Studienlage & Gesetzesgrundlagen

Nicht belegt ist die tatsächliche Gesamtmenge der gestohlenen Daten, die Behauptung von nur 10 Prozent Veröffentlichung stammt allein von den Tätern. Ob Allied Universal letztlich zahlte, ist nicht dokumentiert. Die Identität der Maze-Betreiber wurde nie offiziell festgestellt.

Richtet sich an kommunalpolitisches Fachpublikum, keine eigene juristische Tiefenanalyse.

Die kanadische Datenschutzbehörde OPC korrigierte die Gesamtzahl der Betroffenen im Dezember 2020 auf rund 9,7 Millionen Personen nach oben. Ein mutmaßlicher Haupttäter wurde erst 2024 verhaftet, das Strafverfahren war noch nicht rechtskräftig abgeschlossen.

Die Zuordnung zum Themenbereich Datenmanagement erfolgt sinngemaess ueber das Behoerdenversagen bei der Datenerfassung/-weitergabe, nicht ueber einen klassischen Datenleck-Fall.

Aus der Quelle nicht abschließend belegt ist, ob und in welcher Höhe NSO Group die zugesprochenen Schadenersatzsummen tatsächlich gezahlt hat, da das Unternehmen Berufung eingelegt hat und der Ausgang dieses Verfahrens offen ist. Ebenfalls nicht im Detail belegt ist die vollständige Liste der betroffenen 1.400 Personen und ihrer Herkunftsländer.

Die genaue Höhe der geflossenen verdächtigen Gelder ist nicht abschließend geklärt, SVT nannte rund 5,8 Milliarden US-Dollar, diese Zahlen stammen aus journalistischer Recherche, nicht aus einem abgeschlossenen behördlichen Verfahren.

Rheinmetall bestätigte weder die genaue Art der Schadsoftware noch, ob es sich um verschlüsselnde Ransomware handelte. Ein separater, ähnlich gelagerter Ransomware-Angriff auf Rheinmetall im Jahr 2020 ließ sich in der Recherche nicht verifizieren, dieser 2019er Fall ist die dokumentierte Entsprechung.

Der genaue Infektionsweg der ersten Schadsoftware-Mail konnte laut Berichten nicht abschließend rekonstruiert werden, und ob tatsächlich sensible Verfahrensdaten abgeflossen sind, blieb ungeklärt.

Die genaue Zahl der tatsächlich betroffenen Konten schwankt zwischen der ersten Hacker-Angabe von 218 Millionen und der später ermittelten Zahl von rund 172,9 Millionen, eine offizielle abschließende Bestätigung durch Zynga liegt nicht vor. Der Ausgang der 2020 eingereichten Sammelklage gegen Zynga ist aus dieser Quelle nicht belegt.

Aus der vpnMentor-Quelle nicht belegt sind das genaue Datum der Erstentdeckung des offenen Servers sowie technische Details zur Ursache der Fehlkonfiguration. Ebenfalls nicht dokumentiert sind der weitere Ausgang des Ermittlungsverfahrens gegen den Novaestrat-Vertreter und eventuelle Bußgelder oder ein späteres Gerichtsurteil.

Nicht öffentlich dokumentiert sind der genaue technische Ablauf des Angriffs sowie der Name der konkret betroffenen europäischen Tochtergesellschaft. Unklar bleibt, wie viel des Geldes letztlich zurückgeholt werden konnte und ob täterseitig jemand identifiziert wurde.

Wer die Datenbank betrieben und die Daten zusammengetragen hat, ist nicht geklärt. Facebook erklärte, die Daten stammten aus Scraping vor 2018, nicht aus einem Hack der eigenen Systeme. Dieser Fall ist vom separaten, erst 2021 bekannt gewordenen Facebook-Scraping-Datenleck zu unterscheiden.