Current security news from curated sources

Furusato Choice (Trustbank): 4,454,097 donor records leaked after unauthorized access

Trustbank, Betreiber der japanischen Spendenplattform Furusato Choice, gab am 17. Oktober 2026 den unbefugten Zugriff auf 4.454.097 Mitgliederdatensätze bekannt. Die Daten umfassen Namen, E-Mail- und Postadressen, Telefonnummern, gehashte Passwörter und geschätzte Spendenabzugsbeträge. Am 19. Oktober wurden die Dienste ausgesetzt. Später wurde festgestellt, dass bei fünf Spendern zusätzliche Daten, darunter Kreditkartendetails, offengelegt wurden.

Qubic: 1,404 wallets drained (about $1.3M) because seeds were generated with Math.random

Zwischen dem 17. und 18. Oktober 2026 wurden 1.404 Qubic-Wallets mit etwa 2,94 Billionen QU (circa $1,3M bis $1,4M) ausgeraubt. Die Schwachstelle lag in den mit dem nicht-kryptografischen Math.random generierten Wallet-Samen, die in iPhone/iPad-Browsern, Mac Safari vor dem 18. Oktober und der iOS-App vor Juli 2025 betroffen waren. Qubic stoppte das Netzwerk, 87,1 % der Mittel wurden auf der Blockchain eingefroren und MEXC blockierte den Rest. Die Wallet-Version 4.26.4 verwendet nun crypto.getRandomValues, aber bereits erstellte Samen bleiben anfällig.

ConnectWise Cloud Backup shut down after M365 app-identity hijack

ConnectWise hat Cloud Backup deaktiviert, nachdem ein kompromittiertes Anmeldeinformationsset Angreifern ermöglichte, sich als Anwendung auszugeben und mindestens 173 Kunden-Microsoft 365-Tenanten zu betreten. Es wird empfohlen, die betroffenen Konten zu überprüfen und die Sicherheitsmaßnahmen zu aktualisieren.

State Bank of India confirms customer data exposed on the dark web

Die State Bank of India (SBI) hat bestätigt, dass Kundendaten im Dark Web aufgetaucht sind. Eine vorläufige Analyse von etwa 375.000 Datensätzen ergab 3.897 betroffene Kunden mit persönlichen Daten wie Mobilnummern, Geburtsdaten und Adressen. SBI versichert, dass Kontostände und Kernoperationen sicher sind; die Quelle der Exposition wird untersucht. Betroffene Kunden wurden per E-Mail und/oder WhatsApp informiert. Erwartet werden gezielte Phishing-Anrufe und Betrugsversuche.

Joshin network intrusion may have leaked up to 6 million member records

Joshin, der Betreiber der Elektronikfachhandelskette, meldete am 16. Oktober 2026 einen unbefugten Zugriff auf sein Netzwerk und trennte die betroffenen Server, was zu Ausfällen einiger Dienste führte. In einem zweiten Bericht vom 26. Oktober gab das Unternehmen bekannt, dass bis zu 6 Millionen Datensätze aus seiner Mitgliederdatenbank (Name, Adresse, Telefonnummer, Mitgliedsnummer), bis zu 230.000 Datensätze aus seinem Abonnementdienst (einschließlich Login-IDs, Anfangspasswörter, handschriftliche Unterschriften, Rechnungshistorie und Geräte-IDs) und bis zu 800 Datensätze aus einem System zum Hochladen von Renovierungsfotos (einschließlich zweier Führerscheine, eines My Number-Karten und fünf Bankkontonummern) möglicherweise gefährdet sind. Joshin betont, dass es keine Kreditkartendaten h

Lightning AI takes Studio platform offline after customer credentials compromised

Am 15. Oktober 2026 identifizierte Lightning AI unbefugten Zugriff auf Anmeldedaten seiner Lightning Studio-Plattform und sperrte zwei Stunden später den Zugang für alle Nutzer. Lightning geht davon aus, dass bestimmte Kundenanmeldedaten genutzt wurden, um auf Kundenumgebungen und verbundene Drittanbieterdienste zuzugreifen. Betroffen sind Studio, Deployments, Pipelines und Drive; GPU-Cluster-Miete und verwaltete Kubernetes/SLURM sind nicht betroffen. Bis zum 25. Oktober bleibt die Plattform aufgrund einer externen Untersuchung weiterhin offline. Lightning rät allen Nutzern, die in Studios gespeicherten Geheimnisse (wie GitHub-Anmeldedaten) und die von ihren VMs genutzten Drittanbieteranmeldedaten zu ändern.

