Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 67 von 69 · 33 ohne Datum (nur in der Tabelle)
Aus der CCC-Pressemitteilung geht nicht hervor, wie viele Personen insgesamt mit der Software überwacht wurden und auf welchem genauen Weg der CCC die Programmkopien erhielt; auch war nicht abschließend geklärt, welche weiteren Behörden außerhalb Bayerns die Software bereits eingesetzt hatten.
Analyse eines einzelnen historischen Trojaner-Samples von 2011.
Blog einer US-Wirtschaftskanzlei, fasst FTC-Position zusammen.
Aus dieser Quelle nicht belegt ist die genaue Urheberschaft beziehungsweise staatliche Zurechnung von Duqu; diese gilt als plausibel, wurde aber nie offiziell bewiesen. Ebenso bleibt die tatsächliche Gesamtzahl befallener Organisationen weltweit unklar.
Nicht abschließend belegt ist, wer genau hinter dem Angriff stand; ein iranischer Staatsakteur wird vermutet, ist aber nicht gerichtsfest nachgewiesen. Ebenso ist nicht dokumentiert, wie viele der 298.140 registrierten Verbindungsversuche tatsächlich zu einer erfolgreichen Überwachung führten.
Die Pressemitteilung bezieht sich ausschließlich auf die Anklage im Zusammenhang mit PayPal. Angriffe gegen Visa, Mastercard und weitere Zahlungsdienstleister sind hier nicht mit einer Anklage belegt. Eine Anklage stellt rechtlich nur eine Vorwurfserhebung dar, es gilt die Unschuldsvermutung. Der individuelle Tatbeitrag der Beschuldigten wird nicht beziffert.
Wie viele Nutzerkonten bei Sony Pictures betroffen waren, ist umstritten, die Angaben schwanken je nach Quelle stark. Die genaue Mitgliederzahl der bei InfraGard offengelegten Accounts wird unterschiedlich beziffert. Die Identität aller beteiligten Hacker war zum Zeitpunkt dieser Berichterstattung nicht bekannt.
Die genaue Identität der Angreifer wurde nie offiziell festgestellt, Spekulationen über eine Verbindung zu Anonymous blieben unbestätigt. Wie viele der möglicherweise betroffenen Kreditkartendaten tatsächlich für Betrug missbraucht wurden, ist nicht dokumentiert. Schätzungen zu den Sony entstandenen Kosten schwanken je nach Quelle stark.
Die genaue Herkunft und Identität der Angreifer ist bis heute nicht zweifelsfrei belegt, ebenso wenig, in welchem Umfang gestohlene Kreditkartendaten tatsächlich für Betrug missbraucht wurden. Die Zahl von 12.700 betroffenen Kreditkarten bei Sony Online Entertainment stammt aus Sonys eigenen Angaben und ist unabhängig nicht überprüft.
Nicht Teil dieses Vergleichs ist eine Geldstrafe, anders als später der Safari-Fall 2012 mit 22,5 Millionen US-Dollar. Wie viele Nutzer konkret betroffen waren, ist in der FTC-Mitteilung nicht genannt.
Eine offizielle, amtlich bestätigte Zuschreibung der Angreifer liegt bis heute nicht vor, sie stützt sich nur auf spätere Medienrecherchen und Einschätzungen von Sicherheitsforschern. Unklar bleibt zudem, bei wie vielen der über 30.000 SecurID-Kunden gestohlene Daten tatsächlich für erfolgreiche Folgeangriffe genutzt wurden, außer im bestätigten Fall Lockheed Martin.
Die genaue Identität des Angreifers und eine tatsächliche Beteiligung der iranischen Regierung sind nicht zweifelsfrei belegt, da sich die Zuordnung im Wesentlichen auf eine IP-Adresse und das spätere Bekenntnis eines anonymen Hackers stützt.
