betroffen waren: Namen, Adressen und Telefonnummern wurden offengelegt. Die Swiss Marketplace Group, die Muttergesellschaft von Ricardo, versichert, dass E-Mail-Adressen und Passwörter nicht betroffen sind. Weiterlesen
Die Schweizer Bundes-Pensionskasse wurde Opfer eines Datenlecks infolge eines Cyberangriffs
Infolge eines Cyberangriffs auf einen externen Softwareanbieter der Schweizer Bundes-Pensionskasse Publica sind Daten durchgesickert. Derzeit ist noch unklar, welche Daten betroffen sind. Die Staatsanwaltschaft hat Ermittlungen aufgenommen… Weiterlesen
Ein Cyberangriff auf südkoreanische Kirchen hat die Daten von mehr als einer Million Gläubigen offengelegt.
Zwei der grössten Kirchen Südkoreas wurden laut einer Analyse Opfer von Cyberangriffen, durch die die Daten von rund 1,05 Millionen Gläubigen offengelegt wurden. Bei den Angriffen kamen gestohlene Zugangsdaten, anfällige Anwendungen usw. zum Einsatz, … Weiterlesen
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
