Studienlage & Gesetzesgrundlagen

Die genaue Hoehe der Entschaedigungssummen wurde nicht abschliessend beziffert; unklar bleibt, inwieweit von Shell angefuehrte Pipeline-Sabotage rechtlich beruecksichtigt wurde.

Aus dieser Quelle ist nicht belegt, wer konkret für das Leck verantwortlich ist oder auf welchem technischen Weg die Daten abflossen; Serasa Experian bestritt eine eigene Systemkompromittierung, ohne dass zum Berichtszeitpunkt eine andere Quelle offiziell bestätigt war, und der Ausgang der behördlichen sowie gerichtlichen Verfahren blieb offen.

Nicht belegt ist der genaue technische Einbruchsweg in die Nitro-Systeme sowie eine offizielle, detaillierte Bestätigung des Umfangs durch Nitro Software selbst, das den Vorfall zunächst herunterspielte. Auch die Identität des Täters beruht nur auf dessen eigener Behauptung im Hackerforum.

Belegt die Einzelbeträge betroffener Kommunen. Kommunen legten dort wegen Negativzinsen auf normale Einlagen an.

Belegt die Größenordnung des kommunalen Gesamtschadens. Einzelne Quellen nennen zwischen 39 und 50 betroffene Kommunen.

Belegt die 40 dem Handelsblatt vorliegenden Einzelfälle. Keine Aussage über die Gesamtzahl aller N26-Kündigungen.

Eine geplante Rückstellung ist keine Aussage darüber, wie viel tatsächlich an Kunden ausgezahlt wurde.

Wie viele Versicherte die ePA in den ersten Monaten aktivierten, ist hier nicht dokumentiert, der Artikel entstand vor dem offiziellen Start. Ob die demonstrierten Schwachstellen die produktive ePA-Umgebung selbst betrafen oder nur angrenzende Systeme, bleibt offen. Die Vortragenden waren Sicherheitsforscher auf dem CCC-Kongress, keine offiziellen CCC-Sprecher.

Ob tatsächlich ein Lösegeld gezahlt wurde, ist nicht offiziell bestätigt. Eine offizielle Feststellung, welche konkrete Tätergruppe hinter dem Angriff stand, liegt öffentlich nicht vor.

Der Fall stammt nicht direkt aus dem Herbalife-Umfeld, sondern betrifft ein aehnlich gelagertes MLM-Pyramidensystem in Vietnam. Ob Opfer entschaedigt wurden, bleibt offen.

Wie die Angreifer genau in das interne Netzwerk von SolarWinds eindrangen und den Quellcode manipulierten, ist öffentlich nicht abschließend geklärt. Offen bleibt auch, ob ein einfaches Software-Update zur vollständigen Bereinigung betroffener Systeme ausreicht. Das genaue Ausmaß der Datenabflüsse bei den einzelnen betroffenen Behörden und Unternehmen ist nicht vollständig öffentlich dokumentiert.

Aus den Berichten geht nicht hervor, ob und in welchem Umfang Dritte die offenliegenden Zugangsdaten tatsächlich zum Abruf der Datenbank genutzt haben. Auch bleibt unklar, ob eine Behörde ein Bußgeld verhängte oder wer konkret für die fehlerhafte Programmierung verantwortlich gemacht wurde.