U Entry

Studienlage & Gesetzesgrundlagen

Studienlage & Gesetzesgrundlagen

Wissen. Einordnen. Selbstbestimmt entscheiden.

Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.

Filter zurücksetzen

1086 Treffer · Seite 44 von 91

Journalismus

Yandex-Quellcode-Leak 2023

Am 25. Januar 2023 wurde auf einem Hackerforum ein 44,7 GB großes Datenpaket mit internem Yandex-Quellcode als Torrent veröffentlicht, das Code zu mehr als 13 Diensten enthielt, darunter Suche, Karten, Taxi, Mail und Cloud. Yandex bestätigte den Vorfall offiziell und erklärte, das Unternehmen sei nicht gehackt worden, sondern ein ehemaliger Mitarbeiter habe Fragmente eines internen Repositorys veröffentlicht.

BleepingComputer

26.01.2023

Klartext anzeigen

Nicht öffentlich belegt ist, ob der geleakte Code der aktuell produktiv genutzten Version entspricht. Yandex erklärte, er unterscheide sich vom aktuellen Stand, während ein Sicherheitsforscher rund 90 Prozent Übereinstimmung schätzte. Offen bleiben zudem die genaue Identität des ehemaligen Mitarbeiters und ein etwaiges politisches Motiv.

Journalismus

Eskom-Korruptionsskandal: Suedafrikas Stromversorger im Sog von Bestechung und Sabotage

Der scheidende Eskom-CEO Andre de Ruyter erklaerte im Januar 2023, dass organisierte Kriminalitaet und korrupte Netzwerke innerhalb und ausserhalb des staatlichen Stromversorgers Eskom systematisch Kohlelieferungen und Wartungsvertraege manipulieren, was massgeblich zur Lastabwurf-Krise beitraegt. De Ruyter berichtete zudem von einem Giftanschlag auf sich selbst kurz nach seiner Ankuendigung, gegen Korruption vorzugehen.

Reuters / amaBhungane Centre for Investigative Journalism

24.01.2023

Klartext anzeigen

Die Vorwuerfe stuetzen sich groesstenteils auf De Ruyters eigene Aussagen; eine juristische Aufarbeitung mit rechtskraeftigen Verurteilungen steht bislang weitgehend aus. Der Fall ist primaer ein Korruptions- und Sabotagefall, keine dokumentierte digitale Cyberattacke.

Journalismus

Hindenburg-Research-Bericht wirft Adani-Group Aktienmanipulation und Bilanzbetrug vor

Am 24. Januar 2023 veroeffentlichte der US-Leerverkaeufer Hindenburg Research einen Rechercheberich, der dem indischen Adani-Konzern jahrzehntelange Aktienmanipulation und Bilanzbetrug vorwarf. Die Adani-Gruppe verlor zeitweise mehr als 100 Milliarden US-Dollar an Marktkapitalisierung; der geplante Aktienverkauf im Volumen von 2,5 Milliarden Dollar wurde abgesagt.

Hindenburg Research

24.01.2023

Klartext anzeigen

Der Bericht stammt von einem Leerverkaeufer mit direktem finanziellem Interesse an fallenden Adani-Kursen; die zentralen Vorwuerfe wurden bis 2026 nicht abschliessend gerichtlich bestaetigt.

Journalismus

Bitmarck-Datenleck bei IT-Dienstleister der Krankenkassen

Bitmarck, IT-Dienstleister für rund 80 der 96 gesetzlichen Krankenkassen, meldete am 19.01.2023 unbefugten Zugriff auf einen Teil seiner IT-Infrastruktur. Ein Angreifer nutzte gestohlene Zugangsdaten, um ohne Zwei-Faktor-Authentifizierung auf die Plattform Jira zuzugreifen. Nach Präzisierungen waren Daten von rund 300.000 Online-Kunden betroffen. Zentrale Systeme zur Verarbeitung von Gesundheitsdaten waren laut Bitmarck nicht betroffen.

heise online

23.01.2023

Klartext anzeigen

Frühe Meldungen sprachen von bis zu 25 Millionen potenziell betroffenen Versicherten, Bitmarck präzisierte später auf rund 300.000 Online-Kundenkonten. Offen bleibt, wie viele Datensätze tatsächlich kopiert oder im Darknet weiterverkauft wurden.

