Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

ENGIE meldet Datenverletzung französischer Kunden über Partner-Marketing-Tool

Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.

Universitätskliniken Cleveland schalten Systeme nach "unüblicher Aktivität" ab

Universitätskliniken in Cleveland haben am 22. Oktober 2026 aufgrund unüblicher Aktivitäten ihre Server vom Internet getrennt. Dienste wie MyChart und die öffentliche Website waren nicht erreichbar, einige Termine und Eingriffe wurden verschoben. Patientenversorgung wird fortgesetzt, während die Untersuchung weiterläuft.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

Universität Kopenhagen: Datenbruch betrifft 525.000 Personen

Hacker drangen in ein Testumfeld der Universität Kopenhagen ein, wobei Daten von etwa 525.000 Personen, darunter vollständige Namen, CPR-Nummern, Telefonnummern und E-Mail-Adressen, kompromittiert wurden. PIN-Codes von etwa 20.000 Mitarbeitern und Studierenden wurden ebenfalls kompromittiert und zurückgesetzt. Die Universität hat administrative Systeme wie Workzone und Nimbus vorübergehend heruntergefahren, um weitere Risiken zu vermeiden. Es gibt keine Anzeichen dafür, dass die Angreifer Systeme erreichten, die den täglichen Betrieb unterstützen.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

Microsoft Patch Tuesday · August 2026 (Out-of-Band)

Datenverletzungen bei französischen und schottischen Regierungsbehörden

Die französische DGFiP meldete den Zugriff auf Daten von 678.000 Personen und Unternehmen, darunter Steuerinformationen und Identifikatoren. Ein Angreifer nutzte die Anmeldedaten eines Agenten und einer autorisierten Drittpartei. In Schottland wurde bei einem Lieferanten der COPFS verdächtige Aktivität festgestellt; es wurden jedoch keine eigenen Systeme kompromittiert, und es gibt keinen Hinweis auf betroffene Fälle oder Bürgerdaten. Die DGFiP hat zusätzliche Sicherheitsmaßnahmen ergriffen und die CNIL informiert.

Berliner Staatsministerien nach Cyberangriff offline

Nach einem Sicherheitsvorfall wurden das Senatsamt für Stadtentwicklung, Wohnen und Verkehr sowie das Umwelt- und Klimaschutzressort vom IT-Netzwerk des Landes Berlin isoliert. Die genaue Zeit der Entdeckung oder des Angriffs ist unklar. Mitarbeiter können ihre normalen Systeme nicht nutzen; eine Untersuchung läuft, an der auch das BSI beteiligt ist.

Microsoft Patch Tuesday · August 2026

ICO tadelt ACRO wegen laxer Sicherheit, die zu Verstößen führte

Die UK Information Commissioner's Office (ICO) hat das ACRO Criminal Records Office für Sicherheitsmängel gerügt, die zu drei Verstößen zwischen Juli 2021 und Juni 2023 führten. ACRO hatte verfügbare Updates für das Kentico Content Management System nicht angewendet und Warnungen von Cybersicherheitsfirmen ignoriert. Betroffen waren die persönlichen Daten von fast 11.000 Personen. Die ICO stellte fest, dass ACRO zwar Drittanbieter für bestimmte Sicherheitsdienste einschließlich Patch-Management beauftragt hatte, jedoch keine klare Verantwortung für das Identifizieren und Überwachen kritischer CMS-Sicherheitsupdates sicherstellte, kein effektives Patch-Management-Prozess aufrechterhielt und Sicherheitswarnungen nicht ausreichend untersuchte. Trotz der Reprimande entschied sich die ICO gegen

Gesundheitssektor: Datenverletzung bei Unlimited Technology Systems betrifft 3,8 Millionen Menschen

Eine Datenverletzung beim Anbieter von Abrechnungsmanagementdiensten Unlimited Technology Systems (UTS) hat mehr als 3,8 Millionen Personen betroffen. Die Verletzung wurde im Oktober 2025 entdeckt und im Juli 2026 bestätigt, dass Daten gestohlen wurden. Betroffene Informationen umfassen Namen, Adressen, Telefonnummern, Geburtsdaten, Versicherungs- und medizinische Daten sowie Sozialversicherungsnummern. Brown Health Medical Group hat nahezu 312.000 Personen über eine separate Verletzung im Dezember 2025 informiert, die persönliche Gesundheitsinformationen betraf.

Microsoft365-Anmeldedaten durch DNS-Vergiftung auf Hotel-WLAN gestohlen

Forscher von ReliaQuest haben festgestellt, dass Angreifer Anmeldedaten für Microsoft 365-Konten stehlen, indem sie DNS-Vergiftungen an Netzwerk-Gateway-Geräten in Hotels und anderen Einrichtungen durchführen. Die Angreifer nutzen wahrscheinlich eine offene Verwaltungs-Schnittstelle oder schwache Administrator-Anmeldedaten, um den Datenverkehr über schädliche Infrastrukturen zu leiten. Um sich vor dieser Technik zu schützen, sollten Organisationen einen immer eingeschalteten, vollständigen VPN-Tunnel verwenden und DNS-Verschlüsselung im strikten Modus implementieren.

KDDI-Datenpanne betrifft weitere ISPs

Die japanische Telekommunikationsfirma KDDI hat bestätigt, dass Angreifer eine Schwachstelle in Drittanbieter-Software ausnutzten, um auf ein E-Mail-System von KDDI zuzugreifen. Das kompromittierte System wird auch von fünf anderen ISPs genutzt: STNet Inc., JCOM Co. Ltd., Chubu Telecommunications C. Inc., NIFTY Corporation und BIGLOBE Inc. Es könnte die E-Mail-Adressen und Passwörter von 14,2 Millionen Konten betroffen sein; Kunden werden gebeten, ihre Passwörter zu ändern. Die Untersuchung läuft noch.

Fortinet PSIRT Advisory · June 2026

Dashlane-Konten durch 2FA-Brute-Force-Angriff kompromittiert

Dashlane meldete am 1. Juni 2026 einen Brute-Force-Angriff auf Benutzerkonten, bei dem Angreifer die Device-Registration-API mit massiven 2FA-Code-Versuchen bombardierten. Verschlüsselte Vaults von weniger als 20 Nutzern des Personal-Plans wurden heruntergeladen; Dashlane versichert, dass die Vaults ohne Master-Password nicht zugänglich sind. Das Unternehmen empfiehlt betroffenen Nutzern, unbekannte Geräte aus ihren Konten zu entfernen und 2FA zu aktivieren.

Verizon Releases 2026 Data Breach Investigations Report

Eigenanreicherung folgt – Originalquelle eingeschränkt spiegelbar.

GitHub Internal Repos Stolen via VS Code Supply Chain Compromise

Eigenanreicherung folgt – Originalquelle eingeschränkt spiegelbar.

Microsoft Patch Tuesday · May 2026

No Comment from Instructure, but Schools Communicate Following Data Breach

Eigenanreicherung folgt – Originalquelle eingeschränkt spiegelbar.

Instructure Canvas Free-for-Teacher breach (ShinyHunters)

In May 2026 Instructure confirmed a security incident involving Canvas Free-for-Teacher after ShinyHunters claimed theft of data tied to hundreds of millions of users. Exposed data included names, emails, student IDs and some private messages; Instructure said it had no evidence passwords or financial/government IDs were taken.