Quellen-Tabelle

BSI warnt vor absichtlich eingebauter Backdoor in XZ-Utils, CVSS 10, über Jahre durch vertrauenswürdigen Co-Maintainer in Lieferkette eingeschleust.

Deckt nur den konkreten XZ-Fall ab.

CISA warnt vor großflächiger npm-Kompromittierung, weit verbreitete Pakete mit über 1 Mrd. wöchentlicher Downloads infiziert.

Behördliche Kurzwarnung ohne forensische Tiefenanalyse.

Selbstverbreitender Schadcode Shai-Hulud kompromittierte über 25.000 Repositories und ~350 npm-Konten.

Herstellerbericht, Zahlen können sich ändern.

Bundesnetzagentur legt zulässige Identifizierungsverfahren für Prepaid-SIM-Legitimationspflicht fest.

Rein regulatorisches Verfahrensdokument, keine Wirksamkeitsbewertung.

Kein empirischer Nachweis für Zusammenhang zwischen SIM-Registrierungspflicht und Kriminalitätsreduktion, schafft aber Ausschlusseffekte für Menschen ohne Ausweisdokumente.

Positionspapier des Mobilfunkindustrieverbands mit eigenem Interesse.

Weltweite Ausbreitung verpflichtender SIM-Registrierung seit 2002 (2021: ~157 Staaten), untergräbt anonyme Kommunikation.

Advocacy-Organisation mit Anti-Überwachungs-Position.

Justizministerin plant neuen Straftatbestand § 201b StGB gegen Herstellung sexualisierter/ehrverletzender Deepfakes, nicht nur Verbreitung.

Gesetz war zum Zeitpunkt der Recherche noch nicht verabschiedet.

EU-Richtlinie kriminalisiert erstmals EU-weit nicht-einvernehmliche Verbreitung sexualisierter Deepfakes und Cyberflashing als Mindeststandard.

Umsetzungsfrist läuft erst bis Juni 2027.

60% der 18-27-Jährigen mit digitaler Gewalterfahrung haben bereits Cyberflashing erfahren, Befragung über 3.000 Personen.

Von Interessenorganisation mitfinanziert.

Schäden durch Fake-President/CEO-Fraud stiegen 2025 um weitere 81%, KI-Einsatz gilt als Haupttreiber.

Basiert auf Allianz-Trade-eigenen Versicherungsfällen.

CCC überlistete Iris-Scanner des Galaxy S8 mit ausgedrucktem Infrarotfoto und Kontaktlinse.

Demonstration eines einzelnen Geräts unter Laborbedingungen.

BrutePrint umgeht über Zero-Day-Schwachstellen Versuchsbegrenzung und entsperrt Smartphones per Brute-Force, teils unter einer Stunde.

Erfordert physischen Zugriff und Spezialhardware.

Bayerisches Landesamt für Datenschutzaufsicht verpflichtet Worldcoin zu DSGVO-konformem Löschverfahren für Iris-Scans.

Rechtlicher Ausgang zum Zeitpunkt der Veröffentlichung offen.

§ 51 BMG erlaubt zweijährige Auskunftssperre im Melderegister bei Gefahr für Leben/Gesundheit/Freiheit, auch bei Stalking.

Reiner Gesetzestext ohne Wirksamkeitsangaben.

In Sachsen-Anhalt haben über 4.000 Beschäftigte in 73 Behörden Zugriff auf Melderegisterdaten, faktisch ohne Kontrollmechanismen.

Fallbeispiel bezieht sich auf Sachsen-Anhalt.

HateAid erklärt, wie Online-Drohungen durch einfache Melderegisterauskunft (7-15 Euro) real werden können und wie Auskunftssperre beantragt wird.

Praxisorientierter NGO-Ratgeber ohne Statistiken.

FTC verhängte gegen Epic Games (Fortnite) Rekordstrafe von 520 Mio. USD wegen COPPA-Verstößen und Dark Patterns.

Kanzlei-Analyse mit Eigeninteresse.

Louisianas Generalstaatsanwältin verklagte Roblox wegen fehlender Altersverifikation, 40% der 82 Mio. täglichen Nutzer unter 12 Jahre.

Klagevorwürfe, keine gerichtliche Feststellung.

Tor-Blog bestätigt Deanonymisierung eines Ricochet-App-Nutzers 2019-2021 durch deutsche Strafverfolger via Guard-Discovery-Angriff.

Betraf gezielt eine veraltete Anwendung, nicht das aktuelle Tor-Netzwerk.

BKA deanonymisierte im Boystown-Verfahren Verdächtige durch Timing-Korrelationsanalyse eigener Tor-Knoten kombiniert mit Bestandsdatenabfragen.

Beruht auf Panorama/STRG_F-Recherchen, keine vollständige Drittverifikation.

Mutmaßlich staatlicher Akteur KAX17 betrieb bis zu 900 Tor-Server (~10% des Netzwerks) zur massenhaften Nutzerdeanonymisierung.

Keine eindeutige Attribution des Angreifers möglich.

Analyse von über 17.000 Android-Apps: keine Belege für heimliche Audioaufnahme, aber unbemerkte Screenshot-/Screen-Recording-Exfiltration an Analytics-Dritte.

Widerlegt Mikrofon-Abhörmythos, deckt anderes Problem auf.

Cloudflare betreibt über 70% Marktanteil im CDN-Bereich, Ausfall vom 18.11.2025 zeigte Zentralisierungsrisiko.

Journalistischer Erklärartikel, stützt sich auf öffentliche Marktanteilszahlen.

Cloudflares CEO begründet Kündigung von Daily Stormer, warnt vor gefährlicher Machtposition weniger Infrastrukturanbieter über Online-Zensur.

Eigendarstellung des betroffenen Unternehmens.

§§ 202a/202c StGB unterscheiden nicht zwischen kriminellen Hackern und ethischen Sicherheitsforschern.

Journalistischer Bericht, Reformstand kann sich geändert haben.