Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 54 von 69 · 33 ohne Datum (nur in der Tabelle)
Nicht abschließend geklärt ist, ob tatsächlich alle 106 Millionen betroffenen Datensätze für kriminellen Missbrauch verwendet wurden. Die Entdeckung erfolgte nicht durch interne Sicherheitsmaßnahmen, sondern durch eine anonyme Mitteilung, was Fragen zur Wirksamkeit der eigenen Überwachungssysteme aufwirft.
Ob Amazon selbst für die zugrunde liegende AWS-Sicherheitsarchitektur mitverantwortlich gemacht wurde, ist aus dieser Quelle nicht belegt; die strafrechtliche Verantwortung wurde ausschließlich Thompson als Einzeltäterin zugeschrieben.
Der EuGH stellte klar, dass sich die Mitverantwortung von Fashion ID nur auf die Phase der Erhebung und Übermittlung der Daten bezieht, nicht auf die nachfolgende alleinige Verarbeitung durch Facebook. Offen blieb im Urteil die konkrete Ausgestaltung, wie Einwilligung und Informationspflichten in der Praxis technisch umzusetzen sind.
Nicht abschließend geklärt bzw. von Capital One selbst als unwahrscheinlich eingestuft ist, ob die abgegriffenen Daten tatsächlich für Betrug genutzt oder weiterverbreitet wurden. Die Jury sprach Thompson zudem vom Vorwurf des Access Device Fraud und der schweren Identitätsfälschung frei, was zeigt, dass nicht alle Anklagepunkte gerichtlich bestätigt wurden.
Aus der Quelle geht nicht hervor, welchen konkreten finanziellen Schaden oder wie viele Opfer der Kronos-Trojaner tatsächlich verursachte; die genannten Milliarden- und Millionenbeträge betreffen WannaCry, nicht Kronos. Ob Hutchins die vom Richter angeregte Präsidenten-Begnadigung je erhalten hat, ist nicht belegt.
Belegt Whistleblower-Bericht und Apples eigene Bestätigung der Prüfquote. Apple setzte das Programm im August 2019 nach der Berichterstattung vorübergehend aus.
Einzelfalltest, keine systematische Fehlerquotenstudie.
Bezieht sich auf demografische Attribute allgemein, direkt auf medizinische Datensätze übertragbar.
Die genaue Identität der Angreifer ist nicht abschließend geklärt, das US-Justizministerium erhob 2020 Anklage gegen vier mutmaßliche Mitglieder der chinesischen Volksbefreiungsarmee, dies stammt aus einer separaten Ermittlung. Die Zahl von 147 Millionen Betroffenen ist eine später revidierte Schätzung, die ursprüngliche Meldung nannte 143 Millionen. Der Gesamtwert des Vergleichs von 700 Millionen Dollar ist ein Maximalbetrag, tatsächlich zahlte Equifax mindestens 575 Millionen Dollar garantiert.
Der Vergleich betrifft US-Recht und US-Betroffene; Aussagen zu europäischen Equifax-Kunden oder einer DSGVO-Sanktion sind aus dieser Quelle nicht belegt.
Bezieht sich primär auf westliche Basisemotions-Kategorien.
Wichtiger, ehrlicher Fund für Blackstone: Die meisten Europäer kennen ihre Datenschutzrechte zumindest teilweise — aber fast niemand liest tatsächlich die Datenschutzerklärungen, die sie ständig akzeptieren. Das zeigt eine Lücke zwischen theoretischem Bewusstsein und echtem Schutz im Alltag — genau die Lücke, die Blackstones praktische Guides schließen könnten.
Die genaue Zahl der betroffenen Personen schwankt je nach Quelle zwischen rund 5 Millionen und den von der Datenschutzbehörde später genannten 6.074.140 Individuen, und die tatsächliche Täterschaft des mutmaßlichen Hackers blieb ungeklärt, da die Anklage gegen Boykov später abgeschwächt wurde. Der verhängte Bußgeldbescheid gegen die NRA wurde angefochten und in zweiter Instanz wegen Verjährung des Verfahrens letztlich aufgehoben, sodass keine rechtskräftige Sanktion bestehen blieb.
Belegt den 2019 bekannt gewordenen Leak. Betrifft eine Stichprobe niederländischsprachiger Aufnahmen aus Belgien und den Niederlanden, keine Aussage über das globale Ausmaß.
Auswertung eines Leaks durch einen belgischen Subunternehmer-Mitarbeiter, nicht durch Google offengelegt.
Bezieht sich konkret auf ein Gerätemodell und einen Landes-Verfassungsgerichtshof.
Die tatsächlich final gezahlte Bußgeldsumme kann von der ursprünglich angekündigten Höhe abweichen, wenn im weiteren Verfahren Einwände oder Reduzierungen erfolgten; dies ist aus dieser Quelle nicht belegt.
Die genaue Opferzahl wurde von Desjardins im Zeitverlauf mehrfach nach oben korrigiert (zunächst rund 2,7 bis 2,9 Millionen, später 9,7 Millionen), und das Strafverfahren gegen den 2024 verhafteten mutmaßlichen Haupttäter war zum Zeitpunkt der Recherche noch nicht rechtskräftig abgeschlossen.
Nicht dokumentiert ist, wie viele Betroffene tatsächlich Bankdaten preisgaben. Die technische Schwachstelle wurde nicht im Detail offengelegt. Die Identität der Angreifer ist nicht bestätigt. Die 20 Millionen sind eine Summe aus verschiedenen Kundenmeldungen, Überschneidungen sind nicht ausgeschlossen.
Der vollständige PwC-Bericht wurde nie veröffentlicht, nur Zusammenfassungen sind bekannt. Strafrechtliche Verurteilungen in Südafrika stehen weiterhin größtenteils aus.
