Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 34 von 69 · 33 ohne Datum (nur in der Tabelle)
Die genaue Identität der Angreifergruppe ist nicht offiziell bestätigt, mehrere Medien nennen RansomHouse ohne Bestätigung. Ob und in welcher Höhe ein Lösegeld gefordert oder gezahlt wurde, bleibt unklar.
Die genaue Höhe der Lösegeldzahlung und die vollständige Identität der Angreifer sind nicht Teil der offiziellen SEC-Mitteilung, sondern stammen aus Presseberichten unter Berufung auf anonyme Quellen. Ob die gestohlenen Daten nach Zahlung tatsächlich gelöscht wurden, konnte das Unternehmen selbst laut eigener Aussage nicht garantieren.
Weder die genaue Ransomware-Gruppe noch die Hoehe einer eventuellen Loesegeldforderung sind ersichtlich; unklar bleibt, wie die Angreifer initial Zugriff erlangten.
Nicht abschließend geklärt ist, in welchem Umfang die dargestellten Steuerkonstruktionen tatsächlich illegal waren gegenüber legaler, aggressiver Steuervermeidung. Der genaue Gesamtumfang der geleakten Dokumente ist nicht unabhängig verifiziert. Der wirtschaftliche Gesamtschaden ist nicht belastbar beziffert.
Ruja Ignatovas Aufenthaltsort ist bis heute unbekannt, sie gilt weiter als flüchtig. Ein 2022 aufgetauchter Polizeibericht legt nahe, sie sei 2018 ermordet worden, ihre Leiche wurde jedoch nie gefunden. Spätere Hinweise auf mögliche Sichtungen sind nicht bestätigt, sodass offen bleibt, ob sie noch lebt.
Aus dieser Quelle nicht abschließend belegt sind die genaue Gesamtzahl der vom Datendiebstahl betroffenen Kundendatensätze sowie eine strafrechtliche Verantwortlichkeit konkreter, namentlich benannter Scattered-Spider-Mitglieder.
Ob Caesars' Lösegeldzahlung MGM als weiteres Ziel derselben Angreifer erst attraktiv machte, wird in manchen Analysen vermutet, ist aus dieser Quelle aber nicht als gesicherter Kausalzusammenhang belegt.
Meinungsstarker Fachbeitrag eines Juristen.
Der Senatsausschuss besitzt keine gerichtliche Entscheidungsgewalt, seine Feststellungen sind eine politische Bewertung ohne Rechtskraft. Die damalige PiS-Regierung bestritt den gezielten Einsatz. Ob die angekündigten Strafanzeigen zu Anklagen führten, ist aus dieser Quelle nicht ersichtlich.
Das ist die eigentliche rechtliche Ursache für die gesamte Entwicklung: Ein EuGH-Urteil von 2023 hat Metas bisherige Rechtsgrundlage für personalisierte Werbung ("berechtigtes Interesse" statt Einwilligung) für unzureichend erklärt — die aktuellen Zusagen aus 2025/2026 sind direkte Folgen dieses Urteils, nicht eine freiwillige unternehmerische Entscheidung. Wichtiger Präzedenzfall auch für andere werbefinanzierte Plattformen.
Referiert die Mozilla-Auswertung von Policy-Texten ohne eigene technische Prüfung.
Formulierungen aus einer breit gefassten US-Datenschutzerklärung, kein Beleg für tatsächliche Erhebung.
Analysiert nur US-Datenschutzerklärungen, nicht die tatsächliche Datenerhebung; in der EU gelten andere Policies und die DSGVO.
Wertet nur Datenschutzerklärungen aus, belegt nicht die tatsächliche Erhebung; Original-Mozilla-Seiten blockieren automatisierte Abrufe.
Basiert primär auf US-Datenschutzerklärungen, nicht auf technischer Fahrzeuganalyse.
Bezieht sich primär auf US-Datenschutzbedingungen.
Wer genau hinter dem Angriff steckt, blieb ungeklärt. Laut Recorded Future News reklamierte keine der bekannten pro-russischen Gruppen wie NoName057(16), die zu dieser Zeit Banken in Polen, Tschechien und Litauen angriffen, die Tat für sich. Ein Datenabfluss oder Einbruch in interne BaFin-Systeme wurde nicht festgestellt.
Formaler Fakt: Apple ist offiziell als eines der mächtigsten "Torwächter"-Unternehmen eingestuft — das ist die Voraussetzung dafür, dass die strengeren DMA-Pflichten überhaupt für Apple gelten.
Die eigentliche technische IT-Migration erfolgte erst zum Jahreswechsel 2022/2023, nicht 2018/2019 wie teils kolportiert, obwohl die rechtliche Fusion von Postbank und Deutsche-Bank-Privatkundensparte bereits 2018 stattfand. Offen bleiben die genaue Zahl betroffener Kunden und der Zeitpunkt, zu dem die BaFin die Serviceeinschränkungen als vollständig behoben ansah.
