{"id":328507,"date":"2026-08-15T16:02:26","date_gmt":"2026-08-15T14:02:26","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328507"},"modified":"2026-08-18T11:16:50","modified_gmt":"2026-08-18T09:16:50","slug":"cybervorfaelle-valve-ringcentral-questel-und-mehr","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/15\/cybervorfaelle-valve-ringcentral-questel-und-mehr\/","title":{"rendered":"Cybervorf\u00e4lle: Valve, RingCentral, Questel, McDonald, Vodafone und mehr"},"content":{"rendered":"

\"SicherheitValve hat Steam-Hardware-Kunden \u00fcber einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu best\u00e4tigen, nachdem ShinyHunters Daten ver\u00f6ffentlicht hat. Und RingCentral, Anbieter \"vertrauensw\u00fcrdiger\" KI, hat auch einen Cybervorfall zu verdauen. Dann gab es noch einen Lieferkettenangriff, bei dem es zu einem massiven Abfluss von Azure-Daten bei McDonald's, Vodafone und vielen anderen Firmen kam. Dies und weitere Datenschutzvorf\u00e4lle sowie Sicherheitsprobleme habe ich in einem Sammelbeitrag zusammen gefasst.<\/p>\n

<\/p>\n

Valve informiert \u00fcber Cybervorfall<\/h2>\n

\"\"Der Anbieter Valve informiert Kunden seiner Steam-Hardware \u00fcber einen Cybervorfall mit Datenabfluss. Auf reddit.com ist in diesem Post<\/a> vom 10. August 2026 eine Benachrichtigung von Betroffenen zu finden.<\/p>\n

Zwischen dem 29. Juli 2026 und dem 1. August 2026 wurde CEVA Logistics, das Unternehmen, das Steam-Hardware an Kunden in Europa versendet, Opfer eines Cyberangriffs. CEVA untersucht diesen Angriff noch, doch wie Valve am 7. August erfuhr, sind bestimmte Informationen \u00fcber Steam-Kunden, darunter auch Sie, wahrscheinlich in die falschen H\u00e4nde geraten.<\/p><\/blockquote>\n

Der Hintergrund: CEVA erh\u00e4lt von Steam bestimmte versandbezogene Informationen, um physische Hardware an Kunden in Europa versenden zu k\u00f6nnen. Diese Daten wurden vom Angreifer vermutlich erbeutetet. Da CEVA diese Informationen bis zu 90 Tage nach der jeweiligen Bestellung speichert, wurden alle Kunden, von denen eine Betroffenen anzunehmen ist, von Valve informiert. Bleeping Computer hat \u00fcber diesen Vorfall berichtet<\/a>.<\/p>\n

ShinyHunters Vorfall bei RingCentral<\/h2>\n

RingCentral, Inc. ist ein US-Anbieter von KI-gest\u00fctzten, cloudbasierten Kommunikations- und Kollaborationsprodukten und -dienstleistungen. Die cloudbasierte Plattform f\u00fcr Zusammenarbeit und Kommunikation wird von \u00fcber 600.000 Unternehmen f\u00fcr Dienste wie Telefonie, Messaging und Voicemail genutzt. Wenn ich es richtig sehe, bietet auch Vodafone RingCentral-Telefonanlagen f\u00fcr seine Kunden an.<\/p>\n

Der Anbieter wurde Opfer der Cybergruppe ShinyHunters, der es gelang, die Daten von 1,6 Millionen RingCentral-Konten zu stehlen. Have I been pwnd hatte Zugriff auf diese Daten, so dass RingCentral den Datenschutzvorfall zum 28. Juli 2026 eingestehen<\/a> musste. Bleeping Computer hat den Vorfall in diesem Beitrag<\/a> angesprochen.<\/p>\n

