Datenleck-Welle: 62 Millionen Menschen bei US-Dienstleister betroffen
Veröffentlicht am: 05.08.2026 um 22:53 Uhr | Redaktion boerse-global.de
Die digitale Bedrohungslage bleibt angespannt: Von WordPress-Plugins über Banken bis hin zu Gesundheitsdaten – gleich mehrere Sicherheitsvorfälle erschüttern diese Woche Unternehmen und Behörden weltweit. Besonders besorgniserregend: Immer wieder geraten sensible Kundendaten in die falschen Hände.
WordPress: Schnellere Sicherheitsupdates nach Kritik
Die Analyse der Sicherheitsfirma Patchstack zeigt: Beim „Protect the Shire“-Programm von WordPress.org wurden Sicherheits-Patches lange Zeit gebündelt mit regulären Updates ausgerollt. Das führte zu erheblichen Verzögerungen bei der Behebung bekannter Schwachstellen.
Die Zahlen sprechen für sich: Vor dem 16. Juli betrug die mittlere Wartezeit für Sicherheitsupdates rund 24 Stunden. Danach sank sie auf etwa 6,8 Stunden. Untersucht wurden 81 Patches für 79 Plugins mit insgesamt rund 9,9 Millionen Installationen. Immerhin: Bei 30 der Schwachstellen lag der CVSS-Score bei 7,0 oder höher, neun erreichten sogar 9,0. Aktive Angriffe auf diese Lücken wurden bislang nicht beobachtet.
Banken und Wohltätigkeitsorganisationen im Visier
Die nigerianische Zenith Bank bestätigte Anfang August einen Cyberangriff. Betroffen waren offenbar E-Mail-Adressen und Telefonnummern von Kunden – Teil eines größeren globalen Vorfalls. Die Bank betont, dass Online-Banking und Kernsysteme sicher seien. Eine Untersuchung läuft.
In Großbritannien traf es den Wohltätigkeitssektor: Die CRM-Plattform Beacon, die von über 1.500 Organisationen genutzt wird, meldete einen Sicherheitsvorfall. Unbefugte hatten offenbar Zugang zu Anmeldedaten erlangt und Datenbank-Backups heruntergeladen. Betroffen ist unter anderem die Portsmouther Charity Motiv8. Deren CEO Kirsty Robertson informierte Partner und die Datenschutzbehörde ICO. Immerhin: Es seien nur Basiskontaktdaten betroffen, keine sensiblen Finanzinformationen.
Wer sich angesichts der zunehmenden Angriffe auf Unternehmen und Dienstleister effektiv schützen möchte, findet in diesem kostenlosen Report fundierte Hilfe. Experten erklären, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken und Unternehmen proaktiv schützen
Kritische Lücke in Ruby on Rails
Sicherheitsexperten schlagen Alarm wegen einer schwerwiegenden Schwachstelle im Web-Framework Ruby on Rails. Die als CVE-2026-66066 eingestufte Lücke (CVSS-Score 9,5) betrifft die Active-Storage-Komponente. Angreifer könnten ohne Authentifizierung auf Dateien zugreifen und sogar Code ausführen. Entwickler werden aufgefordert, umgehend zu aktualisieren und Sicherheitsschlüssel auszutauschen.
Behörden kämpfen mit alten und neuen Datenlecks
Gleich mehrere Regierungsstellen melden Sicherheitsvorfälle – teils mit historischen Daten:
- Singapur: Die Landbehörde SLA untersucht einen Vorfall mit einem Testdatensatz aus dem Jahr 1998. Ein externer Partner verwaltete die Daten von rund 70.000 Personen – inklusive Namen, Ausweisnummern und Adressen.
- Indien: Die Magadh-Universität schloss eine Sicherheitslücke, die ein Forscher gemeldet hatte. Zwei Terabyte Studentendaten waren potenziell exponiert.
- Philippinen: Rund zehn Millionen Autofahrer könnten betroffen sein. Im Streit um den Quellcode des Verkehrsmanagementsystems LTMS wird ein Datenleck befürchtet.
- Großbritannien: Bei der Polizei-Datenbank PNLD wurden Ende Juli rund 1,9 Gigabyte Daten entwendet. Namen und E-Mail-Adressen von über 100.000 Polizei- und Justizmitarbeitern waren betroffen – die Kernsysteme blieben sicher.
Da immer mehr Organisationen Opfer von Cyberangriffen werden, ist eine vorausschauende Absicherung für Verantwortliche unerlässlich. Dieser Gratis-Report zeigt auf, welche rechtlichen Pflichten und Bedrohungen Sie jetzt kennen müssen, um Datenlecks zu verhindern. Kostenlosen Cyber-Security-Report jetzt herunterladen
Gesundheitsdaten: 62 Millionen Menschen betroffen
Besonders gravierend ist der Vorfall beim US-Dienstleister Conduent: Rund 62,2 Millionen Menschen sind von einem Datenleck betroffen. Obwohl der Vorfall erst Anfang Juni offiziell gemeldet wurde, geht der erste unbefugte Zugriff auf Ende 2024 zurück. Gestohlen wurden Sozialversicherungsnummern, medizinische Daten und Versicherungsinformationen.
Die Häufung der Vorfälle zeigt: Unternehmen und Behörden müssen ihre Sicherheitsstrategien dringend überdenken. Besonders der Umgang mit historischen Daten und die rechtzeitige Veröffentlichung von Sicherheitsupdates bleiben kritische Schwachstellen.