Die genaue Zahl der durch die Betrugsmasche tatsächlich erfolgreich zugelassenen Fahrzeuge unter falscher Identität ist aus dieser Quelle nicht beziffert.
Ob und auf welcher konkreten Rechtsgrundlage die Gesichtserkennung inzwischen tatsächlich im Regelbetrieb läuft, ist aus dieser Quelle nicht abschließend belegt; zum Berichtszeitpunkt war dies laut Quelle noch ungeklärt.
Ob und in welchem Umfang die genannten sensiblen Datenkategorien (z. B. Sexualleben) tatsächlich systematisch erfasst oder nur theoretisch laut Datenschutzerklärung erfassbar sind, differenziert diese Quelle nicht in jedem Einzelfall.
Basiert auf Statement gegenüber Wired, nicht offizielles Whitepaper.
Herstellereigene Datenschutzerklärung. Belegt NICHT interne Datenverknüpfung mit anderen Google-Diensten.
Der Bericht bezieht sich primaer auf Kambodscha und Myanmar und liefert Schaetzungen, keine verifizierten Einzelfallzahlen; die Rolle einzelner krimineller Netzwerke bleibt mangels Zugang zu den Anlagen unklar.
Die Opferzahlen sind Schätzungen ohne vollständige Zählung. Die tatsächliche Gesamtsumme der weltweit erbeuteten Gelder lässt sich nicht exakt beziffern.
Nicht dokumentiert ist, wer hinter der Qakbot-Infrastruktur stand, zum Zeitpunkt der Bekanntgabe wurden keine Festnahmen gemeldet. Sicherheitsforscher berichteten bereits Ende 2023 über neue Qakbot-Kampagnen, was zeigt, dass die technische Zerschlagung die Akteure nicht dauerhaft ausschaltete.
Es wurden keine Festnahmen bekannt gegeben. Ob die Zerschlagung dauerhaft wirkte, ist fraglich, Sicherheitsforscher beobachteten bereits im Oktober und Dezember 2023 neue Qakbot-Phishingkampagnen.
Rechtsblog eines Beratungsunternehmens, keine unabhängige Quelle.
Die Gesamtzahl der betroffenen Organisationen beruht auf Zusammenstellungen einzelner Meldungen durch Sicherheitsfirmen, nicht auf einer amtlichen Gesamtstatistik. Dieser Fall betrifft ausschließlich die MOVEit-Transfer-Kampagne ab Mai 2023 und ist von der früheren, separaten GoAnywhere-MFT-Kampagne derselben Cl0p-Gruppe zu unterscheiden.
Nicht abschließend gerichtlich festgestellt ist, ob Storm und Semenov wissentlich an Geldwäsche mitwirkten, da die Jury bei den Hauptvorwürfen zu keinem einstimmigen Urteil kam. Der Verlauf des Verfahrens gegen Semenov war zum Zeitpunkt der Quelle offen.
Die genaue Herkunft der gewaschenen Gelder sowie der vollstaendige Umfang des Netzwerks ausserhalb Singapurs sind bis heute nicht abschliessend oeffentlich belegt.
Journalistische Recherche, keine gerichtliche Bestätigung aller Fälle.
Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.
Der Ausgang des Gerichtsverfahrens ist in dieser Quelle nicht dokumentiert; TSMC ist in diesem Fall nicht direkt betroffen.
Der deutsche Verbraucherschutz findet die Idee grundsätzlich gut, sagt aber klar: Beim Datenschutz bei Online-Zahlungen muss noch nachgebessert werden. Das ist eine sachliche Kritik, keine Ablehnung des ganzen Projekts.
Details zu Taeterschaft, tatsaechlicher missbraeuchlicher Nutzung der Daten oder das endgueltige Strafmass gegen Verantwortliche sind zum Zeitpunkt dieses Berichts nicht abschliessend geklaert.
Ein konkreter, dokumentierter Fall eines ausgenutzten Girocard-NFC-Exploits in Deutschland ist durch die Quellen nicht belegt, die Forschung betrifft nachweislich internationale Systeme, nicht das eigenständige deutsche Girocard-Verfahren, das seit 2012 durchgängig auf Chip und PIN basiert.
Aus der Quelle nicht belegt ist eine reale Ausnutzung der Lücke außerhalb kontrollierter Testumgebungen vor der Offenlegung. Moghimi zeigte nur Machbarkeitsnachweise wie das Auslesen von AES-Schlüsseln aus OpenSSL, ein Angriff über den Webbrowser blieb theoretisch. Die genaue weltweite Zahl betroffener Geräte bleibt offen, andere Quellen schätzen sie auf 1,5 bis 2 Milliarden Systeme.
Rhysidas Behauptung, rund 1 Terabyte Daten erbeutet zu haben, stammt allein von den Angreifern. Ob Prospect Medical Lösegeld zahlte, ist nicht bestätigt. Ob die Ausfälle zu konkreten Patientenschäden führten, ist nicht belegt.