Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 60 von 69 · 33 ohne Datum (nur in der Tabelle)
Häufig genannte Zahlen zu erfassten Nutzerkonten und beschlagnahmten Bitcoin stammen aus Sekundärquellen und ließen sich nicht direkt in einer Europol-Pressemitteilung verifizieren. Wie viele der übergebenen Käuferadressen zu Anklagen führten, ist nicht dokumentiert.
Ob Cazes tatsächlich Suizid beging, ist nicht unabhängig untersucht, die Einschätzung stammt von der thailändischen Polizei. Die ihm vorgeworfenen Straftaten wurden nie vor einem US-Gericht verhandelt.
In welchem Umfang DeepMind die Patientendaten für andere Zwecke nutzte, ist nicht abschließend geklärt, DeepMind bestritt eine Zweckentfremdung. Eine spätere Sammelklage von rund 1,6 Millionen Patienten wurde im Mai 2023 von einem britischen Gericht abgewiesen, da kein individueller Schaden nachgewiesen werden konnte.
Die kursierende Schadenssumme von über 10 Milliarden US-Dollar stammt aus späteren Einordnungen des Weißen Hauses, nicht aus einer verifizierten behördlichen Gesamtrechnung. Offen bleibt, ob NotPetya von Anfang an als reines Zerstörungswerkzeug ohne echte Entschlüsselungsoption konzipiert war. Die Attribution an Russland basiert auf Erklärungen westlicher Regierungen von 2018, nicht auf einem Beweis in dieser CISA-Warnung selbst.
Die Kaspersky-Analyse belegt die technische Unmöglichkeit der Entschlüsselung, macht aber keine Aussage zur Täterschaft oder zum genauen Gesamtschaden; die spätere Zuschreibung an den russischen GRU sowie die Schadenssumme von über 10 Milliarden US-Dollar stammen aus separaten, späteren Quellen.
Die genaue Gesamtzahl der unrechtmäßig erfassten Selektoren wird in verschiedenen Quellen uneinheitlich zwischen rund 40.000 und 459.000 angegeben, und ob einzelne Verantwortliche in BND oder Kanzleramt vorsätzlich handelten, blieb umstritten.
Wie stark sich Googles seit 2017 geänderte Anzeigemechanismen tatsächlich auf Marktanteile konkurrierender Dienste auswirkten, ist nicht unabhängig verifiziert. Die separaten EU-Kartellverfahren zu Android und AdSense sind nicht Gegenstand dieser Entscheidung.
Die genaue Zahl weltweit betroffener Systeme ist nicht abschließend beziffert. Eine strafrechtliche Verurteilung konkreter russischer Verantwortlicher ist öffentlich nicht bekannt, die Zuordnung stützt sich auf Geheimdienstbewertungen, nicht auf ein Gerichtsurteil.
NotPetya war primär gegen ukrainische Ziele gerichtet; die massiven Kollateralschäden bei internationalen Konzernen waren laut Analysen eine unbeabsichtigte Folge der unkontrollierten Ausbreitungsmechanik, kein ursprüngliches Angriffsziel.
Nicht dokumentiert im Bundestagsartikel ist der Ausgang des Strafverfahrens gegen Böhmermann. Die Staatsanwaltschaft Mainz stellte das Ermittlungsverfahren im Oktober 2016 mangels Tatverdachts ein, dies stammt aus anderen Quellen. Zivilrechtliche Verfahren zwischen Böhmermann und Erdogan sind nicht Gegenstand dieser Quelle.
Demonstration eines einzelnen Geräts unter Laborbedingungen.
Offen bleibt, in welchem konkreten Ausmaß die Leaks tatsächlich Informanten oder Militäroperationen gefährdeten, die US-Regierung behauptete dies, Menschenrechtsorganisationen bestritten belastbare Beweise dafür. Nicht abschließend juristisch aufgearbeitet sind die von UN-Sonderberichterstattern kritisierten Haftbedingungen Mannings, darunter monatelange Einzelhaft.
Die Zahl von 600 Millionen Euro stammt aus Branchenschätzungen, nicht von offizieller Seite bestätigt. Die rechtliche Tragfähigkeit angesichts der EuGH-Rechtsprechung war zum Zeitpunkt der Berichterstattung ungeklärt, das Bundesverfassungsgericht setzte die Speicherpflicht 2017 vorläufig aus.
Offen bleibt, wie viele Bahnhöfe und Anzeigetafeln genau betroffen waren, öffentliche Berichte sprechen nur von mehreren Standorten ohne genaue Zahl. Nicht dokumentiert ist der exakte Infektionsweg innerhalb der Bahn-IT und ob zum Zeitpunkt des Angriffs fällige Windows-Sicherheitsupdates auf den betroffenen Systemen fehlten.
Der Kill-Switch stoppte die weitere Ausbreitung, konnte aber bereits verschlüsselte Systeme nicht wiederherstellen; wie viele der betroffenen NHS-Systeme letztlich ohne Lösegeldzahlung wiederhergestellt wurden, ist aus dieser Quelle nicht beziffert.
Konkreter, sozial bedeutsamer Einzelfall: Videoüberwachung verlagerte hier nicht nur Kriminalität, sondern störte auch bereits bestehende soziale Hilfsangebote (Drogenberatung/Streetwork) — ein Aspekt, der über die reine "wirkt/wirkt nicht"-Debatte hinausgeht und zeigt, dass Überwachungsmaßnahmen auch bestehende soziale Strukturen stören können.
Die Robinsonliste wirkt nur gegenüber den Unternehmen, die freiwillig abgleichen; sie ist kein rechtlich durchsetzbares generelles Werbeverbot.