Zeabur breach exposes 3.2M env-var records; company to shut down

Bei einem Sicherheitsvorfall am 14. und 15. Oktober 2026 nutzte ein Angreifer durchgestochene interne Anmeldedaten, um auf 101 Zeabur verwaltete GCP-Server zuzugreifen und die Plattformdatenbank zu lesen. Dabei wurden Umgebungsvariablen von etwa 3,22 Millionen Konten kompromittiert. Zeabur stellt den Betrieb ein; Nutzer müssen alle auf Zeabur gespeicherten Geheimnisse rotieren und migrieren.

Ivanti Security Advisory · October 2026

Hackers hijack refrigeration controllers at about 700 French supermarkets (Danfoss, Copeland and Dixell XWEB)

Zwischen dem 11. und 12. Oktober übernahmen Angreifer die Fernsteuerung von im Internet exponierten Kühlsystemen in etwa 700 französischen Supermärkten (Intermarché, Netto, Coopérative U, Carrefour, Monoprix, E. Leclerc u.a.), was zu einer kontinuierlichen Abtauung bei etwa 50°C führte, wodurch frisches und gefrorenes Lagergut verdarb und kleinere Brände verursacht wurden. Ein zweiter Angriff traf am Folgetag auch Geschäfte mit Dixell-Controllern. CERT-FR nennt betroffene Modelle von Danfoss (AK-SM und AK-SC Serien) sowie Copeland und Dixell xweb Controller und rät Betreibern, alle Controller vom öffentlichen Internet zu trennen. Die meisten betroffenen Danfoss-Modelle sind End-of-Life-Modelle (AK-SM 800, AK-SC 355), die keine Patches erhalten; Eintrittspunkt und Angreifer sind noch unbest

NGRAVE LIQUID push notifications hijacked to phish wallet recovery phrases

Am 17. Oktober 2026 nutzten Angreifer den Zugriff auf den Drittanbieter, der Push-Benachrichtigungen für die NGRAVE LIQUID-Wallet-App sendet, um Nutzern eine gefälschte Sicherheitswarnung zu schicken. Diese führte zu einer Kopie der NGRAVE-Website, die die 24-Wort-Wiederherstellungsphrase oder den Perfect Key abfragte. Wer diese eingegeben hat, verlor sein Wallet innerhalb weniger Minuten. NGRAVE bestätigt, dass weder der LIQUID-App-Code noch die Hardware-Wallets kompromittiert wurden. Die Verluste werden auf rund 2,56 bis 2,65 Millionen US-Dollar geschätzt.

Nikkei breach: stolen credentials expose 1.83M personal-information records from a development cloud

Angreifer nutzten gestohlene Anmeldedaten, um auf ein Entwicklungskloudensystem von Nikkei Inc. zuzugreifen und persönliche Informationen zu stehlen. Etwa 1,83 Millionen Datensätze wurden kompromittiert, darunter 150.000 mit identifizierbaren Informationen. Nikkei hat die Anmeldedaten deaktiviert und keine Missbrauchsfälle festgestellt.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

PingCAP / TiDB Cloud breach: stolen service-account credentials, data and source code taken

PingCAP bestätigte, dass zwischen dem 9. September und dem 7. Oktober 2026 ein unbefugter Dritter über ein kompromittiertes GitHub-Konto und exponierte Anmeldeinformationen Zugriff auf interne Systeme erhielt, Daten kopierte und Quellcode erlangte. Die IR-Firma NebuSec berichtet, dass aus privaten Repositories und Terraform-Staten abgeerntete Schlüssel Zugang zu Google Cloud, Jira und internen Chats sowie AWS-Schlüssel, die Kunden in Support-Tickets geteilt hatten, zu S3-Buckets mit Kunden-Diagnosedaten führten. Exportierte Aufzeichnungen umfassten TiDB Cloud-Konten, SQL-Editor-Geschichte, CRM-, Abrechnungs- und Vertragsdaten, Support-Tickets und eine verschlüsselte API-Schlüsseltabelle. Die Erpressergruppe FulcrumSec behauptet, 10,6 TB und 115.000 unverschlüsselte API-Schlüssel gestohlen