Microsoft 365-Hack bei Questel<\/h2>\n

Das aus Frankreich operierende Unternehmen Questel bezeichnet sich als Weltmarktf\u00fchrer f\u00fcr IP (Intellectual Properties, geistiges Eigentum), der \"erstklassige\" L\u00f6sungen in IP, Markenschutz und \u00dcbersetzungen anbietet. Anbieter offeriert Unternehmen, Forschungseinrichtungen und Juristen L\u00f6sungen in den Bereichen Patente, Marken, Innovationsanalysen und IP-Management an.<\/p>\n

\"Questel-ShinyHunters\"<\/a><\/p>\n

Gem\u00e4\u00df obigem Tweet<\/a> ist es der Erpressergruppe ShinyHunters gelungen, die Microsoft 365-Instanz von Questel zu hacken. Auf der ShinyHunters Leak-Website hei\u00dft es, dass mehr als 21 Millionen Datens\u00e4tzen mit teilweise personenbezogenen Daten (PII) sowie von \u00fcber 147 GB interner Unternehmensdaten abgezogen wurden.<\/p>\n

CyberInsider berichtet hier<\/a>, dass Questel diesen Hack auf Nachfrage des Mediums inzwischen eingestanden habe. \"Wir sind uns des Vorfalls bewusst und k\u00f6nnen best\u00e4tigen, dass wir k\u00fcrzlich nach einem Voice-Phishing-Versuch einen unbefugten Zugriff auf einen Teil unserer Microsoft 365-Umgebung, insbesondere auf eine Sales-SharePoint-Umgebung, festgestellt haben. […] Es wurde kein Zugriff auf unsere Produktionstools, IP-Plattformen oder SaaS-IP-Produkte und -Dienstleistungen erlangt, und unser Betrieb l\u00e4uft weiterhin uneingeschr\u00e4nkt.\", teilte Questel CyberInsider mit.<\/p>\n

Vorfall bei Mein Heimwerkermarkt<\/h2>\n

Blog-Leser Christian H. hat mich zum 14. August 2026 \u00fcber einen Datenschutzvorfall beim Anbieter Mein Heimwerkermarkt<\/em> (der Bau und Heimwerkermarkt M\u00fcllenhoff GmbH aus Winterberg) informiert. Als Kunde erhielt er folgende Mail:<\/p>\n

Sehr geehrte Kundin, sehr geehrter Kunde,<\/p>\n

wir m\u00f6chten Sie \u00fcber eine technische Unregelm\u00e4\u00dfigkeit in einem Testsystem unseres Online-Shops informieren. In diesem System befanden sich Daten aus unserem Shop, die aufgrund einer technischen Fehlkonfiguration zeitweise aus dem Internet erreichbar waren. Unsere Systemprotokolle zeigen keine Hinweise darauf, dass personenbezogene Daten abgerufen wurden. Dennoch k\u00f6nnen wir einen Zugriff nicht mit absoluter Sicherheit ausschlie\u00dfen.<\/p>\n

M\u00f6glicherweise betroffen sein k\u00f6nnten Ihr Vor- und Nachname, Ihre Postanschrift sowie Ihre E-Mail-Adresse. Falls Sie uns eine Telefonnummer mitgeteilt haben, k\u00f6nnte auch diese betroffen sein. Nicht betroffen waren jedoch Zahlungsdaten, Passw\u00f6rter, sonstige Zugangsdaten oder besondere Kategorien personenbezogener Daten.<\/p>\n

Sobald uns der Vorfall bekannt wurde, haben wir den externen Zugriff umgehend unterbunden, technische Zugangsschl\u00fcssel vorsorglich erneuert und weitere Schutzma\u00dfnahmen ergriffen. Das betroffene Testsystem wird gel\u00f6scht. In Zukunft werden Test- und Entwicklungsumgebungen nicht mehr mit Daten aus dem Produktivsystem bef\u00fcllt, und ihre externe Erreichbarkeit wird regelm\u00e4\u00dfig \u00fcberpr\u00fcft.<\/p>\n

