Studienlage & Gesetzesgrundlagen

Die genaue Zahl der betroffenen Personen und ob Bonify die datenschutzrechtlichen Löschpflichten für Ausweiskopien im konkreten Fall eingehalten hatte, ist aus dieser Quelle nicht belegt.

Nicht belegt ist die Identität des potenziellen russischen Käufers oder der Kaufpreis. Die Zahl von 7 Milliarden Euro Gewinn stammt aus Presseberichten, keine offiziell testierte Bilanzangabe. Eine formelle Feststellung eines Sanktionsverstoßes liegt nicht vor.

Die genaue Zahl der betroffenen Bürger sowie die konkrete Ransomware-Variante und die verantwortliche Erpressergruppe sind nicht öffentlich dokumentiert. Der Infektionsweg bleibt unklar.

Anwaltliche Urteilsbesprechung, keine amtliche Volltextquelle.

Es handelt sich um die Zulassung einer Ermittlung, nicht um eine Anklage oder ein Urteil. Wer den Einsatz konkret anordnete, ist bislang nicht gerichtsfest geklärt. Die spanische Regierung hat als Verschlusssache eingestufte Unterlagen bislang nicht offengelegt.

Aktueller Rechtsstand der Flo-Klage nicht belegt.

Der aktuelle Aufenthaltsort und die Legalidentität Marsaleks sind nicht amtlich bestätigt, sondern stammen aus Medienrecherchen. Angebliche Kampfeinsätze Marsaleks in der Ukraine stützen sich auf Aussagen anonymer Insider und sind kaum unabhängig überprüfbar. Ob Marsalek für den GRU, den FSB oder beide Dienste tätig ist, wird unterschiedlich dargestellt.

Ungeklärt ist das genaue Datum des ursprünglichen Angriffs sowie ob und in welcher Höhe Lösegeldverhandlungen stattfanden. Andere Quellen berichten von einem Zugriff über kompromittierte Zugangsdaten für Salesforce-SSO-Portale bereits ab April 2025 sowie von Lösegeldforderungen um 750.000 US-Dollar, was Kering öffentlich bestreitet.

Belegt den Entschädigungsstand 2025. Betrifft nur einen Teil der ursprünglich betroffenen Einleger und Beträge.

Datenabfluss nach China bei Hamburger Geräten nicht belegt.

Die genaue Zahl der vom Datendiebstahl betroffenen Personen ist nicht dokumentiert, obwohl Ameos jährlich mehr als 500.000 Patienten behandelt. Ob es sich um Ransomware handelte und ob ein Erpressungsversuch stattfand, ist nicht eindeutig belegt.

Wichtiger Meilenstein: Von "Test mit Freiwilligen" (2018) zu "Dauerbetrieb an einem realen Ort" (2025) — acht Jahre Entwicklung. Der Diskriminierungs-Einwand (höhere Fehlerquote bei Frauen/PoC) ist ein wissenschaftlich vielfach dokumentiertes Problem bei Gesichtserkennungssoftware allgemein, nicht spezifisch zu dieser Anwendung — für einen Blackstone-Artikel sollte diese Behauptung idealerweise noch mit einer spezifischen Studie zur verwendeten Software belegt werden (offener Rechercheposten).