Studienlage & Gesetzesgrundlagen

Die genaue Gesamtsumme und Empfaengerzahl beruhen auf Schaetzungen der moldauischen Ermittlungsbehoerden und sind nicht unabhaengig extern verifiziert; Ilan Shor bestreitet die Vorwuerfe und lebt im russischen Exil.

Mobile Schlüsselverwaltung nicht vollständig geprüft.

Auf Zeitpunkt Oktober 2024 bezogener Funktionsstand.

Die Zahl von über 31 Millionen Betroffenen stammt allein vom Hacker und wurde von Star Health nicht in dieser Größenordnung bestätigt. Der Hacker behauptete, die Daten vom Sicherheitschef von Star Health erhalten zu haben, was das Unternehmen als gefälscht zurückwies. Ob indische Behörden ein Bußgeld verhängen, ist offen.

Belegt Betrag und den Status als ersten Fall bei einer Kreditgenossenschaft. Untersuchungszeitraum war mindestens 2017 bis 2021.

Die Zahl von 2,9 Milliarden Datensätzen stammt aus der Eigenangabe des Angreifers beim Verkaufsangebot, nicht aus einer unabhängigen forensischen Verifikation der exakten Datensatzmenge.

Der Vergleich beruht auf einer vorgeschlagenen FTC-Anordnung, ein Schuldeingeständnis von Marriott geht aus dieser Quelle nicht hervor. Offen bleibt, in welchem Umfang sich die 344 Millionen genannten Datensätze mit den bereits 2018 gemeldeten rund 339 Millionen Starwood-Datensätzen überschneiden.

Offen bleibt, wer genau hinter dem Datendiebstahl steckt und ob DDoS-Gruppe BlackMeta und die Datenschutzverletzung von denselben Akteuren stammen. Der genaue technische Einbruchsweg wurde von verschiedenen Quellen unterschiedlich beschrieben und ist nicht abschließend geklärt.

Die genaue Zahl der beteiligten Jurisdiktionen wird unterschiedlich angegeben. Der Vergleich ist rechtlich eigenständig und nicht mit der ICO-Buße von 2020 oder dem separaten FTC-Vergleich zu verwechseln.

Marriott korrigierte die Schätzung von 500 Millionen im Januar 2019 auf etwa 383 Millionen eindeutige Datensätze, da Duplikate enthalten waren. Die Zuschreibung des Angriffs an einen chinesischen Staatsakteur stützt sich vor allem auf Medienberichte ohne namentlich genannte Ermittler, eine öffentliche behördliche Bestätigung liegt nicht vor, China wies die Vorwürfe zurück.

Nicht dokumentiert ist die exakte Aufteilung der 52 Millionen Dollar auf die Bundesstaaten. Offen bleibt, in welchem Umfang die vereinbarten Sicherheitsmaßnahmen bereits umgesetzt wurden. Zuvor separat verhängte Bußgelder europäischer Behörden sind nicht Teil dieses Vergleichs.

Journalistischer Bericht ohne eigene Urteilstextanalyse.