Adobe Security Bulletin · September 2026

Paylogix and ATF Acknowledge Data Stolen in Breaches

Der Anbieter von Benefit-Management-Tools, Paylogix, gab bekannt, dass es einen Netzwerkvorfall erlitten hat, bei dem zwischen dem 13. und 18. November 2025 sensible Daten gestohlen wurden. Betroffen sind Sozialversicherungsnummern, elektronische Signaturen und weitere persönliche Informationen. Das US-Büro für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) erlitt ebenfalls einen Cyberangriff, der als "major incident" eingestuft wurde. Die betroffene Systemumgebung ist vom ATF-Netzwerk getrennt und enthält Informationen über Ziele von ATF-Ermittlungen.

Refrigeration outages at up to a dozen US military commissaries, investigated by Army CID's Cyber Field Office (cause unconfirmed)

Starting Aug 26, refrigeration at Defense Commissary Agency (DeCA) stores on at least six US bases failed within days of each other, with some freezers going into defrost mode overnight and thousands of dollars of meat, dairy, produce and frozen food thrown out. Army CID's Cyber Field Office and the Air Force Office of Special Investigations confirmed investigations, with the Defense Criminal Investigative Service in the lead. The Pentagon only acknowledges a "possible refrigeration disruption" and no cause has been announced, so this is not a confirmed cyberattack; Reuters later noted it resembles the October attacks on French supermarket refrigeration controllers.

Breaches: Apollo Global Management, Toronto Hospital

Das in New York ansässige Private-Equity-Unternehmen Apollo Global Management hat einen Social Engineering-Angriff gemeldet, der zur Kompromittierung von Kundendaten führte. Zwischen dem 6. und 10. Juli 2026 erlangten Angreifer Zugang zu Cloud-Plattformen mit Namen, Geburtsdaten, Kontaktinformationen, Adressen und Sozialversicherungsnummern der Kunden. Der Vorfall könnte von der Gruppe UNC6671 ausgeführt worden sein. Das Torontoer Hospital for Sick Children wurde ebenfalls in einem Cybersecurity-Vorfall angegriffen, bei dem persönliche Informationen einiger aktueller und ehemaliger Mitarbeiter kompromittiert wurden. Die Kompromittierung erfolgte durch eine Schwachstelle in einer von Drittanbietern genutzten Anwendung. Eine Untersuchung mit externer Unterstützung ist im Gange, um den Vorfal

Microsoft Patch Tuesday · August 2026 (Out-of-Band)

Cryptocurrency Hardware Wallet Makers Report Customer Data Breaches

Zwei Hardware-Wallet-Hersteller, Trezor und SafePal, haben Datenpannen gemeldet. Bei Trezor wurden durch eine Schwachstelle in Metabase sensible Daten von 11.742 Kunden kompromittiert. SafePal bestätigte den Zugriff auf die persönlichen Informationen von etwa 40.000 Kunden durch eine Sicherheitslücke im Bestellverfolgungssystem. Betroffene wurden benachrichtigt und sollten Phishing-Versuche beachten.

Polish Medical Services Provider Investigates Data Breach MyDr

In Polen wird eine Datenverletzung bei MyDr, einem Softwareanbieter für medizinische Einrichtungen, untersucht. Die Verletzung könnte sensible Informationen von 19 Millionen Menschen in über 12.000 Gesundheitseinrichtungen kompromittiert haben. MyDr hat die Ursache identifiziert und beseitigt sowie zusätzliche Sicherheitsmaßnahmen umgesetzt. Derzeit wird der Umfang des Vorfalls ermittelt, einschließlich betroffener Daten und Kunden.