U Entry

Studienlage & Gesetzesgrundlagen

Wissen. Einordnen. Selbstbestimmt entscheiden.

Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.

Alle Inhalte (2775) Studien (133) Gesetzesgrundlagen (689) Behörden (313) Journalismus (1086) Organisationen (554)

2775 Treffer · Seite 110 von 232

Organisation/NGO

23andMe-Credential-Stuffing: 14.000 gehackte Konten legen über die Verwandtensuche-Funktion Daten von 6,9 Millionen Menschen offen

Ab dem 29.04.2023 über rund fünf Monate hinweg testete ein Angreifer bei 23andMe systematisch Kombinationen aus Nutzernamen und Passwörtern, die zuvor bei anderen Datenlecks erbeutet worden waren (Credential Stuffing), gegen die Login-Seite von 23andMe, da viele Menschen dieselben Passwörter auf mehreren Diensten wiederverwenden. Direkt kompromittiert wurden dadurch rund 14.000 Konten, weniger als 0,1 Prozent der etwa 14 Millionen 23andMe-Kunden. Weil 23andMe jedoch die Opt-in-Funktion 'DNA Relatives' anbietet, über die Nutzer Profilinformationen mit genetisch verwandten Nutzern teilen, konnte der Angreifer über die miteinander verknüpften Profile und Stammbaum-Tools von den 14.000 direkt kompromittierten Konten aus auf Daten von insgesamt 6,9 Millionen Menschen zugreifen, die 23andMe im Oktober 2023 entsprechend benachrichtigte.

HIPAA Journal / Dark Reading

01.10.2023

Klartext anzeigen

Der Fall zeigt exemplarisch, wie eine relativ kleine Zahl kompromittierter Konten (0,1 Prozent) durch eine Datenverknüpfungsfunktion einen weit größeren Personenkreis betreffen kann; die genaue Art der bei den 6,9 Millionen Betroffenen tatsächlich offengelegten Datenfelder wird in dieser Quelle nicht vollständig differenziert.

In Tabelle Quelle öffnen

Organisation/NGO

€ 5,8 million fine for Grindr confirmed

Das norwegische Datenschutz-Berufungsgremium bestätigte eine Geldbuße von 5,8 Mio. Euro gegen Grindr, weil die App sensible Nutzerdaten ohne gültige Rechtsgrundlage an Werbepartner weitergab.

noyb – European Center for Digital Rights

29.09.2023

Klartext anzeigen

Zusammenfassung stammt von der Organisation, die die Beschwerde selbst eingereicht hat.

In Tabelle Quelle öffnen

Studie

Access Now deckt israelische Abhoertechnik im Einsatz bei bolivianischen Behoerden auf

Der Bericht "Buying Spying" von Access Now dokumentiert den globalen Handel mit kommerzieller Ueberwachungstechnologie und identifiziert Bolivien unter den Staaten, die Mobilfunk-Abhoer- und Ortungssysteme (u.a. IMSI-Catcher- und Interception-Technologie israelischer Anbieter wie Ability/Rayzone) beschafft haben. Die Recherche stuetzt sich auf Exportunterlagen, Firmenregister und Beschaffungsdokumente und ordnet Bolivien in ein Netzwerk aus mindestens 15 Laendern ein, die aehnliche Systeme ohne ausreichende rechtliche Kontrolle einsetzen.

Access Now

28.09.2023

Klartext anzeigen

Der Bericht liefert keine Einzelfallbeweise fuer konkrete Ueberwachungsopfer in Bolivien, sondern stuetzt sich auf Beschaffungs- und Exportdaten sowie Firmenverflechtungen; welche bolivianische Behoerde die Systeme in welchem Umfang tatsaechlich einsetzt, bleibt unklar.

In Tabelle Quelle öffnen

Journalismus

Johnson-Controls-Ransomware-Angriff durch Dark Angels

Am Wochenende des 23. September 2023 legte die Gruppe Dark Angels mit Ransomware Teile der IT-Infrastruktur des Gebäudetechnik-Konzerns Johnson Controls lahm und verschlüsselte unter anderem VMware-ESXi-Server. Die Gruppe forderte 51 Millionen Dollar Lösegeld und behauptete, über 27 Terabyte an Daten entwendet zu haben. Johnson Controls bestätigte den Vorfall in einer SEC-8-K-Meldung und bezifferte die finanziellen Folgen für das erste Quartal des Geschäftsjahres 2024 auf rund 27 Millionen Dollar.

