{"id":323630,"date":"2026-04-13T12:55:31","date_gmt":"2026-04-13T10:55:31","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=323630"},"modified":"2026-04-13T19:19:24","modified_gmt":"2026-04-13T17:19:24","slug":"sicherheitssplitter-zum-13-april-2026-datenlecks-hacks-und-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/13\/sicherheitssplitter-zum-13-april-2026-datenlecks-hacks-und-sicherheitsluecken\/","title":{"rendered":"Sicherheitssplitter zum 13. April 2026: Datenlecks, Hacks und Sicherheitsl\u00fccken"},"content":{"rendered":"

\"SicherheitZum Wochenstart noch eine kleine Sammlung an Sicherheitsthemen, die mir die Tage untergekommen sind. Die Zahl der Hacks, bei denen (staatlich gesammelte) Daten von Nutzern abflie\u00dfen, nimmt neue Ausma\u00dfe an. Derweil schieben wir munter immer neue Digitalisierungsprojekte an, was kann schon schief gehen.<\/p>\n

<\/p>\n

Datenleck \u00fcber Datenleck<\/h2>\n

Die Tage hatte ich im Beitrag\u00a0Auftrag f\u00fcr Deutschland-App geht an SAP und Telekom<\/a>\u00a0\u00fcber die neuen Pl\u00e4ne des Digitalministeriums berichtet, eine Deutschland-App zur Verwaltungsdigitalisierung zu entwickeln. Der Auftrag f\u00fcr die Deutschland-App geht an SAP und Telekom. Selbst n-tv hat das Ganze hier<\/a> aufgegriffen und es schwingt mit, dass die Auftragnehmer mit der Corona-Warn-App kein \"Glanzst\u00fcck\" abgeliefert h\u00e4tten.<\/p>\n

Daneben gibt noch Pl\u00e4ne f\u00fcr eine EUID-Wallet, mit der die digitale Identit\u00e4t europaweit genutzt werden k\u00f6nnen soll. eIDAS 2.0 wird von der Bundesdruckerei<\/a> in Verbindung mit einem Konsortium entwickelt und soll in Punkto Sicherheit, Datenschutz und Funktionalit\u00e4t \"Ma\u00dfst\u00e4be\" setzen. Vom Digitalministerium gibt es hier<\/a> einige Informationen zu diesem Zauberding auf dem Smartphone. Die Verbraucherzentrale informiert hier<\/a> nicht ganz so \u00fcberschw\u00e4nglich und weist auf Kritikpunkte hin.<\/p>\n

\"EUID-Wallet\"<\/p>\n

Lilith Wittmann hat in obigem Tweet<\/a> ganz unchristlich ihre Sicht der Dinge zum Ausdruck gebracht. Mal sehen, ob Wittmann durch das Konsortium L\u00fcgen gestraft wird – zu hoffen bleibt es ja, obwohl ich bef\u00fcrchte, dass der alte Spruch \"wo ein Trog ist, kommen die Schweine\" zum Tragen kommt.<\/p>\n

Mir geht bei all diesen \"sch\u00f6nen Projekten\", die unser Digitalminister so anschiebt, immer Frage \"was kann da schon schief gehen, alle Welt digitalisiert doch erfolgreich?\" durch den Kopf. Dummerweise sind mir gerade einige so doofe Meldungen zu Hacks und Datenlecks untergekommen.<\/p>\n

Datenabfluss in Bildungsplattform EduConnect in Frankreich<\/h3>\n

In Frankreich hat es gem\u00e4\u00df folgendem Tweet<\/a> einen Datenabfluss bei der franz\u00f6sischen Bildungsplattform EduConnect gegeben.<\/p>\n

