Studienlage & Gesetzesgrundlagen

Der genaue Umfang der neu erfassten Personenkategorien und die tatsächliche Nutzung der Gesichtsbilddaten durch nationale Behörden nach Inbetriebnahme sind aus dieser Rechtsakt-Zusammenfassung nicht im Detail belegt.

Die genaue Zahl der betroffenen Kunden und Mitarbeiter sowie der vollständige Umfang der gestohlenen Datenfelder wurden von Santander nicht abschließend beziffert, Medienschätzungen reichten bis zu rund 30 Millionen Kundendatensätzen. Offen blieb zudem, ob und in welcher Höhe Regulierungsbehörden Bußgelder verhängten.

Warum das verfügbare Sicherheitsupdate nicht installiert wurde, ist nicht geklärt. Die genaue Zahl der betroffenen Personen bleibt vorläufig, ebenso wer hinter dem Angriff steckt.

Ob die getesteten Softwareprodukte oder Hersteller anschließend tatsächlich beschafft und im Wirkbetrieb eingesetzt wurden, ist aus dieser Quelle nicht belegt. Trotz monatelanger Verhandlungen kam laut Bericht keine Einigung zwischen BKA und Datenschutzbeauftragtem über die Rechtmäßigkeit zustande, das Verfahren blieb offen.

Welche konkrete Software für die Stimmklonierung eingesetzt wurde und wer hinter dem Angriff steckt, ist nicht öffentlich bekannt. Die genaue angestrebte Schadenssumme wurde nicht beziffert, da kein Geld floss.

Welche und wie viele Datensätze exfiltriert wurden, ist nicht belegt, LockBits eigene Behauptungen wurden nicht unabhängig bestätigt. Ob die Lösegeldforderung bezahlt wurde, bleibt unklar.

Khoroshev wurde nach der Anklage nicht festgenommen und hält sich vermutlich in Russland auf, das keine Auslieferungsabkommen mit den USA hat. Ein Gerichtsurteil steht aus, es gilt die Unschuldsvermutung. Angaben zur Gesamtschadenssumme schwanken zwischen über 500 Millionen und über 1 Milliarde Dollar.

Der Bericht stuetzt sich primaer auf Zeugenaussagen und Videomaterial, keine unabhaengige gerichtliche Feststellung; die Urheberschaft nächtlicher Ueberfaelle auf Aktivisten wurde nicht der Regierung direkt zugeordnet.

Rechtlich unverbindlich.

Offizielle Attribution ohne technische Detailanalysen.

Beschreibt primär den Prozess, nicht die Algorithmen.

Nicht öffentlich beziffert wurde der konkrete Umfang der abgeflossenen Daten bei der SPD oder den betroffenen Unternehmen. Die genaue Zahl und Namen aller betroffenen Rüstungsunternehmen wurden aus Sicherheitsgründen nicht vollständig veröffentlicht.