Die wichtigsten Ereignisse der Woche
- Burger King Japan hat bekannt gegeben, dass es zu einem Datenleck gekommen ist, von dem mehr als 11 Millionen Mitglieder seiner App betroffen sind, nachdem zwischen dem 2. und 7. Oktober 2026 unbefugter Zugriff auf das Mitgliedersystem erlangt wurde.
- Eine fehlerhaft konfigurierte Vibetech-Datenbank hat 13,7 Millionen Datensätze aus früheren Datenlecks offengelegt, darunter Daten im Zusammenhang mit AT&T, Casio und dem FBI, einschliesslich Passwörtern und Bankdaten.
- Im Vereinigten Königreich wurde die staatliche Behörde „Legal Aid Agency“ (LAA) Opfer eines Cyberangriffs, bei dem offenbar mehr und ältere Daten gestohlen wurden, als ursprünglich mitgeteilt worden war; die betroffenen Akten reichen bis ins Jahr 1978 zurück.
- Forscher beschreiben eine Spionageaktion über Online-Werbung mit dem Namen „AdFection“, die einem israelischen Unternehmen zugeschrieben wird: 4 Milliarden Werbedaten wurden analysiert, die Schaltung erfolgte auf fast 200.000 Websites und in Apps.
Burger King Japan gab bekannt, dass durch einen Hackerangriff auf sein Mitgliederverwaltungssystem die personenbezogenen Daten von etwa 11,2 Millionen Nutzern seiner App in einem Zeitraum zwischen dem 2. und 7. Oktober 2026 offengelegt wurden. In dieser Woche wurde ein weiterer Fall bekannt, bei dem eine fehlerhaft konfigurierte Vibetech-Datenbank die Ursache war, wodurch 13,7 Millionen Datensätze aus früheren Datenlecks zugänglich wurden, darunter Daten im Zusammenhang mit AT&T, Casio und dem FBI. Parallel dazu stellt sich im Vereinigten Königreich der Angriff auf die Legal Aid Agency als noch umfangreicher heraus, wobei gestohlene Akten bis ins Jahr 1978 zurückreichen. Schliesslich beschreiben Forschungsarbeiten „AdFection“, eine Infektionstechnik über Werbeanzeigen, die im „Zero-Click“-Modus (ohne Aktion des Nutzers) funktionieren kann.
Eine Auswahl der 12 wichtigsten Nachrichten dieser Woche
Datenleck bei Burger King Japan: 11 Millionen Kunden betroffen
Burger King Japan hat eine Sicherheitslücke bekannt gegeben, durch die die personenbezogenen Daten von 11,18 Millionen Nutzern seiner App offengelegt wurden, nachdem sein Abonnementsystem Anfang Oktober gehackt worden war. Burger King Japan hat eine… Weiterlesen
Die Datenbank von Vibetech enthält 13,7 Millionen Datensätze, darunter auch Daten des FBI.
Eine fehlerhaft konfigurierte Vibetech-Datenbank hat 13,7 Millionen Datensätze aus früheren Sicherheitsverletzungen offengelegt, darunter Daten von AT&T, Casio und dem FBI sowie Passwörter und Bankdaten. Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Der Hackerangriff auf die britische Rechtshilfebehörde ist schwerwiegender als zunächst angenommen, da die gestohlenen Dokumente bis ins Jahr 1978 zurückreichen.
Bei einem Cyberangriff auf die britische Rechtshilfebehörde (LAA) wurden Dokumente entwendet, die wesentlich älter und zahlreicher waren als die zuvor von der Regierung veröffentlichten. Weiterlesen
Forschern zufolge waren Millionen von Mobiltelefonen über Online-Werbung einer israelischen Spionagesoftware ausgesetzt.
Ein auf Überwachungstechnologien spezialisiertes israelisches Unternehmen hat eine gross angelegte Aktion durchgeführt, deren Ziel es war, Mobiltelefone mit einer Spionagesoftware zu infizieren, wobei Online-Werbung genutzt wurde, um die Geräte zu hacken, wie… Weiterlesen
Meta gibt an, dass Hacker bei einem Datenleck auf GitHub den Quellcode sowie die personenbezogenen Daten von 1.500 Personen gestohlen haben.
Bei den meisten Betroffenen handelt es sich um Mitarbeiter von Meta in den Vereinigten Staaten, denen Kreditüberwachungsdienste angeboten werden. Der Artikel „Meta gibt an, dass Hacker den Code und personenbezogene Daten gestohlen haben …“ Weiterlesen
Datenleck bei CenterPoint Energy: Mehr als eine Million Texaner betroffen
Das regulierte Versorgungsunternehmen CenterPoint Energy gab bekannt, dass durch einen Datenleck die personenbezogenen Daten von mehr als einer Million Menschen in Texas offengelegt wurden. CenterPoint Energy ist ein reguliertes Versorgungsunternehmen, das… Weiterlesen
Ein Vorort von Baltimore bestätigt einen Datenleck im August infolge von Vorwürfen bezüglich einer Ransomware-Attacke.
Ein Landkreis in Maryland teilte mit, dass ein Eindringling Dateien aus den Regierungssystemen gestohlen habe und dass die Ermittler derzeit bemüht seien, den Umfang der offengelegten Daten zu ermitteln. Weiterlesen
Von dem Datenleck bei iRhythm sind mindestens 360.000 Personen betroffen.
Hacker haben personenbezogene Daten von Patienten gestohlen, darunter deren Namen, Adressen, E-Mail-Adressen, Geburtsdaten und Telefonnummern. Weiterlesen
Ein Hackerangriff gefährdet die Daten von Millionen kalifornischer Studierender
Personenbezogene Daten von Millionen kalifornischer Schüler wurden bei einem Hackerangriff auf eine gemeinnützige Organisation gestohlen, die im Auftrag des kalifornischen Bildungsministeriums tätig ist, wie… Weiterlesen
Hacker stehlen Daten der Schweizer Zeitschrift „Republik“
Das Schweizer Online-Magazin „Republik“ wurde Opfer eines Cyberangriffs. Das Magazin teilt mit, dass Nutzerdaten kompromittiert wurden, jedoch keine Kreditkarteninformationen offengelegt wurden. Unbekannte Personen haben eine … Weiterlesen
Im Anschluss an Meldungen über Diebstähle von Kryptowährungen gibt es Verdachtsmomente hinsichtlich der Manipulation von Ledger-Wallets.
Es gibt immer mehr Meldungen über leergeräumte Konten von Nutzern der Krypto-Wallet „Ledger“ – ein Problem, das offenbar mit dem Verkauf manipulierter Geräte zusammenhängt Weiterlesen
Asos bestätigt einen Datenleck bei Kundendaten, nachdem eine bösartige App eine Benachrichtigung versendet hatte.
Die Hacker haben die Kunden des Modegiganten über eine Push-Benachrichtigung darauf hingewiesen, dass sie das Cloud-Speichersystem des Unternehmens „vollständig kompromittiert“ hätten. Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
