Studienlage & Gesetzesgrundlagen

Wer konkret den Angriff auf Cancellato in Auftrag gab, blieb ungeklärt; Paragon kündigte laut Presseberichten den Vertrag mit Italien, ohne die Vorwürfe im Detail zu bestätigen.

Repräsentative Umfrage, keine amtliche Vollerhebung, sagt nichts über Nutzungshäufigkeit.

Umfrage-Aggregator, keine Primärstudie, keine Deutschland-Zahlen.

Nur Dashlane-eigene Nutzerbasis, nicht Gesamtmarkt.

Eine direkte, gerichtsfeste Beweiskette zu staatlichen russischen Akteuren als Auftraggeber der Kampagne ist bislang nicht oeffentlich belegt; die Zuschreibung stuetzt sich auf declassifizierte rumaenische Geheimdienstbewertungen und journalistische Recherchen, die sich teils in Details unterscheiden.

BSI-Umfrage zu Passkey-Bekanntheit/Nutzung. Keine Zahlen zu einzelnen Diensten.

Kanzlei-Zusammenfassung der akademischen Studie, keine Primärpublikation.

Angriffe setzen bereits Geräteinteraktion voraus, teils von Herstellern entschärft.

Ausnahmen für medizinische/Sicherheitsgründe sind auslegungsbedürftig.

Die Zahl von 8,5 Millionen Geräten bezieht sich nur auf Systeme mit Microsoft-Telemetrie, die tatsächliche Gesamtzahl gilt als höher. Delta-CrowdStrike streiten sich in einem laufenden Rechtsstreit über die Verantwortung, die genannten Schadenssummen sind daher nicht unabhängig bestätigt.

Ob und in welchem Ausmaß die veröffentlichten Dokumente tatsächlich Informanten gefährdeten, ist nicht belegt. Die theoretische Höchststrafe von bis zu 175 Jahren bezog sich auf alle ursprünglich 18 Anklagepunkte und wurde durch den Deal gegenstandslos. Ob die von den USA zugesagten Garantien eingehalten worden wären, wurde nie gerichtlich geprüft, da es nie zu einer Verhandlung in den USA kam.

Die genaue Zahl betroffener Behörden schwankt je nach Quelle. Der genaue Anfangsvektor des Einbruchs ist nicht abschließend geklärt, Berichte verweisen auf deaktivierte Windows-Defender-Schutzfunktionen. Ob tatsächlich Daten exfiltriert wurden, ist nicht unabhängig verifiziert.