Studienlage & Gesetzesgrundlagen

Offen bleibt, wie die Angreifer initial in die Kassensysteme eindrangen und wer hinter dem Angriff steckt. Die genaue Zahl der betroffenen Kreditkarten bzw. Gäste wurde von IHG nicht beziffert.

Die genaue Urheberschaft der Shadow Brokers ist bis heute nicht zweifelsfrei geklärt, es gibt keine bestätigte Anklage oder Verurteilung im Zusammenhang mit dem Diebstahl selbst. Auch die exakte Zahl der durch WannaCry infizierten Systeme schwankt je nach Quelle zwischen rund 36.000 und über 200.000.

Rundschreiben von 2017, spätere Entwicklungen wie CCC-Hack 2022 nicht abgebildet.

Reine Nachrichtenmeldung zum Kabinettsbeschluss.

Die Zahl der geschädigten Anleger wird unterschiedlich beziffert, zwischen 6.000 mit 90 Millionen Euro Schaden und 11.000 mit mindestens 240 Millionen Euro. Die Urteile waren zum Zeitpunkt der Verkündung nicht in allen Punkten rechtskräftig, Revisionen waren möglich.

Der Fall zeigt konkret in Zahlen, was ein Datenleck für den Unternehmenswert bedeuten kann; ob Yahoo-Aktionäre über die reine Kaufpreisminderung hinaus für den Vertrauensschaden entschädigt wurden, ist aus dieser Quelle nicht belegt.

Eine offizielle Stellungnahme der CIA zur Echtheit der Dokumente lag zum Zeitpunkt der Veröffentlichung nicht vor. Berichte, wonach die CIA damit auch die Verschlüsselung von Signal und WhatsApp umgangen habe, bezeichnete heise als irreführend. Wer die Dokumente tatsächlich an WikiLeaks weitergegeben hatte, war zu diesem Zeitpunkt öffentlich nicht bekannt.

Wie viele der beschriebenen Werkzeuge tatsächlich gegen reale Ziele eingesetzt wurden, ist nicht belegt. Schulte bestritt die Tat während des gesamten Verfahrens, im ersten Prozess 2020 konnte sich die Jury nicht einigen, erst ein zweiter Prozess endete 2022 mit einem Schuldspruch.

Der Ausgang der strafrechtlichen Untersuchung des US-Justizministeriums ist aus dieser Quelle nicht belegt.

Der genaue Ausgang der strafrechtlichen Ermittlungen des US-Justizministeriums ist aus dieser Quelle nicht ersichtlich, ebenso wenig eine belastbare Gesamtzahl weltweit betroffener Behördenmitarbeiter jenseits der 17 dokumentierten Portland-Konten.

Bezieht sich spezifisch auf US-Recht.

Aus dieser Quelle nicht belegt sind spätere behördliche Konsequenzen wie Bußgelder oder ein förmliches FTC-Verfahren gegen Spiral Toys sowie der genaue Umfang tatsächlich abgeflossener Daten, da die Reaktionszeiten einzelner Angreifer nicht vollständig rekonstruierbar sind.