Quellen-Tabelle

Cloudflare betreibt über 70% Marktanteil im CDN-Bereich, Ausfall vom 18.11.2025 zeigte Zentralisierungsrisiko.

Journalistischer Erklärartikel, stützt sich auf öffentliche Marktanteilszahlen.

KI-gestütztes Projekt analysierte ~130.000 Kommentare aus UK/FR/DE, identifizierte implizite Antisemitismus-Formen, die automatisierte Systeme übersehen.

KI-Modelle sind Forschungsprototypen.

Kundenkarten wie Payback bringen meist nur 0,5-3% Rabatt, erlauben aber Erstellung detaillierter Nutzungsprofile.

Allgemein gehaltene Verbraucherschutz-Einschätzung.

Payback sammelt umfangreiche Einkaufsdaten (Warenkorb, Ort, Zeit, Zahlungsart), finanziert sich durch Datenanalyse und -verkauf an Partner.

Medienartikel mit Experteninterviews, keine offizielle Behördenposition.

Per Trilaterationstechnik lassen sich trotz deaktivierter Distanzanzeige (App Hornet) exakte Nutzerstandorte ermitteln, ein Sicherheitsrisiko für LGBTQ+-Nutzer in Ländern mit Verfolgung.

Untersuchung konzentriert sich auf eine einzelne App, Übertragbarkeit nur angedeutet.

Studie von 15 standortbasierten Dating-Apps: sechs geben per Trilateration nahezu exakte Standorte preis, mehrere legen sensible Daten wie Geburtsdatum oder Gesundheitsdaten unnötig offen.

Kanzlei-Zusammenfassung der akademischen Studie, keine Primärpublikation.

Mozillas Untersuchung von 25 Automarken ergab, dass alle durchfielen: 84 Prozent können Daten an Datenhändler weitergeben, 76 Prozent behalten sich den Verkauf vor, über 50 Prozent die Weitergabe an Behörden.

Wertet nur Datenschutzerklärungen aus, belegt nicht die tatsächliche Erhebung; Original-Mozilla-Seiten blockieren automatisierte Abrufe.

Alle 25 geprüften Automarken fielen durch; 84 Prozent behalten sich Weitergabe oder Verkauf vor, die Policies nennen Kategorien wie sexuelle Aktivität, Gesundheits- und Genetikdaten, Einwanderungsstatus, Ethnie, Gesichtsausdrücke und Gewicht.

Analysiert nur US-Datenschutzerklärungen, nicht die tatsächliche Datenerhebung; in der EU gelten andere Policies und die DSGVO.

China verlangt, dass wichtige Daten im Land bleiben, während die EU mit DSGVO und Data Act nur personenbezogene Daten abdeckt und industrielle Betriebsdaten ungeregelt lässt. Der EU fehlt zudem ein Prüfmechanismus für Lieferanten sicherheitskritischer Komponenten.

Regulierungsanalyse eines Think Tanks, keine behördliche Untersuchung eines konkreten Datenabflusses.

Der GDPR Enforcement Tracker, eine von der internationalen Anwaltskanzlei CMS betriebene Datenbank, dokumentiert seit Inkrafttreten der Datenschutz-Grundverordnung am 25.05.2018 alle öffentlich bekannt gewordenen Bußgelder europäischer Datenschutzbehörden. Stand 19.08.2026 verzeichnet die Datenbank 3.206 Bußgeldverfahren aus 32 Ländern mit einer kumulierten Gesamtsumme von rund 6,31 Milliarden Euro. Irland führt die Rangliste nach Gesamtsumme deutlich an, unter anderem wegen der bisher höchsten Einzelstrafe von 1,2 Milliarden Euro gegen Meta Platforms Ireland Limited vom 12.05.2023. Nach Anzahl der Verfahren liegt Spanien mit 1.079 Fällen an der Spitze, gefolgt von Italien und Rumänien. Nach Branchen entfallen die höchsten Bußgeldsummen auf den Sektor Medien, Telekommunikation und Rundfunk. Die Datenbank wird fortlaufend aktualisiert, sodass sich Fallzahlen und Gesamtsumme täglich verändern können.

Die Datenbank erfasst nur öffentlich bekannt gewordene Bußgelder; informelle Verwarnungen, nicht-monetäre Anordnungen und unveröffentlichte Verfahren fehlen, und einzelne Großstrafen wie die Meta-Buße sind wegen laufender Rechtsmittel noch nicht rechtskräftig.

