Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

ENGIE meldet Datenverletzung französischer Kunden über Partner-Marketing-Tool

Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.

Cyberangriff auf UNM Health: Ambulanzen umgeleitet, Kliniken geschlossen

Am 26. Oktober 2026 wurde das University of New Mexico Health Sciences Center von einem Cyberangriff getroffen. Ambulanzen wurden umgeleitet, ambulante Operationen und Termine in über 30 Kliniken abgesagt, und Kurse wurden abgesagt. Ein neuer Ransomware-Gruppe namens BYOD wird vorgeworfen, Daten von 36.000 Maschinen und Sozialversicherungsnummern gestohlen zu haben. UNM hat die Behauptungen nicht bestätigt; Systeme wurden schrittweise wiederhergestellt, und das FBI unterstützt bei der Untersuchung.

Bubble meldet Zugriff auf Drittanbieter-API-Schlüssel und -Tokens

Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.

Angriff auf Warp-Infrastruktur durch Ausnutzung eines Lieferanten

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

DreamHost erzwingt Passwort-Resets für E-Mail und FTP/SFTP

Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.

Initia stoppt L1 und Rollups nach Mint-Bug in MoveVM

Am 23. Oktober 2026 nutzte ein Angreifer einen unbekannten Bug in MoveVM/Cosmos SDK auf Initia, um etwa 2 Millionen ungedeckte AUSD zu prägen und rund 1,4 Millionen AUSD, 105 ETH sowie 1,08 Millionen USDC auf Ethereum zu übertragen, was einem Wert von etwa 2,65 bis 2,73 Millionen US-Dollar entspricht. Initia stoppte die L1 und die Rollups um 15:41:30 UTC. Das native INIT wurde nicht beeinträchtigt. Es wurde kein Fix, Post-Mortem oder ein Wiederaufnahmedatum veröffentlicht.

Universitätskliniken Cleveland schalten Systeme nach "unüblicher Aktivität" ab

Universitätskliniken in Cleveland haben am 22. Oktober 2026 aufgrund unüblicher Aktivitäten ihre Server vom Internet getrennt. Dienste wie MyChart und die öffentliche Website waren nicht erreichbar, einige Termine und Eingriffe wurden verschoben. Patientenversorgung wird fortgesetzt, während die Untersuchung weiterläuft.

Swell pausiert swETH und rswETH nach vermuteter Kompromittierung des Admin-Schlüssels

Am 22. Oktober 2026 meldete der Forscher Spreek, dass die Admin-Schlüssel von Swells swETH und rswETH Liquid Staking Tokens vermutlich kompromittiert wurden, was zu einer unautorisierten Erhöhung des NAV ohne ETH-Deckung führte. Am 23. Oktober 2026 pausierte Swell alle Einzahlungen, Abhebungsanfragen und ETH-Ansprüche für beide Token, bis der NAV korrigiert ist. Eine Bestätigung der Schlüsselkompromittierung oder eine Ursachenanalyse wurde nicht veröffentlicht.

US-Banken entdecken unautorisierte Drittanbieter-AI-Agenten in Kundenkonten

Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.

Railway meldet unbefugten Zugriff auf Kundenumgebungsvariablen

Am 21. Oktober 2026 gab Railway bekannt, dass ein Angreifer Zugriff auf interne Systeme erlangte, die Kundenumgebungsvariablen speichern. Der Angriff lief vom 20. Oktober um 13:58 UTC bis zum 22. Oktober um 03:32 UTC und zielte darauf ab, API-Schlüssel von AI-Anbietern zu stehlen. Bis zu 1,85 % der Arbeitsbereiche (etwa 100.000) könnten betroffen sein; Benutzerkonten wurden nicht angegriffen, und der Zugriff auf Quellcodes ist nicht ausgeschlossen. Railway bat GitHub, GitLab, Anthropic, OpenAI, OpenRouter, Stripe und andere, Schlüssel zu widerrufen, baute seine Tools neu auf und verlagerte Builds auf eine Single-Tenant-Infrastruktur. Kunden, die vor dem 21. Oktober registriert wurden, werden aufgefordert, auf Railway gespeicherte Geheimnisse zu rotieren.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

CoinDCX verliert 15,99 Mio. USDT durch kompromittiertes TRON-Wallet

Am 21. Oktober 2026 wurden etwa 15,99 Millionen USDT und einige TRX von CoinDCX-verknüpften TRON-Adressen an eine einzelne Adresse überwiesen. Der Verlust entstand durch das alte, im Juli 2025 kompromittierte und danach deaktivierte Wallet TQKJQ. Nutzer führten weiterhin Einzahlungen durch, die CoinDCX gutschrieb, während der Service, der diese Einzahlungen in die Hauptwallets übertrug, zeitweise versagte. CoinDCX übernahm den Verlust, betroffen waren jedoch keine Kundenguthaben, aktiven Wallets oder Handelsaktivitäten. Details zur Identität der Mittelsmänner oder zur Methode der Übertragung wurden nicht bekannt gegeben.