Bank of America und die US Chamber of Commerce bestritten, die Vorschläge in Auftrag gegeben zu haben. Ob die geplanten Maßnahmen tatsächlich umgesetzt wurden, ist nicht abschließend geklärt. Eine strafrechtliche Verfolgung der Kanzlei oder Auftraggeber ist nicht dokumentiert.
Nicht offiziell bewiesen ist die Urheberschaft der USA und Israels, beide Staaten haben eine Beteiligung nie offiziell bestätigt. Umstritten ist die genaue Zahl der beschädigten Zentrifugen, und es ist nicht abschließend geklärt, in welchem Ausmaß der Ausfall allein auf Stuxnet zurückzuführen ist gegenüber regulärem Verschleiß der als störanfällig geltenden IR-1-Zentrifugen.
Basiert auf Testreihen alter Gerätegeneration.
Ob die Anweisung zur Datensammlung tatsächlich umgesetzt wurde und wie viele UN-Vertreter konkret betroffen waren, geht aus der Quelle nicht hervor. Die Selbstdarstellung der UN-Seite als reine diplomatische Tätigkeit und die Spionagevorwürfe aus der Depesche stehen sich damit unbestätigt gegenüber.
Offen blieb, wie realistisch der Angriff für durchschnittliche Kriminelle in der breiten Praxis war und wie viele Personen tatsächlich betroffen waren. Laut BSI blieben die eigentlichen persönlichen Daten verschlüsselt und für Angreifer nicht direkt einsehbar. Eine dokumentierte offizielle Stellungnahme des Bundesinnenministeriums zur Kritik des CCC liegt in den ausgewerteten Quellen nicht vor.
Die genaue Zahl der tatsächlich zerstörten Zentrifugen bleibt eine Schätzung verschiedener Quellen zwischen rund 900 und 2.000, ebenso wie das exakte Ausmaß der dadurch verursachten Verzögerung des iranischen Atomprogramms. Eine offizielle Bestätigung der Urheberschaft durch die Regierungen der USA oder Israels liegt bis heute nicht vor.
Der Bericht stützt sich vor allem auf Handelsstatistiken und Satellitenbilder, nicht auf interne Firmen- oder Bankunterlagen; einzelne Empfänger der Erlöse bleiben teilweise Vermutung.
Nicht dokumentiert ist, wie viele der über eine Million Datensätze tatsächlich für Werbeansprachen genutzt wurden. Die genaue Zahl der Handelsvertreter mit tatsächlichem Zugriff bleibt unklar. Das Bußgeld gilt im Verhältnis zur Konzerngröße als vergleichsweise gering.
Nicht geklärt ist, in welchem Umfang die gesammelten Daten tatsächlich sensible Inhalte wie Passwörter enthielten und ob Google sie ausgewertet hat. Google bezeichnete die Sammlung als versehentlich, eine unabhängige Bestätigung liegt nicht vor. Es kam zu keiner strafrechtlichen Verurteilung, nur zum verwaltungsrechtlichen Bußgeld.
Aus der Pressemitteilung selbst nicht belegt sind konkrete Auswirkungen des Urteils auf laufende Ermittlungsverfahren sowie die weitere gesetzgeberische Entwicklung nach 2010, etwa spätere Neuregelungen oder die EuGH-Entscheidung von 2014 zur zugrunde liegenden EU-Richtlinie.
Die genaue Gesamtzahl der betroffenen Unternehmen wird in verschiedenen Quellen uneinheitlich zwischen 20 und über 30 angegeben, und eine gerichtsfeste, offizielle Zuordnung der Angriffe zu einer bestimmten chinesischen Behörde ist bis heute nicht öffentlich bestätigt.
Primärquelle der Bad Bank selbst. Der Nominalwert entspricht nicht dem tatsächlichen Verlust für den Steuerzahler.
