Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 36 von 69 · 33 ohne Datum (nur in der Tabelle)
Belegt den FTC-Vergleich vom 31.05.2023. Der uneingeschränkte Zugriff betraf die Zeit vor Juli 2017, danach galten laut FTC engere, aber laut Klage weiterhin unzureichende Kontrollen.
Offizielle US-Behördenmitteilung zu Vergleich.
Bezieht sich nur auf US-Recht (COPPA).
Das ist das zentrale EU-Gesetz für Kryptowährungen. Es regelt vor allem Börsen und Anbieter — Selbstverwahrung (eigene Wallet ohne Zwischenhändler) bleibt davon unberührt und legal.
Unklar bleibt, wie lange die Datenbank offen zugaenglich war und ob die Daten tatsaechlich von Dritten ausgelesen wurden; eine unabhaengige forensische Bestaetigung des Umfangs liegt nicht vor.
Umfang, genaue Betroffenenzahl und ob tatsaechlich vollstaendiger Datenbankzugriff vorlag oder nur Teilausschnitte, sind ungeklaert; brasilianische Behoerden bestaetigten Ermittlungen zu unautorisierten Zugriffen.
Ob und wie Meta die Datenübermittlung nach dem Verbot tatsächlich vollständig einstellte oder über eine neue Rechtsgrundlage (etwa das spätere EU-US Data Privacy Framework) fortsetzte, ist aus dieser Quelle nicht belegt.
Meta ging gegen Entscheidung vor.
Erfordert physischen Zugriff und Spezialhardware.
Der genaue Umfang der tatsaechlich kompromittierten und missbrauchten Daten sowie die exakte technische Angriffsmethode wurden von BSI nie vollstaendig oeffentlich bestaetigt oder unabhaengig verifiziert.
Der Name des kompromittierten Support-Dienstleisters wurde von Discord nie offiziell bestätigt. Mehrere Medien vermuteten damals Zendesk als betroffenen Anbieter, dies blieb jedoch unbestätigt und ist von einem späteren, offiziell bestätigten Zendesk-Vorfall bei Discord im Jahr 2025 zu unterscheiden.
Unklar bleibt, ob und in welchem Umfang die offengelegten Standort- und Videodaten tatsächlich von Dritten heruntergeladen oder missbraucht wurden, da Toyota lediglich von einer bestehenden Zugriffsmöglichkeit ohne bestätigten Missbrauchsfall spricht. Die genaue Gesamtzahl aller Betroffenen schwankt je nach Quelle und Zeitpunkt zwischen 2,15 und rund 2,3 Millionen.
Journalistischer Meinungsartikel mit Kritikhaltung.
Einzelentscheidung ohne bundesweite Bindungswirkung.
Transparenzpflicht für ausländische Immobilienbesitzer in Deutschland.
Die Analyse untersuchte nur ein Testgerät, keine flächendeckende Messung. Eine offizielle Stellungnahme des VRR oder ein förmliches Aufsichtsverfahren ist nicht dokumentiert.
Die Angreifer behaupteten, rund 10 Terabyte erbeutet zu haben, unabhängig nicht bestätigt. Western Digital nannte keine genaue Zahl betroffener Kunden. Ob ein Lösegeld gezahlt wurde, ist nicht bestätigt.
Der von den Angreifern behauptete Umfang von rund 10 Terabyte gestohlener Daten ist nicht unabhängig verifiziert, ebenso wenig eine tatsächliche Lösegeldzahlung. Western Digital bestätigte offiziell nur den Diebstahl der Online-Shop-Kundendatenbank.
Der EuGH entscheidet in Vorabentscheidungsverfahren nicht über den konkreten Streitfall, das blieb dem Obersten Gerichtshof Österreichs überlassen. Nach welchen Kriterien die Höhe eines immateriellen Schadens zu bemessen ist, ließ der EuGH offen und verwies auf die Mitgliedstaaten.
Ob weitere Uber-Führungskräfte, etwa der damalige CEO Travis Kalanick, von der Vertuschung wussten oder sie billigten, wurde strafrechtlich nicht verfolgt. Unklar bleibt zudem, ob die von den Hackern kopierten Daten tatsächlich vollständig gelöscht wurden, obwohl dies vertraglich zugesichert war.
Nicht öffentlich bekannt sind die Namen der beteiligten Mitarbeiter und der genaue Umfang des tatsächlich abgeflossenen Codes. Unklar bleibt auch, ob die eingegebenen Daten in spätere ChatGPT-Antworten an andere Nutzer einflossen oder von OpenAI zum Modelltraining verwendet wurden.
