Studienlage & Gesetzesgrundlagen

Ob und wie oft diese konkreten Datensätze tatsächlich zur Re-Identifizierung einzelner Personen genutzt wurden, ist aus dieser journalistischen Untersuchung nicht mit Einzelfällen belegt.

Wie die Angreifer ursprünglich ins Netzwerk gelangten, ist öffentlich nicht dokumentiert. Prudential selbst hat sich nie offiziell zur Urheberschaft von Alphv/BlackCat geäußert. Unklar bleibt zudem, ob und in welchem Umfang gestohlene Daten seither missbraucht wurden.

Häufigkeit realer US-Zugriffe nicht belegt.

Ob die offen zugänglichen Daten vor der Meldung durch Wittmann bereits von Dritten abgegriffen und missbraucht wurden, ist aus dieser Quelle nicht belegt; die schnelle Behebung deutet auf eine verantwortungsvolle Offenlegung ohne vorherigen bekannten Missbrauch hin.

Nicht dokumentiert ist das genaue Abstimmungsverhalten aller 27 Mitgliedstaaten, da die Abstimmung selbst nie stattfand. Offen bleibt, welche konkreten technischen Zusicherungen Frankreich forderte und ob diese je erfüllt wurden. Der grundsätzliche Kommissionsvorschlag bestand trotz der Absage fort.

Zitiert interessengeleitete Position von Signal selbst.

Konkretes Endurteil nicht belegt, nur Verhandlungstermin.

Wie viele Kunden neben den 65.000 Mitarbeitern konkret betroffen waren, wurde nicht abschließend beziffert. Ob die im Darknet angebotenen Daten tatsächlich verkauft oder für Betrug missbraucht wurden, ist nicht belegt.

Die konkrete Urheberschaft ist nicht offiziell bestätigt, polnische Behörden sprachen nur von einem wahrscheinlichen russischen Angriff. Der genaue technische Ablauf wurde nicht veröffentlicht.

Die Zahl von 560 Millionen betroffenen Datensätzen stammt allein von den Erpressern und wurde von Live Nation nie unabhängig bestätigt, das Unternehmen sprach in seiner SEC-Meldung nur allgemein von möglicherweise betroffenen Kundendaten. Offen bleibt, wie viele der zum Verkauf angebotenen Datensätze tatsächlich aktuell und echt sind und ob vollständige Zahlungskartennummern statt nur Hash-Werten erbeutet wurden.

Die genaue Zahl der betroffenen Kunden und Mitarbeiter sowie der vollständige Umfang der gestohlenen Datenfelder wurden von Santander nicht abschließend beziffert, Medienschätzungen reichten bis zu rund 30 Millionen Kundendatensätzen. Offen blieb zudem, ob und in welcher Höhe Regulierungsbehörden Bußgelder verhängten.

Ob die getesteten Softwareprodukte oder Hersteller anschließend tatsächlich beschafft und im Wirkbetrieb eingesetzt wurden, ist aus dieser Quelle nicht belegt. Trotz monatelanger Verhandlungen kam laut Bericht keine Einigung zwischen BKA und Datenschutzbeauftragtem über die Rechtmäßigkeit zustande, das Verfahren blieb offen.