Die wichtigsten Ereignisse der Woche
- Chainalysis hat einen Cyberangriff bestätigt, bei dem „Agententechniken“ zum Einsatz kamen (KI-Agenten, die offensive Aktionen automatisieren). Es wurden Namen, E-Mail-Adressen, Benutzernamen und organisatorische Rollen abgerufen, nicht jedoch Passwörter oder Ermittlungsinhalte.
- DigiCert hat einen Datenverlust gemeldet, nachdem bei einer Servermigration versehentlich ein internes System im Internet zugänglich gemacht worden war. Der unbefugte Zugriff betraf Kundendaten und Ausweisdokumente.
- Laut „Have I Been Pwned“ betraf der Hackerangriff auf die Systeme „Alumni Affairs and Development“ der Harvard University im November 2025 Daten im Zusammenhang mit mehr als 850.000 eindeutigen E-Mail-Adressen.
- Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines und Malaysia Airlines haben Datenlecks im Zusammenhang mit der Amadeus IT Group gemeldet, einem Anbieter von Buchungs-, Ticket- und Check-in-Plattformen.
An der Harvard University wurden laut „Have I Been Pwned“ nach einem Einbruch in ihre Systeme „Alumni Affairs and Development“ im November 2025 Daten im Zusammenhang mit mehr als 850.000 eindeutigen E-Mail-Adressen offengelegt. In dieser Woche betrafen mehrere Vorfälle zudem Umgebungen von Drittanbietern oder unsicher konfigurierte Systeme, wie beispielsweise bei DigiCert, wo eine Servermigration dazu führte, dass ein internes System über das Internet zugänglich wurde, sowie in der Luftfahrtbranche, wo mehrere Fluggesellschaften ihre Datenlecks mit der Amadeus IT Group in Verbindung brachten. Parallel dazu beschreibt Chainalysis einen Angriff unter Einsatz von KI-Agenten, bei dem Anmeldedaten und Kontaktdaten offengelegt wurden.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Eine Auswahl der 8 wichtigsten Nachrichten dieser Woche
Chainalysis untersucht einen Sicherheitsvorfall, bei dem KI-gestützte Angriffstechniken zum Einsatz kamen.
Chainalysis untersucht einen Sicherheitsvorfall, bei dem KI-gestützte Angriffstechniken zum Einsatz kamen. Chainalysis war Opfer eines Cyberangriffs geworden, bei dem die Namen, E-Mail-Adressen und Anmeldedaten seiner Kunden offengelegt wurden. Die Ermittlungsdaten und die Passwörter… Weiterlesen
Durch den Datenleck bei DigiCert sind Kundendaten und Ausweisdokumente offengelegt worden.
DigiCert meldet, dass es im Zuge einer Servermigration zu einem Datenleck gekommen ist, bei dem versehentlich ein internes Unternehmenssystem mit dem Internet verbunden wurde, wodurch ein unbefugter Zugriff auf Kundendaten und Dokumente ermöglicht wurde… Weiterlesen
Datenleck an der Harvard-Universität: Die Daten von 851.000 Konten wurden offengelegt.
Hacker, die im November 2025 in die Systeme der Abteilung für Alumni-Beziehungen und der Abteilung für Entwicklung der Harvard-Universität eingedrungen waren, haben laut dem … Daten im Zusammenhang mit mehr als 850.000 eindeutigen E-Mail-Adressen gestohlen. Weiterlesen
Mehrere asiatische Fluggesellschaften melden Datenlecks nach dem Angriff auf den spanischen IT-Anbieter Amadeus.
Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines und Malaysia Airlines haben letzte Woche allesamt Datenverstösse gemeldet, die der Amadeus IT Group zugeschrieben werden, einem Unternehmen, das Plattformen für … entwickelt und betreibt. Weiterlesen
Iris Plaza gibt an, dass durch eine Sicherheitslücke in der Cloud die Daten von 7,7 Millionen Kunden offengelegt wurden.
Der japanische Online-Händler Iris Plaza hat darauf hingewiesen, dass eine Sicherheitslücke in einem externen Cloud-Dienst möglicherweise die personenbezogenen Daten von rund 7,7 Millionen Personen offengelegt hat, darunter die Passwörter von… Weiterlesen
Von dem Datenleck bei Revolve sind mindestens 180.000 Personen betroffen.
Hacker haben sich Zugang zu dessen Online-Shopping-Plattform verschafft und die persönlichen Daten sowie Bankdaten der Kunden gestohlen. Weiterlesen
Hunderte von Artex-AI-Hacking-Tools wurden entdeckt, die im Internet öffentlich zugänglich waren.
Sicherheitsforscher haben Hunderte von Kopien eines in China entwickelten, KI-basierten Hacking-Tools entdeckt, die im Internet für jedermann zugänglich sind. Diese Entdeckung könnte es Personen mit böswilligen Absichten ermöglichen, … Weiterlesen
Hacker haben bei einem Angriff, der sich über mehrere Monate hinzog, Dateien und E-Mail-Konten von DreamHost-Kunden gestohlen.
Der Webhost gab an, dass Hacker im Rahmen eines „gezielten Angriffs“ eine Sicherheitslücke ausgenutzt hätten, um Zugriff auf E-Mails und Dateien der Kunden zu erlangen. Weiterlesen
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