Am 27.06.2017 begann sich die als Ransomware getarnte Schadsoftware Petya/NotPetya über ein kompromittiertes Update der ukrainischen Steuersoftware M.E.Doc weltweit auszubreiten und Windows-Systeme zu verschlüsseln. Am 28.06.2017 veröffentlichten die Kaspersky-Forscher Anton Ivanov und Orkhan Mamedov eine technische Analyse mit dem Titel ExPetr/Petya/NotPetya is a Wiper, Not Ransomware. Die Analyse zeigte, dass die auf dem Erpresserbildschirm angezeigte Installations-ID mit der Windows-Funktion CryptGenRandom erzeugt wird und somit aus rein zufälligen Daten besteht. Bei echter Ransomware enthält diese ID verschlüsselte Informationen, aus denen die Angreifer mittels ihres privaten Schlüssels den passenden Entschlüsselungsschlüssel ableiten können. Da die von NotPetya angezeigte ID keinen Bezug zum tatsächlichen Verschlüsselungsschlüssel hat, können die Angreifer selbst nach Zahlung des Lösegelds keine funktionierende Entschlüsselung liefern. Kaspersky folgerte daraus, dass die Software auf dauerhafte Datenzerstörung ausgelegt war. Diese Unterscheidung veränderte die öffentliche und politische Einordnung des Angriffs, der später von Geheimdiensten mehrerer Staaten dem russischen Militärgeheimdienst GRU zugeschrieben wurde.

Die Kaspersky-Analyse belegt die technische Unmöglichkeit der Entschlüsselung, macht aber keine Aussage zur Täterschaft oder zum genauen Gesamtschaden; die spätere Zuschreibung an den russischen GRU sowie die Schadenssumme von über 10 Milliarden US-Dollar stammen aus separaten, späteren Quellen.

Der Programmierer und Aktivist Aaron Swartz wurde am 06.01.2011 von MIT-Polizei und US Secret Service festgenommen, nachdem er über das MIT-Netzwerk rund 4,8 Millionen Artikel aus der Datenbank JSTOR heruntergeladen hatte. Eine Grand Jury klagte ihn wegen Betrugs und mehrfachen Verstößen gegen den Computer Fraud and Abuse Act an, im September 2012 folgte eine erweiterte Anklage mit 13 Punkten und einer theoretischen Höchststrafe von bis zu 35 Jahren Haft. Der Untersuchungsbericht bestätigt, dass MIT selbst keine Strafverfolgung forderte, aber Netzwerkprotokolle an die Ermittler übergab, und dass Swartz sich am 11.01.2013 während des laufenden Verfahrens das Leben nahm, woraufhin die Anklage fallen gelassen wurde.

Der MIT-Bericht bewertet die eigene Rolle des Instituts kritisch, spricht aber keine abschließende juristische Schuldzuweisung aus. Ob eine andere Reaktion von MIT oder der Datenbankbetreiberin JSTOR den Ausgang verändert hätte, bleibt offen. Welche konkreten Pläne Swartz mit den heruntergeladenen Artikeln verfolgte, ist nicht abschließend dokumentiert.

Am 31. August 2025 wurde der britische Automobilhersteller Jaguar Land Rover Opfer eines Cyberangriffs, der ab 1. September zur Einstellung der Produktion in den Hauptwerken führte. Die Produktion stand rund fünf Wochen still, das unabhängige britische Cyber Monitoring Centre stufte den Vorfall als systemisches Ereignis mit einem geschätzten volkswirtschaftlichen Schaden von 1,9 Milliarden Pfund ein. Eine Gruppe namens Scattered Lapsus Hunters bekannte sich zu dem Angriff, die britische Regierung sicherte JLR eine Kreditgarantie zu.

Offen bleibt, ob die operative Technik (OT) der Fabriken kompromittiert wurde und ob ein Lösegeld gefordert oder gezahlt wurde. Die genaue technische Angriffsmethode und die endgültige Wiederherstellungsdauer waren zum Zeitpunkt der Einschätzung noch nicht abschließend geklärt.

Zwischen 8. und 18. August 2025 nutzte die als UNC6395 verfolgte Angreifergruppe gestohlene OAuth-Zugriffstoken der Chatbot-Integration Salesloft Drift, um systematisch Daten aus Salesforce-Instanzen von mehr als 700 Organisationen abzugreifen, darunter Cloudflare, Google, Palo Alto Networks und Zscaler. Die Angreifer suchten gezielt nach weiterverwertbaren Zugangsdaten wie AWS-Schlüsseln, Snowflake-Token und Passwörtern. Am 20. August 2025 widerriefen Salesloft und Salesforce alle Drift-OAuth-Token und entfernten die Anwendung aus dem Salesforce AppExchange.

