Studienlage & Gesetzesgrundlagen

Aus der Quelle nicht belegt ist eine reale Ausnutzung der Lücke außerhalb kontrollierter Testumgebungen vor der Offenlegung. Moghimi zeigte nur Machbarkeitsnachweise wie das Auslesen von AES-Schlüsseln aus OpenSSL, ein Angriff über den Webbrowser blieb theoretisch. Die genaue weltweite Zahl betroffener Geräte bleibt offen, andere Quellen schätzen sie auf 1,5 bis 2 Milliarden Systeme.

Ein konkreter, dokumentierter Fall eines ausgenutzten Girocard-NFC-Exploits in Deutschland ist durch die Quellen nicht belegt, die Forschung betrifft nachweislich internationale Systeme, nicht das eigenständige deutsche Girocard-Verfahren, das seit 2012 durchgängig auf Chip und PIN basiert.

Details zu Taeterschaft, tatsaechlicher missbraeuchlicher Nutzung der Daten oder das endgueltige Strafmass gegen Verantwortliche sind zum Zeitpunkt dieses Berichts nicht abschliessend geklaert.

Rhysidas Behauptung, rund 1 Terabyte Daten erbeutet zu haben, stammt allein von den Angreifern. Ob Prospect Medical Lösegeld zahlte, ist nicht bestätigt. Ob die Ausfälle zu konkreten Patientenschäden führten, ist nicht belegt.

Ob Worldcoin die BayLDA-Löschanordnung tatsächlich vollständig umsetzte, ist aus dieser Quelle nicht belegt.

Die Behauptung, keine Nutzerdaten seien kompromittiert worden, ist nicht unabhängig verifiziert. Die Urheberschaft der Gruppe Anonymous Sudan ist umstritten, Sicherheitsforscher vermuten russische statt sudanesische Verbindungen.

Wie viele ChatGPT-Nutzer weltweit betroffen waren, ist nicht dokumentiert. Die Zahl 687 bezieht sich nur auf per IP-Adresse identifizierte südkoreanische Nutzer. Nicht zu verwechseln mit der deutlich schärferen, zeitgleichen Reaktion der italienischen Behörde Garante auf denselben Vorfall.

Belegt den Rücktritt und dessen Anlass. Beweist nicht, wie verbreitet solche Datenweitergaben bei Banken generell sind.

Primärquelle der Schweizer Bankenaufsicht. Bezieht sich auf das Archegos-Kreditgeschäft der Credit Suisse.

Welche konkreten Daten die Angreifer abgezogen haben, ist nicht abschließend dokumentiert. Eine offizielle Zuordnung zu einer Gruppe oder einem Staat erfolgte nicht.

Nicht dokumentiert ist, in welchem Umfang die Deutsche Bank konkrete Kenntnis einzelner verdächtiger Transaktionen hatte. Die Gesamtsumme der durch die estnische Filiale geflossenen Gelder wird in Quellen zwischen 200 und 234 Milliarden Euro beziffert.

Aus dieser Quelle ist nicht belegt, welche konkreten Datenkategorien wie Kunden- oder Mitarbeiterdaten tatsächlich betroffen waren, ob ein Lösegeld gezahlt wurde und wie der Vorfall rechtlich oder finanziell für Estée Lauder letztlich ausging.