Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 59 von 69 · 33 ohne Datum (nur in der Tabelle)
Die Messmethodik erfasst nur technisch nachweisbare Blockaden zu den Messzeitpunkten, nicht die vollständige Zensurinfrastruktur oder deren rechtliche Grundlage im Land.
Ob die Schwachstelle vor ihrer Offenlegung tatsächlich ausgenutzt wurde, ist nicht dokumentiert. Estnische Vertreter erklärten, es seien keine Fälle von Identitätsmissbrauch bekannt, ein vollständiger forensischer Nachweis liegt aber nicht vor.
Citizen Lab kann technische Kompromittierungen belegen, aber keine gerichtsfeste Beweiskette zu konkreten Anweisungen aethiopischer Regierungsstellen liefern; Cyberbit bestritt eine unrechtmaessige Nutzung.
Gewerkschaftlicher Ratgeber mit interessengeleiteter Perspektive.
Chainalysis-Methodik teils unbelegt, Verlustquote spekulativ.
Ob die Angreifer die gestohlenen Daten nach Erhalt des Schweigegelds tatsächlich vollständig löschten oder weiterhin im Umlauf behielten, ist aus dieser Quelle nicht belegt.
Verständliche technische Erklärung, warum der Angriff funktionierte: Ein mathematischer Fehler bei der Schlüsselerzeugung, bekannt seit 1996 (Coppersmith-Methode), wieder aktuell geworden durch eine fehlerhafte Implementierung bei Infineon. Wichtig: "theoretisch möglich" — Estland betonte, es gebe keine Hinweise auf tatsächlichen Missbrauch, blockierte aber trotzdem vorsorglich.
Nicht bewiesen ist, dass alle genannten Personen oder Firmen gegen geltendes Recht verstießen, Offshore-Strukturen sind vielfach legal. Der Ursprung des Lecks bei Appleby wurde nie einem Täter zugeordnet, Appleby selbst sprach von einem kriminellen Cyberangriff.
Nicht bewiesen ist, dass alle genannten Personen oder Unternehmen Steuerhinterziehung im rechtlichen Sinne begangen haben, da Offshore-Strukturen in vielen Fällen legal sind. Appleby wies Vorwürfe rechtswidrigen Handelns zurück. Die genaue Herkunft des Lecks wurde von der Süddeutschen Zeitung nicht offengelegt.
Wie die Süddeutsche Zeitung ursprünglich Zugang zu den Appleby-Dateien erhielt, ist nicht öffentlich dokumentiert. Nicht alle genannten Politiker und Unternehmen wurden individuell strafrechtlich verfolgt, die Nennung in den Papieren allein belegt keine Rechtswidrigkeit der jeweiligen Offshore-Strukturen.
Die genaue Zahl der betroffenen natürlichen Personen variiert je nach Zählweise zwischen den ICIJ-Veröffentlichungen, und der Ausgang vieler daraus resultierender behördlicher Untersuchungen in einzelnen Ländern ist nicht abschließend dokumentiert.
Die genaue Gesamtzahl weltweit infizierter Computer wird unterschiedlich beziffert, häufig zwischen 200.000 und 300.000 Systemen. Die Zuschreibung an die nordkoreanische Lazarus-Gruppe erfolgte erst im Dezember 2017, also nach Veröffentlichung des hier zitierten Berichts.
Die genaue Zahl tatsächlich verschlüsselter Systeme sowie der finanzielle Gesamtschaden sind aus dieser Quelle nicht beziffert. Die spätere Zuschreibung an den russischen Militärgeheimdienst GRU wurde von Russland zurückgewiesen und nie in einem Gerichtsverfahren festgestellt.
Für die immer wieder diskutierte Nutzung der Mautdaten durch Polizei oder Nachrichtendienste gibt es laut dieser Quelle explizit keine Belege; die Kritik betrifft primär das theoretische Missbrauchspotenzial der Infrastruktur.
Aus den Quellen nicht belegt sind die genaue Identität der Täter, ein abgeschlossener Ermittlungsabschluss mit Anklage oder Verurteilung sowie eine offiziell verhängte Bußgeldhöhe gegen beteiligte Unternehmen oder Behörden.
Interessanter politischer Kontrast: Sehr hochrangige, sichtbare Reaktion (Premierminister unterbricht Auslandsreise) bei gleichzeitig bewusst kommunizierter Gelassenheit, um das übergeordnete Digitalisierungsprojekt nicht zu gefährden. Zeigt eine politische Abwägung zwischen Krisenmanagement und Vertrauenserhalt in die eigene Digitalstrategie — relevant für die Frage, wie transparent Staaten mit solchen Vorfällen umgehen (sollten).
Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.
Wer genau hinter dem Angriff steckt, ist nicht abschließend öffentlich geklärt, auch wenn spätere US-Anklagen mutmaßlich staatlich unterstützte Akteure aus Russland benannten. Offen bleibt zudem, warum die volle Größenordnung von 3 Milliarden Konten erst 2017 erkannt wurde und ob frühere Angaben bewusst zu niedrig kommuniziert wurden.
Nicht abschließend geklärt ist, welche konkreten Daten bei allen 3 Milliarden Konten tatsächlich ausgelesen wurden. Die Zahl von 3 Milliarden basiert auf einer internen Neubewertung durch Verizon und wurde nicht durch eine unabhängige externe Prüfung öffentlich verifiziert. In einem separaten Verfahren wurden 2017 vier Personen angeklagt, darunter zwei mutmaßliche russische Geheimdienstmitarbeiter, deren Zusammenhang mit dem 3-Milliarden-Ausmaß nicht im Detail dokumentiert ist.
