Organisation/NGO · Identität & ZugangBSDC-O-IDN-2025-589
Stolen and Lost Travel Documents (SLTD) Database
Aktuellere Zahlen als 2023 nicht öffentlich verfügbar.
Timeline
Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 39 von 69 · 33 ohne Datum (nur in der Tabelle)
- Behörde/Institution · Geräte & ÜberwachungBSDC-B-GER-2025-544
BayLDA verhängt 3,2 Mio. Euro Bußgeld wegen Werbe-Targeting mit gehashten E-Mail-Adressen
Unternehmensname von Behörde nicht veröffentlicht.
- Primärquelle · Identität & ZugangBSDC-P-IDN-2022-1929
Slack-GitHub-Repository-Diebstahl 2022
Slack erklärte, dass keine Kundendaten, keine Zugangsmittel zu Kundendaten und nicht der primäre Produktionscode betroffen waren. Welcher Drittanbieter genau kompromittiert wurde und wie die Angreifer dort eindrangen, wurde von Slack nicht öffentlich benannt.
- Organisation/NGO · KommunikationBSDC-O-KOM-2022-1092
Transparenzregister bleiben für Presse und NGOs zugänglich
Positionspapier eines Datenschutz-Fachverbands, keine gerichtliche oder amtliche Quelle.
- Journalismus · FundamentBSDC-J-FND-2023-2571
Ransomware-Angriff auf den Hafen von Lissabon durch LockBit
Die konkrete Lösegeldforderung von rund 1,5 Millionen US-Dollar wurde nicht offiziell bestätigt. Ob operative Systeme kompromittiert wurden, blieb ungeklärt, da die Hafenbehörde dies bestritt.
- Journalismus · FundamentBSDC-J-FND-2022-1159
Hacker-Angriff auf Passwort-Manager: Kundendaten von LastPass gestohlen
Spätere Analysen zeigten, dass auch komplexe Master-Passwörter durch Offline-Brute-Force teils geknackt werden konnten.
- Journalismus · FundamentBSDC-J-FND-2022-2344
LastPass-Datenleck 2022: Angriff über Heimcomputer eines DevOps-Ingenieurs
Nicht öffentlich dokumentiert ist die exakte Zahl der betroffenen Nutzerkonten, LastPass nannte nie eine offizielle Gesamtzahl. Umstritten ist, wie viele Master-Passwörter tatsächlich durch nachfolgendes Brute-Forcing entschlüsselt wurden. Die genaue Zahl der aus den gestohlenen Tresoren für Kryptowährungsdiebstähle genutzten Zugangsdaten ist nicht offiziell verifiziert.
- Primärquelle · Identität & ZugangBSDC-P-IDN-2022-2070
LastPass-Datenleck: Diebstahl verschlüsselter Passwort-Tresore aus Cloud-Backup
Die genaue Gesamtzahl der betroffenen Kundenkonten wird in der offiziellen Mitteilung nicht beziffert. Spätere Recherchen brachten mutmaßliche Kryptowährungsdiebstähle mit den gestohlenen Vaults in Verbindung, LastPass selbst bestätigte einen solchen Zusammenhang jedoch nicht offiziell.
- Journalismus · Identität & ZugangBSDC-J-IDN-2022-1723
LastPass-Hack: Verschlüsselte Passwort-Tresore von über 25 Millionen Nutzern gestohlen
Aus dieser Quelle nicht belegt ist, wie viele der gestohlenen Tresore mit schwachen Master-Passwörtern tatsächlich entschlüsselt wurden und in welchem Umfang die damit verknüpften Kryptowährungs-Diebstähle in Höhe von über 150 Millionen US-Dollar eindeutig auf dieses Datenleck zurückzuführen sind.
- Organisation/NGO · Geräte & ÜberwachungBSDC-O-GER-2022-1501
LastPass-Hack: Angreifer erbeuten verschlüsselte Passwort-Tresore, schwache Verschlüsselungspraxis erleichtert Knacken
Wie viele Nutzer-Tresore tatsächlich erfolgreich entschlüsselt wurden, ist aus dieser Quelle nicht mit einer belastbaren Zahl belegt.
- Journalismus · Identität & ZugangBSDC-J-IDN-2022-1818
PimEyes Bußgeldverfahren wegen Gesichtssuchmaschine
Ob und in welcher Höhe am Ende tatsächlich ein Bußgeld verhängt wurde, geht aus den verfügbaren Quellen nicht hervor. Offen bleibt auch, wie die Durchsetzung gegen das im Ausland ansässige Unternehmen rechtlich und praktisch gelingen sollte. Spätere Berichte zeigen zudem, dass eine parallele Beschwerde bei der Hamburger Datenschutzbehörde trotz festgestellter Rechtswidrigkeit jahrelang folgenlos blieb.