Die Staatsanwaltschaft Köln nennt keine konkreten Namen der beschuldigten Mitarbeiter. Die genaue Zahl der Beschuldigten sowie der Ausgang der Ermittlungen sind nicht abschließend dokumentiert. Die Deutsche Bank bestreitet eine direkte Beteiligung, was den Sachverhalt bis zu einem rechtskräftigen Abschluss als ungeklärt kennzeichnet.
Der Quellenartikel schloss den Zugriff auf Sozialversicherungsnummern und medizinische Befunde noch ausdrücklich aus; spätere Ermittlungen und ein 2021 geschlossener Vergleich mit 41 US-Bundesstaaten gingen dagegen von bis zu 21 Millionen Betroffenen mit teils doch kompromittierten Sozialversicherungsnummern aus, sodass der genaue Umfang der betroffenen Datenkategorien zum Zeitpunkt dieses Berichts nicht abschließend geklärt war.
Deutschsprachige Kernthese der Autorin selbst, keine unabhängige Auseinandersetzung.
Nur niedersächsisches Landesrecht, keine bundesweite Regelung.
Die genaue Zahl der betroffenen Konten schwankt je nach Quelle zwischen 137 und 139 Millionen, eine von Canva selbst bestätigte exakte Zahl liegt in den verfügbaren Quellen nicht vor. Ob Canva infolge des Vorfalls behördliche Bußgelder oder Entschädigungszahlungen leisten musste, ist aus den ausgewerteten Quellen nicht ersichtlich.
Aus dem Artikel nicht belegt ist, wie lange die Schwachstelle exakt bestand (Webarchiv-Funde deuten auf mindestens seit März 2017 hin) und ob bzw. in welchem Umfang die frei zugänglichen Dokumente tatsächlich von Dritten missbräuchlich abgerufen oder ausgewertet wurden.
Bezieht sich auf britischen Kontext, nicht direkt auf deutsche Verkehrsbetriebe übertragbar.
Die Zahl von 178 Billionen jährlichen RTB-Datenübertragungen sowie der Branchenwert von 117 Milliarden US-Dollar stammen von der ICCL selbst und sind nicht unabhängig verifiziert. Ob RTB im rechtlichen Sinne tatsächlich ein Datenleck darstellt oder lediglich eine rechtswidrige Datenverarbeitung, war Gegenstand eines langjährigen, zum Zeitpunkt der Recherche noch nicht abschließend entschiedenen Gerichtsverfahrens.
Eine offizielle Verbindung der Hackergruppe zur chinesischen Regierung stellte das Justizministerium in der Anklage nicht her. Ob Fujie Wang oder der Mittäter je festgenommen wurden, ist aus dieser Quelle nicht ersichtlich, beide galten als flüchtig in China.
Nicht belegt ist, ob Borgen persönlich Kenntnis von den Transaktionen hatte. Ein früheres internes Rechtsgutachten war zu dem Schluss gekommen, Borgen habe keine Pflichten verletzt, im Widerspruch zur späteren Anklage. Spätere Berichte von 2021 deuten darauf hin, dass die Anklage fallengelassen wurde, dies ist nicht Gegenstand dieser Quelle von 2019.
Wie die zentrale IJOP-Plattform im Detail mit weiteren landesweiten Überwachungssystemen verknüpft ist und nach welchen genauen Kriterien die Verdachtsalgorithmen entscheiden, bleibt laut Human Rights Watch eine Black Box. Auch vollständige Angaben zu Speicherung, Weitergabe und Löschung der gesammelten Daten sowie der aktuelle technische Stand der App nach 2018 sind nicht öffentlich dokumentiert.
Die genaue Zahl der betroffenen Ausschreibungen und individuelle strafrechtliche Konsequenzen sind nicht vollstaendig ersichtlich.
Aus dem Bericht geht nicht hervor, wie oft Vorgesetzte automatisiert erzeugte Kündigungsvorschläge tatsächlich prüften oder aufhoben, und ob die geschilderte Praxis am Standort BWI2 in identischer Form auch in anderen Amazon-Lagern galt.
Einzelfallentscheidung eines Amtsgerichts, keine höchstrichterliche Bestätigung.
Basiert auf anonymen Insider-Aussagen, nicht repräsentativ verallgemeinerbar.
Positionspapier einer einzelnen Landesbehörde, nicht bundesweit einheitlich verbindlich.
Nicht öffentlich beziffert ist der konkrete finanzielle Schaden durch Kronos. Die Staatsanwaltschaft konnte nicht belegen, in welchem Umfang die Malware tatsächlich eingesetzt wurde, was die milde Strafe mitbeeinflusste. Offen bleibt das Ausmaß der Beteiligung eines mutmaßlichen Mitangeklagten.
Es handelt sich um ein Gerichtsverfahren zu einem geplanten Identifikationssystem, nicht um einen tatsächlichen Cyberangriff; konkrete Zahlen zu betroffenen Personen liegen nicht vor, da das System vor Vollbetrieb gestoppt wurde.
Wie viele der abgehörten Aufnahmen tatsächlich versehentliche Aktivierungen ('false wake words') betrafen, bei denen private Gespräche ohne Sprachbefehl aufgezeichnet wurden, ist aus dieser Quelle nicht separat beziffert.
Offen blieb, wie viele Nutzer insgesamt betroffen waren und in welchem Umfang identifizierende Daten in der Praxis tatsächlich zur Identifikation einzelner Personen genutzt wurden. Nicht abschließend dokumentiert ist zudem, ob und wie stark Amazon die Praxis nach der Veröffentlichung tatsächlich einschränkte.