Offen bleibt, wie die Angreifer initial in die Kassensysteme eindrangen und wer hinter dem Angriff steckt. Die genaue Zahl der betroffenen Kreditkarten bzw. Gäste wurde von IHG nicht beziffert.
Die genaue Urheberschaft der Shadow Brokers ist bis heute nicht zweifelsfrei geklärt, es gibt keine bestätigte Anklage oder Verurteilung im Zusammenhang mit dem Diebstahl selbst. Auch die exakte Zahl der durch WannaCry infizierten Systeme schwankt je nach Quelle zwischen rund 36.000 und über 200.000.
Rundschreiben von 2017, spätere Entwicklungen wie CCC-Hack 2022 nicht abgebildet.
Reine Nachrichtenmeldung zum Kabinettsbeschluss.
Die Zahl der geschädigten Anleger wird unterschiedlich beziffert, zwischen 6.000 mit 90 Millionen Euro Schaden und 11.000 mit mindestens 240 Millionen Euro. Die Urteile waren zum Zeitpunkt der Verkündung nicht in allen Punkten rechtskräftig, Revisionen waren möglich.
Der Fall zeigt konkret in Zahlen, was ein Datenleck für den Unternehmenswert bedeuten kann; ob Yahoo-Aktionäre über die reine Kaufpreisminderung hinaus für den Vertrauensschaden entschädigt wurden, ist aus dieser Quelle nicht belegt.
Wie viele der beschriebenen Werkzeuge tatsächlich gegen reale Ziele eingesetzt wurden, ist nicht belegt. Schulte bestritt die Tat während des gesamten Verfahrens, im ersten Prozess 2020 konnte sich die Jury nicht einigen, erst ein zweiter Prozess endete 2022 mit einem Schuldspruch.
Eine offizielle Stellungnahme der CIA zur Echtheit der Dokumente lag zum Zeitpunkt der Veröffentlichung nicht vor. Berichte, wonach die CIA damit auch die Verschlüsselung von Signal und WhatsApp umgangen habe, bezeichnete heise als irreführend. Wer die Dokumente tatsächlich an WikiLeaks weitergegeben hatte, war zu diesem Zeitpunkt öffentlich nicht bekannt.
Der genaue Ausgang der strafrechtlichen Ermittlungen des US-Justizministeriums ist aus dieser Quelle nicht ersichtlich, ebenso wenig eine belastbare Gesamtzahl weltweit betroffener Behördenmitarbeiter jenseits der 17 dokumentierten Portland-Konten.
Der Ausgang der strafrechtlichen Untersuchung des US-Justizministeriums ist aus dieser Quelle nicht belegt.
Bezieht sich spezifisch auf US-Recht.
Aus dieser Quelle nicht belegt sind spätere behördliche Konsequenzen wie Bußgelder oder ein förmliches FTC-Verfahren gegen Spiral Toys sowie der genaue Umfang tatsächlich abgeflossener Daten, da die Reaktionszeiten einzelner Angreifer nicht vollständig rekonstruierbar sind.
Eine genaue, offiziell bestätigte Berechnungsgrundlage für die Summe von 350 Millionen Dollar ist nicht dokumentiert. Der endgültige Abschluss der Transaktion erfolgte erst im Juni 2017.
Wie viele der verkauften Puppen tatsächlich vernichtet wurden, ist offen, die Behörde verzichtete auf Kontrollen in Privathaushalten. Ob strafrechtliche Ermittlungsverfahren gegen einzelne Vertreiber durchgeführt wurden, ist nicht dokumentiert.
Nicht dokumentiert ist, wie viele Puppen tatsächlich verkauft wurden. Dokumentierte Missbrauchsfälle mit realem Abhörschaden sind nicht bekannt. Die rechtliche Einordnung als verbotene Sendeanlage war unter Juristen umstritten.
Behördliche Pressemitteilung der Gegenseite, keine unabhängige gerichtliche Bewertung.
Belegt die NYDFS-Strafe und den Mechanismus des Mirror-Trading. Zusätzlich verhängte die britische FCA eine eigene Strafe von 163 Mio. Pfund.
Nicht belegt ist, wofür Meitu die Daten konkret verwendete. Es gibt keine dokumentierten Beweise für eine Weitergabe an chinesische Behörden, dies wurde nur als mögliches Risiko benannt. Es liegt keine behördliche Untersuchung zu diesem Fall vor.
Offizielle Regierungsdarstellung, keine unabhängige technische Untersuchung.
Die genaue Zahl der betroffenen Nutzer und der wirtschaftliche Schaden variieren je nach Quelle, da Kamerun selbst die Sperre nie offiziell mit Zahlen belegte.
Der genaue Umfang der weltweiten Cellebrite-Kundenliste sowie die tatsächliche Zahl betroffener Staaten und Einzelpersonen sind aus dieser Quelle nicht vollständig belegt. Unklar bleibt zudem, ob die angekündigten Lieferstopps an Russland, Belarus, Hongkong und China tatsächlich eingehalten wurden, da spätere Berichte weiterhin Nutzung der Technik in diesen Ländern nahelegen.
Ob die geleakten Daten tatsächlich für Betrug missbraucht wurden, ist nicht dokumentiert. COMELEC bestritt öffentlich, dass biometrische Daten kompromittiert wurden, was im Widerspruch zur Trend-Micro-Analyse steht.
Umfang und Folgen des ADAMS-Hackerangriffs (Anzahl betroffener Athleten, welche Daten konkret veröffentlicht wurden) sind aus dieser Quelle nicht detailliert beziffert.