Belegt die Besetzung der EZB-Beratungsgremien 2017. Beratungsgremien haben keine formale Entscheidungsmacht über die EZB-Geldpolitik.
Die genaue Gesamtzahl der tatsächlich betroffenen Kunden sowie der Umfang des tatsächlich abgeflossenen Datenvolumens sind nicht abschließend belegt, da Deloitte offiziell nur sechs Kunden als betroffen bestätigte, während Medienberichte einen deutlich größeren Kreis potenziell betroffener Organisationen nennen.
TfL bezifferte keine konkrete Zahl betroffener Fahrer oder Fahrgäste und stützte die Entscheidung auf Unternehmensverhalten, nicht auf einen einzelnen nachgewiesenen Datenschutzvorfall. Am 26.06.2018 erteilte das Westminster Magistrates' Court Uber unter Auflagen eine befristete neue Lizenz, sodass der ursprüngliche Entzug nicht dauerhaft wirksam wurde.
Nicht geklärt ist, ob die kumulierten Epsilon-Werte die reale Re-Identifizierbarkeit widerspiegeln, Apple bestreitet, dass sich die Werte einfach addieren lassen. Die Werte stammen aus Reverse Engineering, nicht aus offizieller Apple-Dokumentation.
Mehrere Jahre alt, grundsätzliche technische Risiken bestehen aber weiterhin.
Aus dieser Quelle nicht abschließend belegt ist, wie viele der 147,9 Millionen Betroffenen tatsächlich Entschädigungszahlungen aus dem Vergleichsfonds erhielten. Die strafrechtliche Verantwortung bleibt teilweise offen: 2020 klagte das US-Justizministerium vier mutmaßliche chinesische Militärangehörige an, eine Verurteilung ist bislang nicht erfolgt.
Nicht dokumentiert ist eine zentrale Führungsstruktur von Anonymous, da die Bewegung dezentral organisiert war. Die genaue Teilnehmerzahl schwankt je nach Quelle zwischen rund 6.000 und mehr als 9.000. Unklar bleibt der tatsächliche wirtschaftliche Schaden der DDoS-Angriffe.
Aus der Quelle geht nicht hervor, ob es je zu einem konkreten Missbrauchsfall kam oder wer die Schwachstelle ursprünglich entdeckte; die Angaben zur Zertifikatssperrung sowie zum Gemalto-Vergleich 2021 stammen aus späteren, ergänzenden Quellen.
Ausgang der Verfassungsbeschwerde im Artikel nicht mitgeteilt.
Die Recherche basiert auf geleakten internen Bankdaten, deren vollstaendige Herkunft und Authentizitaet nicht unabhaengig gerichtlich geprueft wurde; strafrechtliche Konsequenzen fuer die Hauptverantwortlichen in Aserbaidschan blieben weitgehend aus.
Belegt die korrigierte Zahl 2017. Rund 190.000 dieser Konten hatten laut Bank tatsächlich Gebühren- oder Zinsfolgen für Kunden.
Die FDA meldete zum Zeitpunkt des Rückrufs keine bekannten Verletzungsfälle durch die Schwachstelle; ob es später tatsächlich zu einem Angriff über diese Lücke kam, ist aus dieser Quelle nicht belegt.
Die genaue Schadenssumme bei Maersk ist nicht abschließend beziffert, das Unternehmen nannte nur eine Bandbreite ohne detaillierte Kostenaufschlüsselung. Der oft zitierte globale Gesamtschaden von rund 10 Milliarden US-Dollar betrifft alle betroffenen Unternehmen zusammen, nicht allein Maersk. Die Zuschreibung an Russland beruht auf politischen Erklärungen, nicht auf einem Gerichtsurteil.
Belegt Existenz und offizielles Ende des Programms 2017. Beweist nichts über spätere, umstrittene Nachfolgevorwürfe im Kryptobereich.
Eigendarstellung des betroffenen Unternehmens.
Der Vergleich von 2017 sah keine Geldstrafe vor. Die FTC erweiterte diesen Vergleich 2018, nachdem bekannt wurde, dass Uber einen Datenschutzvorfall aus 2016 während des laufenden Verfahrens verschwiegen hatte, dieser spätere Vergleich ist nicht Gegenstand dieser Quelle.
Journalistischer Kurzbericht, keine Bewertung der tatsächlichen Wirksamkeit.
Der Name der betroffenen Anlage wird in Medienberichten oft mit Petro Rabigh in Verbindung gebracht, ist in dieser Quelle jedoch nicht namentlich bestätigt; ebenso bleibt die genaue Identität der ausführenden Angreifer ungeklärt.
Zum Zeitpunkt der Pressemitteilung galt die Unschuldsvermutung. Hutchins bekannte sich im April 2019 in zwei Anklagepunkten schuldig und wurde im Juli 2019 zu keiner Haftstrafe, sondern zur bereits verbüßten Untersuchungshaft plus einem Jahr Bewährung verurteilt.
Anwaltliche Einordnung mit Praxisempfehlung, keine offizielle Gerichtsquelle.
Sekundärquelle, keine Volltext-Urteilswiedergabe.