Sicherheitsverletzung bei Quest Diagnostics: Zugriff auf Patientenakten über Quanum Lab Services Manager

Quest Diagnostics meldete am 21. Oktober 2026 einen unbefugten Zugriff auf den Quanum Lab Services Manager, bei dem Patientendaten betroffen waren. Die genauen Daten sind noch Gegenstand der Untersuchung. Zugang zu Quanum LSM sowie Essential Insights und LabHQ wurde vorübergehend gesperrt, um weitere Risiken zu minimieren.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

GMO Onamae Desktop Cloud-Datenverletzung: Handelslogins gestohlen, unautorisierte Trades

Die Windows VPS-Dienste von GMO Internet’s Onamae Desktop Cloud wurden angegriffen, wobei Schadprogramme eingeschleust und Kundendaten, einschließlich Handelskontologins von Tools wie MT4/MT5, gestohlen wurden. Kunden meldeten unautorisierte Trades. Alle Pläne wurden am 21. Oktober eingestellt, und GMO zahlt jedem Kunden 5.000 Yen sowie Entschädigungen für durch unautorisierte Trades entstandene Verluste.

Pizza Hut Japan: Hacker greifen Zahlungs-API an, bis zu 4,48 Mio. Datensätze betroffen

Am 19. Oktober 2026 erlangte ein Dritter unbefugten Zugriff auf die Zahlungs-API von Pizza Hut Japan und entwendete Kundendaten. Betroffen sind Kundenummern, E-Mail-Adressen, Telefonnummern, Transaktions- und gelöschte Kundendatensätze sowie Session-Login-Tokens. Kreditkartendaten wurden nicht kompromittiert. Die japanische Presse schätzt die Gesamtzahl der betroffenen Datensätze auf bis zu 4,48 Millionen. Pizza Hut blockierte die Quelle, behebte die Schwachstelle und meldete den Vorfall der japanischen Datenschutzkommission; die Untersuchung läuft weiter.

Sicherheitsverletzung bei Good Smile Company: Mitgliederdaten und Kreditkartendetails betroffen

Zwischen dem 19. und 22. Oktober 2026 (JST) wurde der offizielle Online-Shop von Good Smile Company von einem Dritten gehackt. Mitgliederdaten wie Namen, Adressen, Telefonnummern, Bestelldetails sowie die letzten vier Ziffern und Ablaufdaten von Kreditkarten könnten eingesehen worden sein. Der Shop wurde geschlossen, um die Schwachstelle zu beheben. Kunden werden vor Phishing-E-Mails, Anrufen und SMS gewarnt.

Capcom ID-Datenverstoß: 11,7 Mio. E-Mail-Adressen kompromittiert

Ein Drittanbieter erlangte unbefugten Zugriff auf die CAPCOM ID-Datenbank, wodurch weltweit 11,7 Millionen E-Mail-Adressen, Erstellungs- und Anmeldedaten sowie IP-Adressen kompromittiert wurden. Zusätzlich wurden bei 43 Konten Geburtsdatum, Geschlecht, Region und Spitzname preisgegeben. Capcom hat die Passwörter von 196 Konten ohne Genehmigung geändert und warnt vor Phishing-Versuchen, die Capcom imitieren.

Bullhorn-Bewerbungsplattform nach Cyber-Vorfall offline

Der Anbieter von Bewerbungssoftware Bullhorn bestätigte einen Cyber-Vorfall und schaltete den Kundenzugang vorübergehend ab. Dies erforderte das Zurücksetzen von Passwörtern und API-Zugangsdaten.

Sicherheitsverletzung bei OpenCode Console offenbart API-Schlüssel

Am 16. Oktober 2026 erlangte ein Eindringling Zugriff auf ein veraltete OpenCode Console System, das gerade abgeschaltet wurde, und könnte dabei API-Schlüssel von Drittanbietern wie OpenAI, Anthropic und Google preisgegeben haben. Betroffen waren 1,4 % der Nutzer, die externe Anbieter verknüpft hatten, was zu unbefugten Abrechnungen bis zu etwa 1.700 US-Dollar und einigen Suspendierungen von Google Cloud-Projekten führte. Anthropic und Google blockierten die betroffenen Schlüssel, während OpenAI die entstandenen Kosten erstattete. Die OpenCode-App selbst blieb unberührt.