Quellen-Tabelle

Eine ungesicherte, oeffentlich zugaengliche Datenbank der nepalesischen Regierungsbehoerde fuer auslaendische Arbeitsvermittlung legte persoenliche Daten von mehreren hunderttausend nepalesischen Arbeitsmigranten offen, darunter Passnummern, Fotos, Adressen und Reisedaten. Die Datenbank war ohne Passwortschutz im Internet erreichbar.

Unklar bleibt, wie lange die Datenbank offen zugaenglich war und ob die Daten tatsaechlich von Dritten ausgelesen wurden; eine unabhaengige forensische Bestaetigung des Umfangs liegt nicht vor.

Im Mai 2023 behauptete der unter dem Pseudonym "USDoD" bekannte Hacker, Zugriff auf die brasilianische Sicherheitsbehoerden-Datenbank InfoSeg erlangt zu haben, die persoenliche und kriminaltechnische Daten von Millionen Buergern sowie sensible Informationen von Polizei- und Justizbehoerden mehrerer brasilianischer Bundesstaaten enthaelt. Der Akteur bot Zugaenge und Datensaetze in Cyberkriminalitaets-Foren zum Verkauf an.

Umfang, genaue Betroffenenzahl und ob tatsaechlich vollstaendiger Datenbankzugriff vorlag oder nur Teilausschnitte, sind ungeklaert; brasilianische Behoerden bestaetigten Ermittlungen zu unautorisierten Zugriffen.

OjoPúblico deckte 2023 auf, dass über Telegram-Bots persönliche Daten aus der peruanischen Bürgerdatenbank RENIEC illegal gegen geringe Beträge verkauft wurden. Die Daten stammten offenbar aus internen Zugängen von Behörden oder Dritten mit legalem RENIEC-Zugriff. Millionen peruanischer Bürger waren potenziell betroffen.

Die genaue Zahl der betroffenen Personen sowie die exakte Quelle des Lecks wurden nicht abschließend beziffert bzw. identifiziert; es handelt sich um eine journalistische Recherche, keine offizielle forensische Untersuchung.

Beim Sturz der afghanischen Regierung im August 2021 fielen US-Militärgeräte zur biometrischen Erfassung (HIIDE-Geräte) in die Hände der Taliban. Diese Geräte enthielten Fingerabdrücke, Iris-Scans, Fotos und biografische Daten von Millionen Afghanen, darunter Ortskräfte und Dolmetscher, die mit US- und NATO-Truppen zusammengearbeitet hatten.

Der Artikel belegt keinen systematischen, flächendeckenden Einsatz der Datenbanken durch die Taliban mit offiziellen Zahlen; das tatsächliche Ausmaß der Nutzung nach 2021 bleibt größtenteils unklar und schwer verifizierbar.

Ein Rechercheverbund aus BR und netzpolitik.org deckte 2024 auf, dass der IT-Dienstleister Modern Solutions GmbH jahrelang eine ungesicherte Datenbank mit Kunden- und Bestelldaten von rund 700 Webshops und Organisationen offen im Netz stehen hatte. Unter den Kunden befanden sich auch Onlineshops mit Bezug zu politischen Parteien und Verbänden, die Merchandise- bzw. Spenden-/Bestellprozesse über die Plattform abwickelten.

Nicht belegt ist ein direkter Leak von CDU- oder SPD-Parteispenden-Datenbanken selbst; die Berichterstattung bezieht sich auf einen Drittanbieter-Dienstleister, nicht auf die Parteizentralen direkt.

Im Februar 2024 tauchten in einem Hackerforum Datensaetze auf, die als interne Unterlagen von Credit Suisse deklariert wurden, darunter Namen, Kontaktdaten und teils Reise-/Ausweisdaten von Mitarbeitenden. Die Daten stammten aus einem Angriff auf den Reise- und Hotelbuchungsdienstleister Pyramid Global Technologies, der von Credit-Suisse-Mitarbeitenden fuer Geschaeftsreisen genutzt wurde.

Die Bank selbst hat den Umfang der veroeffentlichten Datensaetze nicht im Detail bestaetigt; unklar bleibt, wie viele Personen tatsaechlich betroffen sind.

Der Grenfell Tower Inquiry Phase-1-Bericht stellte fest, dass die London Fire Brigade und der Kensington and Chelsea Council beim Brand vom 14. Juni 2017 ueber kein zentrales Verzeichnis verfuegten, welche Bewohner Evakuierungshilfe benoetigten. Diese fehlende Datenerfassung trug dazu bei, dass gefaehrdete Bewohner nicht gezielt evakuiert werden konnten.

Die Zuordnung zum Themenbereich Datenmanagement erfolgt sinngemaess ueber das Behoerdenversagen bei der Datenerfassung/-weitergabe, nicht ueber einen klassischen Datenleck-Fall.