Studienlage & Gesetzesgrundlagen

Unklar bleibt, wie lange die Datenbank tatsächlich frei zugänglich war und ob neben dem Sicherheitsforscher weitere, unbefugte Dritte auf die Daten zugegriffen haben. Auch das genaue Entdeckungsdatum sowie mögliche behördliche Konsequenzen oder Strafen sind aus dieser Quelle nicht belegt.

Offen bleibt die genaue Zahl der fälschlich beschuldigten Personen sowie individuelle Schadensersatzforderungen, da die Vereinbarung eine zivilrechtliche Einigung ohne Schuldeingeständnis ist. Rite Aid bestritt die Vorwürfe und verwies darauf, das System bereits Jahre vor der FTC-Untersuchung eingestellt zu haben.

Ob ALPHV/BlackCat die eigene Website tatsächlich zurückerlangte oder die Ankündigung eine Inszenierung war, ist unter Sicherheitsforschern umstritten. Ob der zwei Monate später erfolgte Angriff auf Change Healthcare unmittelbar auf die Aufhebung der Angriffsbeschränkungen zurückzuführen ist, wird vermutet, aber nicht belegt.

Umstritten bleibt die persönliche strafrechtliche Verantwortlichkeit einzelner Führungskräfte, da der Bericht primär aufsichtsrechtliche Lehren zieht. Die genaue Höhe der Kundengeldabflüsse im März 2023 wird in Quellen unterschiedlich beziffert.

Wer hinter dem Angriff steckt, ist öffentlich nicht dokumentiert. In der Folge kam es zu Sammelklagen gegen Comcast, für die 2025/2026 ein Vergleich über 117,5 Millionen Dollar vorlag, dessen endgültige Genehmigung nicht verifiziert wurde.

Im März 2025 begnadigte Präsident Trump Milton vollständig, wodurch die Verurteilung politisch und rechtlich aufgehoben wurde. Die exakte Höhe des Anlegerschadens ist nicht einheitlich gerichtlich festgestellt.

Eine kirchliche Datenschutzstelle erklärt kompakt und gut verständlich, warum dieses 40 Jahre alte Urteil immer noch die Grundlage ist. Geeignet als leicht lesbare Einstiegsquelle für Community-Mitglieder, die das Original-Urteil nicht selbst lesen wollen.

Der genaue Umfang der tatsaechlichen Nutzung ist nicht vollstaendig oeffentlich belegt, da die serbischen Behoerden Transparenzanfragen groesstenteils verweigerten. Es handelt sich um ein systemisches Ueberwachungsproblem, nicht um einen einzelnen Hackerangriff.

Die Ankündigung betrifft die Praxis bei Google; ob andere Anbieter mit zentraler Standortspeicherung ähnliche Anfragen weiterhin bedienen, ist aus dieser Quelle nicht belegt.

Einschätzung einer Bürgerrechtsorganisation, Google sammelt weiterhin andere Standortdaten.

Journalistischer Erklärartikel, keine peer-reviewte technische Messung.

Diese Buße betraf primär mangelnde Transparenz, nicht die eigentliche Rechtmäßigkeit der Datenübermittlung in die USA. Die tatsächliche Strafe wegen unzureichend abgesicherter Datenübermittlung war eine separate, deutlich spätere Buße von 290 Millionen Euro im August 2024. Ob Uber gegen die 10-Millionen-Euro-Buße erfolgreich Einspruch erhoben hat, war zum Recherchezeitpunkt nicht geklärt.