Bitte seien Sie in den kommenden Wochen besonders aufmerksam bei unerwarteten E-Mails, Anrufen oder Nachrichten \u2013 auch wenn diese scheinbar von uns oder anderen bekannten Unternehmen stammen. Geben Sie aufgrund unaufgeforderter Kontaktaufnahmen keine Passw\u00f6rter, Zahlungsdaten oder sonstigen vertraulichen Informationen heraus. Bei Zweifeln an der Echtheit einer Nachricht oder eines Anrufs kontaktieren Sie das betreffende Unternehmen bitte \u00fcber die Ihnen bekannten offiziellen Kontaktdaten.<\/p><\/blockquote>\n

Gedenkst\u00e4tte und Museum Sachsenhausen Ransomware-Opfer<\/span><\/h2>\n

Die\u00a0Gedenkst\u00e4tte und das Museum des Konzentrationslagers Sachsenhausen\u00a0 ist wohl ein Ransomware-Opfer geworden, wie man hier nachlesen<\/a> kann. Die Stiftung Brandenburgische Gedenkst\u00e4tten ist\u00a0<\/strong>Opfer eines sogenannten Ransomware-angriffes geworden. Dabei sind die Angreifer in die internen IT-Systeme eingedrungen und haben Teile der IT-Systeme und Daten mit einer speziellen Software verschl\u00fcsselt. Der Vorfall wurde am 5. August 2026 festgestellt. Betroffen sind sowohl die Gedenkst\u00e4tten an allen sieben Standorten als auch die Gesch\u00e4ftsstelle.\u00a0<\/span><\/p>\n

Datenleck durch kompromittierte LiteLLM-Pakete<\/h2>\n

Ende M\u00e4rz 2026 war der Cybergruppe TeamPCP ein Lieferkettenangriff auf Trivy und anschlie\u00dfend auf LiteLLM durchzuf\u00fchren. Im Anschluss konnten Daten von vielen Unternehmen abgezogen werden – ich hatte hier berichtet<\/a>.<\/p>\n

\"LLM-Hack\"<\/a><\/p>\n

Sicherheitsforscher konnten gerade das Ausma\u00df dieses Angriffs beziffern. Tausende globale Unternehmen, u.a. McDonald's, Vodafone etc. seien betroffen, hei\u00dft es. Unter anderem hat Golem das Ganze hier aufbereitet<\/a>. Mir ist noch dieser Tweet auf BlueSk<\/a>y untergekommen, wo ein Sicherheitsforscher eine Liste an Firmen nennt, deren Zugangsdaten wohl gehandelt werden. Arstechnica hat diesen Artikel<\/a> mit Details dazu ver\u00f6ffentlicht. Ein Folgeartikel findet sich hier im Blog:\u00a03,6 Millionen Azure Daten von McDonald's, Vodafone, TCS, HCL, IHG etc. im Verkauf<\/a>.<\/p>\n

Weitere Sicherheitsvorf\u00e4lle und Probleme<\/h2>\n

In Frankreich ist derzeit auch die \"H\u00f6lle los\", was Hacks und Datenschutzvorf\u00e4lle betrifft. Die Seite FrenchBreaches<\/a> listet quasi t\u00e4glich Vorf\u00e4lle auf. Ich folgen dem Kanal auf X.<\/p>\n

Franz\u00f6sische Steuerbeh\u00f6rde gehackt<\/h3>\n

Im Juni 2026 wurde die franz\u00f6sische Steuerbeh\u00f6rde DGFiP gehackt<\/a>. Ein Hacker namens ZeroBytes beansprucht den Zugriff auf 6.366.056 Steuerantr\u00e4ge. Er ver\u00f6ffentlicht Screenshots des Tools, zu dem er Zugang gehabt haben will. Die Daten will er weiter verkaufen. Die Steuerbeh\u00f6rde erkl\u00e4rt, dass der Hacker kaum Zugriff auf Daten gehabt habe. Details lassen sich hier<\/a> (franz\u00f6sisch) nachlesen. The Register hat es hier<\/a> auf englisch aufgegriffen.<\/p>\n