Die tatsächliche Endsumme der Staatskosten ist nicht abschließend geklärt, die Bundesregierung bezifferte 2018 die Nettokosten auf rund 20,3 Milliarden Euro, eine von Kritikern als vorläufig bezeichnete Zahl. Umstritten bleibt der zeitliche Ablauf der Garantieübernahme, die möglicherweise Haftungsansprüche gegen den früheren Mehrheitseigentümer UniCredit verjähren ließ.
Die Verfasser stellen ausdrücklich klar, dass die genaue Identität der Angreifer nicht bekannt ist. Die technischen Spuren führten mehrheitlich zu Servern in China, eine gesicherte staatliche Urheberschaft wurde jedoch nicht nachgewiesen und von China zurückgewiesen.
Belegt Garantiesumme und Verstaatlichungsbeschluss. Der langfristige Gesamtschaden für den Steuerzahler ist hiermit nicht beziffert.
Bezieht sich konkret auf Nedap-Geräte, Wahl 2005 nicht für ungültig erklärt.
Eine spätere Entschädigungsregelung für Betroffene wurde in Großbritannien eingerichtet; deren genauer Umfang und die ausgezahlten Summen sind aus dieser Quelle nicht belegt.
Die genaue Schadenshöhe für 18.000 bis 30.000 Anleger schwankt zwischen 5,5 und 8 Milliarden Dollar. Wie stark Antiguas Bankenaufsicht verstrickt war, insbesondere im Fall des 2009 getöteten Aufsichtschefs Leroy King, blieb lange offen.
Belegt Verlustzahl und ursprüngliche Pensionshöhe direkt. Goodwin reduzierte die Pension später nach öffentlichem Druck auf 342.500 Pfund.
Wie viele der 173.000 abgeglichenen Datensätze zu weiteren Ermittlungen führten, ist nicht dokumentiert. Weitere, eigenständige Datenabgleiche und eine E-Mail-Überwachung bei der Bahn aus anderen Jahren sind hier nicht mitgerechnet.
Die exakte Gesamtzahl der finanziellen Folgekosten (teils 140, teils 145 Millionen US-Dollar in verschiedenen Quellen) sowie der genaue Zeitpunkt des Einbruchsbeginns sind je nach Quelle uneinheitlich; Wikipedia selbst nennt an einer Stelle abweichend 100 Millionen Karten und über 650 betroffene Finanzdienstleister als alternative Schätzung.
Belegt die SoFFin-Rettungssumme und den Staatsanteil. Bezieht sich auf die Rettung direkt nach der Dresdner-Bank-Übernahme.
Belegt die Kernzahlen zum Squeeze-out 2009. Der genaue Kaufmonat von Flowers' Einstieg 2008 ist in Sekundärquellen uneinheitlich überliefert.
Übersichtsquelle, keine Primärquelle. Detailzahlen zu einzelnen Bonusempfängern (Cuomo-Brief) sind hier nicht mitbelegt.
Belegt den deutschen Fall Commerzbank/Dresdner Bank 2008/2009. Beweist nicht, dass jede Bankenfusion eine verdeckte Rettung ist.
Die oft zitierte Zahl von 65 Milliarden Dollar bezieht sich auf fiktive Kontostände, der tatsächliche Nettoverlust der Anleger liegt nach Treuhänder-Schätzung bei 17 bis 20 Milliarden Dollar. Umstritten blieb, wie weit die SEC trotz Warnungen des Analysten Harry Markopolos bereits ab 1999 versagte.
Wie lange das Schema exakt lief, ist nicht abschließend geklärt, Schätzungen reichen von den 1970er bis in die frühen 1990er Jahre. Der tatsächliche Nettoverlust der Anleger lag laut Insolvenzverwalter deutlich niedriger bei geschätzt 17 bis 20 Milliarden US-Dollar eingezahltem Kapital.
Der EGMR sprach keine finanzielle Entschädigung zu, die Feststellung der Konventionsverletzung selbst galt als ausreichende Genugtuung. Wie schnell das Vereinigte Königreich das Urteil praktisch umsetzte, bleibt offen.