Quelle öffnen →heise online (Berichterstattung über den Landesbeauftragten für Datenschutz Baden-Württemberg)Recherche: DC - Journalismus · Identität & ZugangBSDC-J-IDN-2022-1656
Madison Square Garden schließt per Gesichtserkennung Anwälte aus über 90 Kanzleien aus
Aus dem Bericht geht nicht hervor, an welchem genauen Kalendertag im November 2022 Conlon abgewiesen wurde und wie der zum Zeitpunkt der Berichterstattung noch offene Rechtsstreit letztlich ausging.
- ✅ in KraftBehörde/Institution · KommunikationBSDC-B-KOM-2022-331
Baden-Württemberg — erstes Bußgeldverfahren gegen PimEyes (historischer Ausgangspunkt)
Sehr wichtiger Zeitfakt: Es geht hier nicht um ein neues Problem — bereits 2021/2022 begannen zwei verschiedene deutsche Landesbehörden Verfahren gegen PimEyes. Über vier Jahre später läuft das Unternehmen weiterhin ungehindert. Das ist ein außergewöhnlich langer Zeitraum behördlicher Untätigkeit trotz erkannter Rechtswidrigkeit — ein sehr konkretes Beispiel für strukturelles Durchsetzungsversagen im deutschen/europäischen Datenschutzrecht.
Quelle öffnen →Wikipedia, mit Bezug auf Landesbeauftragten für Datenschutz Baden-WürttembergRecherche: DC - Journalismus · Geld & VermögenBSDC-J-FIN-2023-2756
TSB-Bankausfall: IT-Migrationschaos und Kundenschaeden bei britischer Bank
Die Buße und der Kernvorfall stammen aus 2018; ein exakt dokumentierter Fall zu Nationwide oder TSB fuer 2023/2024 liess sich nicht auffinden.
Quelle öffnen →Financial Conduct Authority (FCA) und Prudential Regulation Authority (PRA)Recherche: DC - Studie · KommunikationBSDC-S-KOM-2022-2694
Automatisierte Grenzueberwachung an der griechisch-tuerkischen Grenze (Evros): Drohnen, Waermekameras und das System "Centaur"
Die genaue technische Funktionsweise von Centaur und die exakte Verknuepfung einzelner Todesfaelle mit dem Ueberwachungssystem sind nicht vollstaendig oeffentlich dokumentiert, da griechische Behoerden Informationsanfragen wiederholt zurueckwiesen.
- Organisation/NGO · Geräte & ÜberwachungBSDC-O-GER-2022-966
Antitrust: Commission accepts commitments by Amazon barring it from using marketplace seller data
Freiwillige Zusagen ohne förmliche Missbrauchsfeststellung.
- Journalismus · FundamentBSDC-J-FND-2022-1849
FTC-Rekordvergleich gegen Epic Games: 520 Millionen Dollar wegen COPPA-Verstößen und Dark Patterns bei Fortnite
Aus der Quelle geht nicht hervor, wie viele der betroffenen Kinder und Jugendlichen die zugesagten Rückerstattungen tatsächlich erhalten haben. Epic Games räumte im Vergleich kein rechtswidriges Verhalten ein, sondern einigte sich ohne Schuldeingeständnis mit der Behörde.
- Journalismus · Geräte & ÜberwachungBSDC-J-GER-2022-1665
iRobot-Datenleck: Private Roomba-Testfotos bei Facebook geleakt
Aus der Quelle geht nicht hervor, wie viele Personen insgesamt von der Weiterverbreitung betroffen waren und welche konkreten Konsequenzen die beteiligten Gig Worker oder Scale AI trugen. Ob es zu behördlichen Ermittlungen oder Sanktionen gegen iRobot oder Scale AI kam, ist ebenfalls nicht belegt.
- Journalismus · KommunikationBSDC-J-KOM-2022-2120
Die Twitter Files: Musk gewährt Journalisten Einblick in interne Moderationsentscheidungen
Ob die dokumentierten Kontakte zwischen Twitter und Behörden tatsächlich konkrete Moderationsentscheidungen erzwungen haben, bleibt offen. Mehrere Medien kritisierten die Veröffentlichungen als lückenhaft und gezielt ausgewählt.