Journalismus

Ransomware-Angriff auf costa-ricanisches Verkehrsministerium MOPT

Im Januar 2023 wurde das costa-ricanische Ministerium für öffentliche Arbeiten und Verkehr (MOPT) von einem Ransomware-Angriff getroffen, bei dem 12 Server verschlüsselt wurden. Dienstleistungen wie Fahrprüfungen mussten auf papierbasierte Abwicklung umgestellt werden. Der Vorfall ereignete sich rund neun Monate nach dem großen Conti-Ransomware-Angriff von 2022.

The Record (Recorded Future News)

20.01.2023

Klartext anzeigen

Zum Zeitpunkt der Berichterstattung hatte sich keine Gruppe zum Angriff bekannt. Der finanzielle Schaden wurde nicht beziffert.

Journalismus

925.000 Norton-LifeLock-Konten durch Credential-Stuffing angegriffen

Zwischen dem 1. Dezember 2022 und dem 12. Dezember 2022 führten Angreifer automatisierte Credential-Stuffing-Angriffe gegen Nutzerkonten von Norton LifeLock durch, dem Passwort-Manager-Dienst des Unternehmens Gen Digital. Dabei nutzten die Täter Kombinationen aus Benutzernamen und Passwörtern, die aus früheren, anderen Datenlecks stammten und im Darknet kursierten. Am 12. Dezember 2022 registrierten die Systeme von Gen Digital ein ungewöhnlich hohes Volumen fehlgeschlagener Anmeldeversuche, die interne Untersuchung wurde am 22. Dezember 2022 abgeschlossen. Insgesamt waren rund 925.000 aktive und inaktive Konten von den automatisierten Anmeldeversuchen betroffen, bei etwa 6.450 bis 6.500 Konten gelang den Angreifern der tatsächliche Zugriff. Bei den kompromittierten Konten konnten die Angreifer nach Angaben des Unternehmens auf Vornamen, Nachnamen, Telefonnummern und Postanschriften zugreifen. Gen Digital erklärte zudem, ein Zugriff auf im Passwort-Manager gespeicherte Passwörter der betroffenen Nutzer könne nicht ausgeschlossen werden. Am 13. Januar 2023 reichte Gen Digital eine Meldung bei der Generalstaatsanwaltschaft von Vermont ein und informierte die betroffenen Kunden per Brief. Gen Digital betonte, dass die eigenen Systeme nicht kompromittiert worden seien und die Ursache in der Wiederverwendung von Passwörtern durch Nutzer lag.

The Record (Recorded Future News)

13.01.2023

Klartext anzeigen

Aus der Quelle geht nicht hervor, aus welchem konkreten Drittanbieter-Datenleck die verwendeten Zugangsdaten ursprünglich stammten, und es bleibt offen, ob tatsächlich im Passwort-Manager gespeicherte Passwörter ausgelesen wurden oder dies nur theoretisch möglich war.

Journalismus

Twitter/X E-Mail-Adressen-Leck 2023

Am 4. Januar 2023 wurden im Hackerforum Breached E-Mail-Adressen und Profildaten von angeblich über 200 Millionen Twitter-Konten veröffentlicht, laut Have I Been Pwned rund 211,5 Millionen einzigartige Adressen. BleepingComputer und Sicherheitsforscher bestätigten die Echtheit vieler Adressen im Datensatz. Als ursprüngliche Quelle gilt eine Twitter-API-Schwachstelle, die von Juni 2021 bis Januar 2022 aktiv war und die Zuordnung von E-Mail-Adressen oder Telefonnummern zu Twitter-Konten erlaubte.

BleepingComputer

11.01.2023

Klartext anzeigen

Twitter bestritt öffentlich, dass der 200-Millionen-Datensatz aus einer Kompromittierung eigener Systeme oder der bekannten API-Schwachstelle stamme, und erklärte, es handle sich um bereits anderweitig öffentlich verfügbare Daten. Eine unabhängige, abschließende Klärung der genauen Herkunft und der tatsächlichen Zahl einzigartig betroffener Nutzer steht bis heute aus.