BleepingComputer

27.09.2023

Klartext anzeigen

Nicht offiziell bestätigt ist, ob und in welcher Höhe ein Lösegeld tatsächlich gezahlt wurde. Unklar bleibt auch der genaue Umfang und Inhalt der gestohlenen Daten. Berichte über eine mögliche Betroffenheit sensibler Daten des US-Heimatschutzministeriums stützen sich auf Spekulationen und wurden nicht amtlich bestätigt.

In Tabelle Quelle öffnen

Journalismus

Ransomware-Angriff auf PhilHealth: Medusa-Gruppe erbeutet Millionen Datensätze auf den Philippinen

Am 22.09.2023 wurde die staatliche philippinische Krankenversicherung PhilHealth Ziel eines Ransomware-Angriffs durch die Gruppe Medusa. Die Angreifer forderten rund 300.000 US-Dollar Lösegeld. PhilHealth bestätigte den Vorfall und schaltete Teile seiner IT-Systeme ab. Millionen Mitgliederdaten konnten betroffen sein.

Reuters

26.09.2023

Klartext anzeigen

Die genaue Zahl kompromittierter Datensätze ist unklar, Schätzungen reichen bis 13,4 Millionen Mitglieder ohne offizielle Bestätigung. Ob Lösegeld gezahlt wurde, wurde dementiert.

In Tabelle Quelle öffnen

Primärquelle

BGH bestätigt Haftstrafe für Cum-Ex-Ideengeber Hanno Berger

Der Bundesgerichtshof bestätigte am 20.09.2023 das Urteil des Landgerichts Bonn gegen den Steueranwalt Hanno Berger als Ideengeber und Strategieberater der Cum-Ex-Geschäfte des Bankhauses M.M. Warburg zwischen 2007 und 2011. Berger wurde wegen besonders schwerer Steuerhinterziehung zu acht Jahren Haft verurteilt, zusätzlich wurden rund 13,6 Millionen Euro seines Taterlöses eingezogen. Laut BGH erlangten die Beteiligten dadurch mehr als 275 Millionen Euro zu Unrecht erstattete, nie einbehaltene Kapitalertragsteuer. Das Urteil wurde damit rechtskräftig.

Bundesgerichtshof (1. Strafsenat)

20.09.2023

Klartext anzeigen

Der Gesamtschaden der Cum-Ex-Praktiken für den deutschen Staat ist nicht Teil dieser Entscheidung. Schätzungen schwanken von rund 10 bis fast 36 Milliarden Euro allein für Deutschland. Berger wurde in einem separaten zweiten Cum-Ex-Prozess vom Landgericht Wiesbaden zu weiteren acht Jahren und drei Monaten verurteilt, vom BGH erst 2024 bestätigt.

In Tabelle Quelle öffnen

Primärquelle

Quantum Resistance and the Signal Protocol (PQXDH)

Signal führt mit PQXDH ein Upgrade ein, das klassischen Diffie-Hellman-Austausch mit Post-Quanten-Verfahren CRYSTALS-Kyber kombiniert, schützt gegen 'Harvest now, decrypt later'.

Signal Foundation

19.09.2023

Klartext anzeigen

Signal war erster großer Messenger mit Post-Quanten-Schutz. Herstellereigene Ankündigung, keine unabhängige Prüfung.

In Tabelle Quelle öffnen

Organisation/NGO

Wegweiser kompakt: 8 Tipps für ein sicheres Heimnetzwerk

Das BSI gibt acht Empfehlungen zur Absicherung des Heimnetzwerks, darunter Änderung von Standardpasswörtern und regelmäßige Firmware-Updates.

BSI

18.09.2023

Klartext anzeigen

Richtet sich an technische Laien, ersetzt keine tiefergehende Konfigurationsanleitung.

In Tabelle Quelle öffnen

Journalismus

Wells Fargo's Tolstedt sentenced to probation in phony accounts scandal

Die frühere Wells-Fargo-Managerin Carrie Tolstedt wurde 2023 als einzige Führungskraft im Fake-Konten-Skandal strafrechtlich zu sechs Monaten Hausarrest verurteilt und zahlte über 21 Mio. Dollar Zivilstrafen.

American Banker

15.09.2023

Klartext anzeigen

Belegt Urteil und Gesamtsumme (OCC + SEC). Sie ist bislang die einzige strafrechtlich verurteilte Führungskraft in diesem Fall.