- Journalismus · Geräte & ÜberwachungBSDC-J-GER-2022-2542
Bundesinnenministerium hält an Client-Side-Scanning fest
Es handelt sich um ein Positionspapier des BMI, keine eigene öffentlich dokumentierte Stellungnahme des BKA. Die technische Vereinbarkeit von Client-Side-Scanning mit Ende-zu-Ende-Verschlüsselung gilt unter Kryptografieexperten als ungelöst.
- Journalismus · Geld & VermögenBSDC-J-FIN-2022-1392
BGH beendet Postbank-Übernahmestreit, Urteil zugunsten von Aktionären wird rechtskräftig
Ein Grundsatzurteil zur Rechtsfrage, die konkrete Nachzahlungshöhe wurde in Folgeverfahren verhandelt.
- Behörde/Institution · Geld & VermögenBSDC-B-FIN-2022-1319
Danske Bank Pleads Guilty to Fraud on U.S. Banks
Belegt die strafrechtliche Einigung und die Zahlungen. Betrifft die Folgen der Estland-Affäre, nicht neue Vorwürfe.
- Primärquelle · Identität & ZugangBSDC-P-IDN-2022-1947
EuGH-Urteil zur Auslistung offensichtlich unrichtiger Google-Suchergebnisse
Der Bundesgerichtshof, der die Vorlagefrage gestellt hatte, musste den konkreten Ausgangsfall der beiden Investmentmanager anhand dieser Vorgaben erst noch abschließend entscheiden, das Ergebnis ist der Pressemitteilung nicht zu entnehmen. Wie Google die Kriterien zur offensichtlichen Unrichtigkeit in der Praxis bei Millionen jährlicher Löschanträge anwendet, bleibt aus dieser Quelle offen.
- Journalismus · Geräte & ÜberwachungBSDC-J-GER-2022-855
Urteil C-460/20 – Google muss Links zu nachweislich falschen Informationen löschen
Löschpflicht greift nur bei nachgewiesener Unrichtigkeit.
- Journalismus · Geld & VermögenBSDC-J-FIN-2022-2668
Mongolei: Kohle-Korruptionsskandal loest Massenproteste in Ulaanbaatar aus
Die genaue Menge der veruntreuten Kohle sowie die vollstaendige Liste der beteiligten Akteure sind bis heute nicht abschliessend gerichtlich festgestellt.
- Journalismus · Geld & VermögenBSDC-J-FIN-2022-2739
Phala-Phala-Skandal: Bargeldfund auf Ramaphosas Farm belastet suedafrikanischen Praesidenten
Die genaue Herkunft und Hoehe des Bargelds bleibt umstritten; das Parlament lehnte eine Amtsenthebung ab, die Polizei stellte Ermittlungen mangels Beweisen ein.
- Journalismus · FundamentBSDC-J-FND-2022-2144
Medibank-Datenleck: Ransomware-Angriff kompromittiert Daten von 9,7 Millionen Kunden
Zum Zeitpunkt dieser Quelle nannten die Behörden keine konkreten Namen einzelner Täter. Ob Bank- oder Kreditkartendaten betroffen waren, blieb strittig zwischen Medibank und den Angreifern.
- Journalismus · FundamentBSDC-J-FND-2022-2626
Cyberangriff auf die Regierung von Vanuatu legt Behoerden-IT wochenlang lahm
Die Herkunft des Angriffs wurde offiziell nicht eindeutig bestaetigt, Berichte deuteten auf ransomware-aehnliche Methoden hin. Details zu Angreifer-Identitaet und Motiv blieben unklar.
- Organisation/NGO · Geräte & ÜberwachungBSDC-O-GER-2021-1515
Facebook-Scraping-Leck: 533 Millionen Nutzerdaten über Kontaktimport-Funktion abgegriffen, Meta zahlt 265 Mio. Euro Bußgeld
Die genaue Höhe des einzelnen Schadensersatzanspruchs pro betroffenem Nutzer variiert je nach Gerichtsentscheidung und ist aus dieser Quelle nicht einheitlich beziffert.
- Organisation/NGO · Geräte & ÜberwachungBSDC-O-GER-2022-998
Data Protection Commission announces decision in Facebook Data Scraping Inquiry
Pressemitteilung der sanktionierenden Behörde selbst.
- Primärquelle · KommunikationBSDC-P-KOM-2022-2403
FCC-Einfuhrverbot für Hikvision- und Dahua-Überwachungskameras
Nicht dokumentiert ist ein konkreter Einzelfall, in dem eine Kamera nachweislich Daten an chinesische Behörden übermittelt hat, die FCC-Begründung stützt sich auf eine allgemeine Sicherheitsbewertung. Offen bleibt, wie viele bereits installierte Altgeräte weiterhin in Betrieb sind, da das Verbot nur Neuzulassungen betrifft.