Journalismus

LockBit-Ransomware legt Royal Mail lahm: 80-Millionen-Dollar-Erpressung, wochenlanger Exportausfall

Am 10. Januar 2023 wurde der britische Postdienst Royal Mail Ziel eines Ransomware-Angriffs mit der Schadsoftware LockBit Black, der Drucksysteme fuer Zoll- und Versandetiketten am internationalen Verteilzentrum in Langley bei Heathrow sowie an weiteren Standorten verschluesselte. In der Folge kam der internationale Post- und Paketversand praktisch zum Erliegen, Kunden konnten wochenlang keine Sendungen ins Ausland aufgeben. Die Angreifer forderten zunaechst 80 Millionen US-Dollar Loesegeld, was nach ihrer eigenen Berechnung 0,5 Prozent des Jahresumsatzes von Royal Mail entsprach, und senkten die Forderung am 1. Februar 2023 auf 70 Millionen US-Dollar. Royal Mail bezeichnete die Forderung als absurd, zahlte kein Loesegeld und folgte damit dem Rat der Ermittlungsbehoerden. LockBit veroeffentlichte daraufhin im Februar 2023 Verhandlungsprotokolle sowie gestohlene Unternehmensdaten. Ab dem 19. Januar 2023 nahm Royal Mail eingeschraenkte internationale Dienste ueber Notloesungen wieder auf, vollstaendig wiederhergestellt war der Auslandsversand erst Ende Februar 2023. National Cyber Security Centre und National Crime Agency ermittelten gemeinsam zu dem Vorfall. Der Inlandsversand in Grossbritannien war von dem Angriff nicht betroffen. Nach eigenen Angaben kostete die Bewaeltigung des Vorfalls Royal Mail mehr als 10 Millionen britische Pfund.

heise online

10.01.2023

Klartext anzeigen

Aus der zitierten Quelle nicht abschliessend belegt sind die genaue Anzahl und Art der tatsaechlich von LockBit abgeflossenen Datensaetze sowie die interne Verantwortlichkeit innerhalb der LockBit-Struktur, da die Gruppe selbst zeitweise bestritt, hinter dem Angriff zu stehen.

Journalismus

FTC's $520 Million Settlement With Epic Games

FTC verhängte gegen Epic Games (Fortnite) Rekordstrafe von 520 Mio. USD wegen COPPA-Verstößen und Dark Patterns.

Baker Botts LLP

03.01.2023

Klartext anzeigen

Kanzlei-Analyse mit Eigeninteresse.

Journalismus

VG Hannover: Mitarbeiterüberwachung bei Amazon zulässig

VG Hannover erklärte minutengenaue Erfassung von Arbeitsschritten per Handscanner bei Amazon Winsen für zulässig, sah aber Regelungslücken.

Verwaltungsgericht Hannover / Dr. Datenschutz

2023

Klartext anzeigen

Nur erstinstanzliche Entscheidung.

Journalismus

The Coutts files on Nigel Farage

Coutts (NatWest-Tochter) schloss 2023 Nigel Farages Konto, ein internes Risikoausschuss-Dossier beschrieb ihn abwertend, was die Sperrung zeigt: Kontoentscheidungen können auf politischen/reputationsbezogenen Kriterien statt auf finanziellen Gründen beruhen.

The Spectator

2023

Klartext anzeigen

Belegt nur den Coutts/Farage-Einzelfall in Großbritannien 2023. Beweist nicht, dass deutsche oder andere Banken systematisch politisch motiviert Konten schließen.

Journalismus

Ring security cameras gave every employee 'full access' to all customer video for years

Laut FTC-Klage beobachtete ein Ring-Mitarbeiter 2017 über drei Monate unbemerkt Kamera-Aufnahmen von mindestens 81 Nutzerinnen, ein weiterer Mitarbeiter griff 2018 auf die privaten Kameraaufnahmen einer Kollegin zu.

ABC News

2023

Klartext anzeigen

Belegt die von der FTC dokumentierten und öffentlich gewordenen Einzelfälle. Betrifft nachgewiesene Einzeltäter, keine Aussage über das Ausmaß unentdeckter Fälle.

← ZurückSeite 44 von 91Weiter →

Transparenz & Qualität

Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.

Mehr über unsere Standards

Dein Wissen. Deine Freiheit.

Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.

Zur Lernakademie

Wichtiger Hinweis

Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.

Mitglied werdenAnmelden