Wie viel Merck am Ende tatsächlich ausgezahlt wurde, blieb offen, da sich beide Seiten im Januar 2024 auf einen vertraulichen Vergleich einigten. Ob künftige, präziser formulierte Kriegsausschlussklauseln vor Gericht Bestand hätten, ist durch dieses Urteil nicht geklärt. Eine strafrechtliche Verantwortlichkeit einzelner russischer Akteure für NotPetya war nicht Gegenstand dieses zivilrechtlichen Versicherungsstreits.
No-Logs-VPN konnte bei Razzia nichts herausgeben. Sagt nichts über andere Anbieter aus.
Für einen internationalen Städtevergleich (Blackstone-Artikel "Wie überwacht ist Deutschland im Vergleich?") wäre diese Datenquelle relevant, aber die konkreten Zahlen liegen hinter einer Bezahlschranke — für ein künftiges Batch mit Statista-Zugang oder einer frei zugänglichen Alternative (z. B. direkt bei Comparitech) nachrecherchieren.
Der Bericht selbst räumt ein, unter Zeitdruck und mit Wissen um den Ausgang erstellt worden zu sein, was seine Objektivität einschränkt. Die genaue Abflussgeschwindigkeit der Einlagen in den Tagen vor der Schließung ist nicht unabhängig verifiziert.
Primärquelle der US-Notenbank selbst. Ungewöhnlich offenes Eingeständnis eigener Aufsichtsfehler neben der Kritik am Bankmanagement.
Wie viele Unternehmen die Vorgaben umgesetzt haben, ist nicht beziffert. Über den Ausgang der Klage gegen Amazon war zum Zeitpunkt der Recherche noch nicht entschieden. Wie Gerichte den Begriff der geschützten Gesundheitsdaten im Einzelfall auslegen, ist juristisch noch nicht höchstrichterlich geklärt.
Der Vorwurf aktiver Vertuschung durch die FAA selbst ist durch die OIG-Berichte nicht belegt, dokumentiert ist unzureichende Aufsicht. Ob die sieben Empfehlungen des Berichts vollständig umgesetzt wurden, ist nicht dokumentiert.
Kanzlei-Analyse, keine amtliche Verlautbarung.
Über zwei Jahre alt, keine aktuellen Fallzahlen.
Die genaue Gesamtzahl der tatsächlich betroffenen Organisationen ist nicht unabhängig verifiziert. Dieser Fall betrifft die GoAnywhere-MFT-Software und ist von der separaten MOVEit-Transfer-Kampagne derselben Cl0p-Gruppe ab Mai 2023 zu unterscheiden.
Sehr konkretes, politisch bedeutsames Einzelbeispiel: Wenn bei Ermittlungen gegen eine Person auch die Anwaltskanzlei erfasst wird, tangiert das den besonders geschützten Anwalts-Mandanten-Verkehr — ein Grundrechtsproblem, das über die reine "unbeteiligte Passanten"-Kritik hinausgeht und die Verteidigungsrechte einer politisch prominenten Figur berührt. Guter, einprägsamer Einzelfall für einen Blackstone-Artikel.
Die Pressemitteilung liefert keine vollstaendigen Fallzahlen wie die genaue Gesamtsumme der gewaschenen Gelder; die Einordnung als chinesisches Netzwerk bezieht sich auf die Herkunft der Vermittler, nicht auf staatliche Beteiligung.
Journalistische Zusammenfassung, nicht die Originalquelle.
Der Fall zeigt, wie schnell ein Bedienfehler medial und politisch als Hackerangriff auf kritische Infrastruktur eingeordnet wird; eine abschließende behördliche Feststellung, was tatsächlich geschah, liegt aus dieser Quelle nicht vor.
Genauer Umfang und systemische Änderung nicht belegt.
Dokumentiert nur die Klageerhebung, kein Urteil.
Die genaue Gesamtzahl der geleakten Dokumente schwankt je nach Quelle. Ob tatsächlich kein Lösegeld gezahlt wurde, lässt sich extern nicht verifizieren.
Stützt sich auf anonyme Ex-Mitarbeiter-Aussagen zu 2019-2022 und belegt nicht, dass die Praxis heute noch besteht.
Genaue Opferzahlen und Schadenshöhe variieren stark je nach Quelle, andere Medienberichte nennen bis zu 1,5 Millionen Bot-Listings oder 2 Millionen betroffene Identitäten. Die Hauptbetreiber der Plattform wurden bislang nicht öffentlich namentlich identifiziert oder angeklagt. Der Ausgang der Verfahren gegen die festgenommenen Käufer ist nicht einzeln öffentlich nachvollziehbar.