AmnesiaStealer macOS-InfoStealer<\/h3>\n

Neuer macOS-InfoStealer \"AmnesiaStealer\" wird \u00fcber gef\u00e4lschte GitHub-Seite verbreitet, wie Jamf mitteilt. Die Kampagne lockt Opfer auf eine gef\u00e4lschte GitHub-Seite, die Nutzer dazu auffordert, einen Befehl in das Terminal zu kopieren. Durch den Befehl wird unbemerkt ein in Rust entwickelter Infostealer heruntergeladen, der sich \u00fcber einen mehrphasigen Angriff Zugriff zu Chromium Browsern verschafft und Zugangs- und Browserdaten sowie Live-Sessions von MacOS-Nutzer:innen exfiltriert. AmnesiaStealer verfolgt damit ein \u00e4hnliches Ziel wie bereits etablierte Malware-Familien, wie Atomic (AMOS), MacSync und CrashStealer. Details finden sich hier<\/a>.<\/p>\n

Hacks von US-Wasserwerken<\/h3>\n

Vor einigen Wochen ist mir die Information untergekommen, dass knapp ein Dutzend US-Wasserwerke, mutma\u00dflich aus dem Iran, gehackt wurden. Die Angreifer konnten auf die Kontrollsysteme der Anlagen zugreifen. Ich hatte es nicht im Blog aufgegriffen. Techcrunch hat nun diesen Beitrag<\/a> mit einer Zusammenfassung der bekannten Informationen ver\u00f6ffentlicht.<\/p>\n

Threema mit Problemen (12. August 2026)<\/h2>\n

Im Diskussionsbereich schrieb Fred zum 12. August: \"Threema hat seit gestern Abend recht Probleme:\u00a0Statusseite<\/a>. Wellenweise, mal geht's, mal geht nichts, dann geht es wieder, dann wieder nichts.\".\u00a0heise berichtet nun in diesem Artikel<\/a>, dass\u00a0DDoS-Angriffe f\u00fcr Ausf\u00e4lle bei Threema sorgten.<\/p>\n

Sicherheitslecks in Ivanti EPM<\/h3>\n

heise berichtet hier<\/a> \u00fcber gleich\u00a0drei hochriskante Sicherheitslecks, die in Ivanti EPM per Update schlossen werden. Hacker k\u00f6nnen\u00a0im Ivanti Endpoint Manager (EPM) Zugangsdaten abgreifen, Cloudspeicher manipulieren oder den Agent-Dienst abst\u00fcrzen lassen.<\/p>\n

TPM \u00fcber Schwachstellen angreifbar<\/h3>\n

Es wird von Microsoft ein riesiger Aufwand zur Absicherung von Windows-Systemen \u00fcber TPM getrieben. Nun wurde aufgedeckt, dass der TPM-Schutz \u00fcber zwei Schwachstellen ausgehebelt werden kann. Golem hat das Thema diese Tage in diesem Artikel<\/a> aufgegriffen. Bei heise wird es hier<\/a> aufgegriffen.<\/p>\n

Seitenkanalangriffe auf AMD PSP-Chip<\/h3>\n

\u00c4ltere AMD Chips erm\u00f6glichen \u00fcber einen Seitenkanal den Zugriff auf den RAM des PSP-Sicherheits-Controllers (PSP steht f\u00fcr Platform Security Processor), in dem Geheimnisse gespeichert werden k\u00f6nnen. heise hat das Problem beispielsweise in diesem Artikel<\/a> aufbereitet.<\/p>\n","protected":false},"excerpt":{"rendered":"

Valve hat Steam-Hardware-Kunden \u00fcber einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu best\u00e4tigen, nachdem ShinyHunters Daten ver\u00f6ffentlicht hat. Und RingCentral, Anbieter \"vertrauensw\u00fcrdiger\" KI, hat auch einen Cybervorfall … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-328507","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328507"}],"version-history":[{"count":10,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328507\/revisions"}],"predecessor-version":[{"id":328593,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328507\/revisions\/328593"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}