- 🔶 im VerfahrenJournalismus · FundamentBSDC-J-FND-2026-257
Entwurf des neuen chinesischen "Social Credit System Establishment Law" — aktueller Gesetzgebungsstand
Wichtige Nuance: Auch in China ist das "einheitliche" Sozialkreditsystem noch nicht final gesetzlich verankert — vieles läuft bereits über verstreute Einzelvorschriften, ein zusammenfassendes Gesetz ist erst in Vorbereitung. Für Blackstones Präzision wichtig: Das oft zitierte "chinesische Sozialkreditsystem" ist selbst noch im Aufbau, kein einheitliches, fertiges System.
- Primärquelle · Geld & VermögenBSDC-P-FIN-2022-2513
Elizabeth Holmes wegen Anlegerbetrugs bei Theranos verurteilt
Nicht gerichtlich festgestellt ist, in welchem Umfang einzelne Patienten durch fehlerhafte Testergebnisse geschädigt wurden, da diese Anklagepunkte nicht zur Verurteilung führten. Die exakte Höhe des verlorenen Anlegerkapitals wird zwischen 600 Millionen und knapp einer Milliarde Dollar unterschiedlich beziffert.
- Primärquelle · Geld & VermögenBSDC-P-FIN-2022-2234
Theranos-Skandal: Betrug und Verurteilung von Elizabeth Holmes
Die genaue Höhe des Anlegerschadens ist nicht einheitlich beziffert, die strafrechtliche Anklage stützte sich auf rund 140 Millionen Dollar, während die SEC von über 700 Millionen Dollar eingesammelten Investorengeldern spricht. Holmes bestritt im Prozess vorsätzlichen Betrug und legte Berufung ein.
Quelle öffnen →U.S. Department of Justice, U.S. Attorney's Office Northern District of CaliforniaRecherche: DC - Primärquelle · Identität & ZugangBSDC-P-IDN-2022-2402
Google zahlt 391,5 Millionen Dollar wegen irreführender Standortverfolgung
Der Vergleich stellt keine gerichtliche Feststellung eines Rechtsverstoßes dar, Google bestreitet weiterhin Fehlverhalten. Offen bleibt, in welchem Umfang die Summe einzelnen Nutzern zugutekam, da sie an die Bundesstaaten floss, nicht als direkte Entschädigung an Verbraucher.
Quelle öffnen →New Jersey Office of the Attorney General (Koalition von 40 US-Bundesstaaten)Recherche: DC - Primärquelle · Geräte & ÜberwachungBSDC-P-GER-2022-1001
Volksverhetzung durch Verfassungsschutz: Undercover-Agent:innen im Netz
Stützt sich teils auf anonyme Quellenaussagen.
- Studie · KommunikationBSDC-S-KOM-2022-1069
Sofatutor: Übermittlung personenbeziehbarer Daten von Kindern an TikTok, Facebook und Co.
Unabhängige Blog-Analyse eines Experten.
- Journalismus · FundamentBSDC-J-FND-2022-2725
Enttarnter russischer Spion an norwegischer Universität: Der Fall "José Assis Giammaria"
Die genaue Auftragslage ist öffentlich nicht im Detail belegt, da Ermittlungsunterlagen der PST vertraulich bleiben.
- Primärquelle · Identität & ZugangBSDC-P-IDN-2022-2617
Katar-WM-App Hayya: Sicherheitsforscher warnen vor weitreichenden Zugriffsrechten
Die Analyse stammt aus einer technischen Pruefung der App-Berechtigungen, nicht aus einem forensischen Nachweis tatsaechlicher Missbrauchsfaelle; katarische Stellen wiesen die Vorwuerfe zurueck.
- Organisation/NGO · Geld & VermögenBSDC-O-FIN-2022-2469
Sammelklage gegen GitHub, Microsoft und OpenAI wegen Copilot-Trainingsdaten
Das Gericht stellte fest, dass die Kläger nicht nachweisen konnten, dass spezifischer Code aus spezifischen Trainingsdaten in spezifischen Copilot-Ausgaben erscheint. Die Summe von 9 Milliarden Dollar ist eine theoretische Maximalberechnung, kein zugesprochener Betrag. Der Ausgang war zum Recherchezeitpunkt nicht rechtskräftig.