Wie die OAuth-Token bei Salesloft ursprünglich entwendet wurden, ist öffentlich nicht im Detail dokumentiert. Eine vollständige Liste aller betroffenen Kunden sowie das genaue Ausmaß der bei einzelnen Organisationen abgeflossenen Daten wurden nicht vollständig veröffentlicht. Eine Zuordnung von UNC6395 zu einem bekannten Staat oder einer bereits bekannten Gruppierung liegt bislang nicht vor.

Am 01.05.2024 sagte UnitedHealth-CEO Andrew Witty vor dem Senate Finance Committee zum Angriff auf Change Healthcare aus und bestätigte erstmals öffentlich die Zahlung von rund 22 Millionen Dollar an BlackCat/ALPHV. Als Ursache nannte er einen extern erreichbaren Citrix-Server ohne Multi-Faktor-Authentifizierung, kompromittiert mit gestohlenen Zugangsdaten. Witty gab an, möglicherweise sei ein Drittel der US-Bevölkerung betroffen. Mehrere Senatoren, darunter Elizabeth Warren, kritisierten das Sicherheitsversagen scharf.

Die Schätzung eines Drittels der US-Bevölkerung war vorläufig, die spätere endgültige Zahl von rund 190 Millionen Betroffenen wurde in dieser Anhörung noch nicht genannt. Ob die Zahlung tatsächlich zur vollständigen Löschung der Daten führte, blieb offen.

Der USIP-Bericht dokumentiert, wie die von der chinesischen Kings-Romans-Gruppe betriebene Golden Triangle Special Economic Zone im Norden von Laos zu einem quasi-exterritorialen Gebiet mit engmaschiger chinesischer Ueberwachungsinfrastruktur ausgebaut wurde. Die Zone diente laut Bericht als Basis fuer organisierte Kriminalitaet, Menschenhandel und Cyber-Betrugscamps.

Der Bericht stuetzt sich stark auf Interviews, Satellitenbilder und Sekundaerquellen; eine direkte Verbindung zu staatlicher chinesischer Auslandsueberwachung ist nicht eindeutig belegt.

Am 12. Januar 2021, einen Tag vor der ugandischen Praesidentschaftswahl, ordnete die Regierung unter Yoweri Museveni die Sperrung von Facebook, Twitter, WhatsApp und weiteren Diensten an. Am Wahltag selbst folgte eine vollstaendige, landesweite Internetabschaltung, die mehrere Tage andauerte und Wahlbeobachter, Journalisten sowie die Opposition (Bobi Wine) massiv einschraenkte.

Die Quelle dokumentiert die Sperre gut, liefert aber keine belastbaren Zahlen zu wirtschaftlichem Schaden; Kausalzusammenhaenge zwischen der Sperre und dem konkreten Wahlausgang bleiben spekulativ.

Am 4. November 2020, dem Tag des Beginns der militaerischen Offensive der aethiopischen Zentralregierung gegen die Tigray Peoples Liberation Front, wurden Internet- und Telefonverbindungen in der Region Tigray vollstaendig gekappt. Die Abschaltung dauerte ueber ein Jahr an und machte es Journalisten und Hilfsorganisationen praktisch unmoeglich, unabhaengig ueber Kriegsverbrechen zu berichten.

Die genaue technische Umsetzung der Abschaltung ist aus offenen Quellen nur teilweise rekonstruierbar; das Ausmass einer gezielten Kommunikationsueberwachung neben der reinen Abschaltung laesst sich nicht belegen.

Nach dem Attentat auf den slowakischen Ministerpraesidenten Robert Fico am 15.05.2024 in Handlova verbreiteten sich innerhalb weniger Stunden zahlreiche unbelegte Falschbehauptungen ueber die Hintergruende der Tat, die Identitaet und angeblichen Auftraggeber des Schuetzen sowie ueber den Gesundheitszustand Ficos. NewsGuard dokumentierte mehrere konkrete, virale Falschnarrative mit prorussischer und ukraine-kritischer Stossrichtung.

Es handelt sich nicht um einen belegten Cyberangriff, sondern um ein dokumentiertes Desinformationsphaenomen; ein koordinierter staatlicher Urheber der Falschnarrative ist durch die Quelle nicht bewiesen.

Ab Anfang Februar 2024 brach die Internet- und Mobilfunkverbindung in weiten Teilen Sudans zusammen, nachdem der grosse Anbieter Zain sowie weitere Provider praktisch vollstaendig offline gingen. Betroffen waren nach Angaben mehrerer Quellen rund 14 Millionen Menschen, die dadurch keinen Zugang mehr zu Nothilfe und Informationen ueber sichere Fluchtwege hatten.

Die genaue Verantwortlichkeit fuer einzelne Abschaltungen (SAF vs. RSF vs. technische Kriegsschaeden) laesst sich oft nicht eindeutig zuordnen.