In Tabelle Quelle öffnen

Organisation/NGO

TikTok zahlt 345 Millionen Euro DSGVO-Bußgeld wegen mangelndem Schutz minderjähriger Nutzer

Die irische Datenschutzbehörde DPC verhängte gegen TikTok ein Bußgeld von 345 Millionen Euro wegen DSGVO-Verstößen im Umgang mit Daten minderjähriger Nutzer zwischen Ende Juli und Ende Dezember 2020. Konkret bot TikTok 13- bis 17-Jährigen als Voreinstellung an, ihre Beiträge standardmäßig öffentlich für alle sichtbar zu veröffentlichen, und die Kommentarfunktion in Minderjährigen-Profilen war standardmäßig für alle anderen Nutzer offen. Zusätzlich kritisierte die DPC die 'Familien-Kopplung', mit der Erwachsene ihr Konto mit dem eines Kindes verknüpfen konnten, ohne dass geprüft wurde, ob es sich tatsächlich um ein Elternteil oder eine berechtigte Person handelte, wodurch Fremde Minderjährigen Direktnachrichten senden konnten. TikTok musste die Datenverarbeitung binnen drei Monaten DSGVO-konform anpassen.

Irische Datenschutzbehörde (DPC)

15.09.2023

Klartext anzeigen

Ob TikTok die geforderten Anpassungen fristgerecht und vollständig umsetzte, ist aus dieser Quelle nicht belegt.

In Tabelle Quelle öffnen

Primärquelle

TikTok: 345 Millionen Euro DSGVO-Bußgeld wegen Kinderdaten-Voreinstellungen

Die irische Datenschutzbehörde (Data Protection Commission, DPC) verhängte am 15.09.2023 ein Bußgeld von 345 Millionen Euro gegen TikTok Technology Limited, die europäische Tochtergesellschaft mit Sitz in Dublin. Die Entscheidung basiert auf einer Untersuchung des Zeitraums vom 31.07.2020 bis 31.12.2020 und betrifft den Umgang mit den Daten minderjähriger Nutzer im Alter von 13 bis 17 Jahren. Die DPC stellte fest, dass Nutzerkonten von Teenagern standardmäßig auf öffentlich eingestellt waren und die Funktion Family Pairing es Erwachsenen ermöglichte, für Teenager-Konten Direktnachrichten zu aktivieren, ohne dass eine familiäre Beziehung überprüft wurde. Zudem bemängelte die Behörde irreführende Voreinstellungen in zwei Pop-up-Hinweisen bei der Registrierung und beim Hochladen von Videos, sogenannte Dark Patterns. Die Entscheidung stellte Verstöße gegen mehrere Artikel der DSGVO fest. Der Verstoß gegen Artikel 5(1)(a) wurde nach einem verbindlichen Beschluss des Europäischen Datenschutzausschusses ergänzt, nachdem eine deutsche Aufsichtsbehörde Einwände zu den Dark Patterns erhoben hatte. Neben dem Bußgeld erteilte die DPC eine Rüge und ordnete an, dass TikTok die betroffenen Verarbeitungspraktiken innerhalb von drei Monaten in Einklang mit der DSGVO bringt.

Data Protection Commission (DPC), Irland

15.09.2023

Klartext anzeigen

Diese Entscheidung und Quelle beziehen sich ausschließlich auf die 2023 verhängte Kinderdaten-Buße; Datentransfers nach China wurden von der DPC erst in einem separaten Verfahren im Mai 2025 mit einem zusätzlichen Bußgeld von 530 Millionen Euro geahndet. Der Ausgang eines möglichen Rechtsmittelverfahrens von TikTok gegen die 345-Millionen-Euro-Entscheidung ist aus dieser Quelle nicht ersichtlich.

In Tabelle Quelle öffnen

Primärquelle

Caesars-Entertainment-Ransomware-Angriff und Lösegeldzahlung

Caesars Entertainment bestätigte in einer SEC-Pflichtmitteilung, dass ein unbefugter Akteur durch Social Engineering gegen einen externen IT-Dienstleister Zugriff auf die Datenbank des Treueprogramms erlangte. Dabei wurden Führerscheinnummern und/oder Sozialversicherungsnummern einer erheblichen Zahl von Mitgliedern gestohlen. Laut Presseberichten zahlte Caesars rund 15 Millionen US-Dollar Lösegeld, die Angriffsgruppe wird der als Scattered Spider bekannten Gruppe zugeschrieben.

Caesars Entertainment, Inc.

14.09.2023

Klartext anzeigen

Die genaue Höhe der Lösegeldzahlung und die vollständige Identität der Angreifer sind nicht Teil der offiziellen SEC-Mitteilung, sondern stammen aus Presseberichten unter Berufung auf anonyme Quellen. Ob die gestohlenen Daten nach Zahlung tatsächlich gelöscht wurden, konnte das Unternehmen selbst laut eigener Aussage nicht garantieren.

In Tabelle Quelle öffnen

← ZurückSeite 110 von 232Weiter →

Transparenz & Qualität

Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.

Mehr über unsere Standards

Dein Wissen. Deine Freiheit.

Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.

Zur Lernakademie

Wichtiger Hinweis

Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.