\"Datenleck<\/a><\/p>\n

Ein Angreifer bietet eine Datenbank mit 3,1 Millionen Datens\u00e4tzen zum Verkauf an, die mit dem franz\u00f6sischen EduConnect-System in Verbindung steht. Das ist eine Plattform zur Verwaltung des Zugangs von Sch\u00fclern und Eltern zu Bildungsangeboten. Die Metadaten, die in der Datenbank gespeichert sind, haben es in sich. Sofern die Datenbank wirklich zu EduConnect geh\u00f6rt, d\u00fcrften die pers\u00f6nlichen Daten franz\u00f6sischer Sch\u00fcler und Eltern geleakt worden sein.<\/p>\n

Sammlung chinesischer Datenbanken<\/h3>\n

China ist ein gro\u00dfes Land mit vielen Einwohnern, mit vielen Daten sammelnden Beh\u00f6rden und digital-affiner Stadtbev\u00f6lkerung. Wenn\u00a0folgender Tweet<\/a> Recht hat, hat ein Angreifer eine riesige Sammlung chinesischer Datenbanken mit insgesamt \u00fcber 50 Milliarden Datens\u00e4tzen in einem beliebten Cybercrime-Forum ver\u00f6ffentlicht.<\/p>\n

\"Data<\/p>\n

Vor einigen Tagen hat mich ein Leser auf diesen Beitrag<\/a> hingewiesen.\u00a0Ein Hacker soll eine riesige Menge sensibler Daten \u2013 darunter streng geheime Verteidigungsdokumente und Raketenbaupl\u00e4ne \u2013 von einem staatlich betriebenen chinesischen Supercomputer gestohlen haben.\u00a0Der Datensatz, der angeblich mehr als 10 Petabyte an sensiblen Informationen enth\u00e4lt, stammt Experten zufolge vermutlich aus dem National Supercomputing Center (NSCC) in Tianjin \u2013 einem zentralen Knotenpunkt, der Infrastrukturdienste f\u00fcr mehr als 6.000 Kunden in ganz China bereitstellt, darunter f\u00fchrende Wissenschafts- und Verteidigungsbeh\u00f6rden.<\/p>\n

Datenleck Autoh\u00e4ndler im Libanon, Kreditkartendaten in Australien<\/h3>\n

Im Libanon hat es SeraCars.com wohl mit einem Hack getroffen, wenn man dem nachfolgenden Tweet<\/a> glauben kann. Bei SeraCars.com handelt es sich wohl um einen Autoh\u00e4ndler f\u00fcr Luxus-Karossen – wodurch die Datens\u00e4tze einen \"Promifaktor\" erhalten.<\/p>\n

\"Data<\/a><\/p>\n

In diesem Tweet<\/a> gibt jemand an, dass australische Kreditkarteninhaber angeblich Opfer eines Datenlecks geworden sind. Eine Datenbank mit 500 Kreditkartendaten wird derzeit zum Verkauf angeboten. Die G\u00fcltigkeit dieser Karten wird auf 70 bis 80 Prozent gesch\u00e4tzt und die Datens\u00e4tze umfassen angeblich Kreditkartennummern, Ablaufdaten, CVV-Codes sowie Namen der Karteninhaber.<\/p>\n

Europa und Deutschland mit Datenlecks.<\/h3>\n

Nun ja, China und der Libanon sind weit weg. Kommen wir doch ein wenig n\u00e4her nach Europa. Als erstes h\u00e4tte ich ein Datenleck aus der EU und Gro\u00dfbritannien im Angebot, welches in nachfolgendem Tweet<\/a> angesprochen wird.<\/p>\n

\"Data<\/a><\/p>\n

Ein Cyberkrimineller bietet eine gro\u00dfe Menge an Unternehmens- und Identit\u00e4tsdokumenten aus der EU und dem Vereinigten K\u00f6nigreich an, darunter auch hochsensible Unterlagen zur Identit\u00e4tspr\u00fcfung. Darunter sind Steuernummern. Unterlagen zur Unternehmensregistrierung, P\u00e4sse\/Ausweise etc. Nachfolgend noch einige weitere mutma\u00dfliche Datenlecks:<\/p>\n