![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Valve hat Steam-Hardware-Kunden \u00fcber einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu best\u00e4tigen, nachdem ShinyHunters Daten ver\u00f6ffentlicht hat. Und RingCentral, Anbieter \"vertrauensw\u00fcrdiger\" KI, hat auch einen Cybervorfall zu verdauen. Dies und weitere Datenschutzvorf\u00e4lle habe ich in einem Sammelbeitrag zusammen gefasst.<\/p>\n
<\/p>\n
Zwischen dem 29. Juli 2026 und dem 1. August 2026 wurde CEVA Logistics, das Unternehmen, das Steam-Hardware an Kunden in Europa versendet, Opfer eines Cyberangriffs. CEVA untersucht diesen Angriff noch, doch wie Valve am 7. August erfuhr, sind bestimmte Informationen \u00fcber Steam-Kunden, darunter auch Sie, wahrscheinlich in die falschen H\u00e4nde geraten.<\/p><\/blockquote>\n Der Hintergrund: CEVA erh\u00e4lt von Steam bestimmte versandbezogene Informationen, um physische Hardware an Kunden in Europa versenden zu k\u00f6nnen. Diese Daten wurden vom Angreifer vermutlich erbeutetet. Da CEVA diese Informationen bis zu 90 Tage nach der jeweiligen Bestellung speichert, wurden alle Kunden, von denen eine Betroffenen anzunehmen ist, von Valve informiert. Bleeping Computer hat \u00fcber diesen Vorfall berichtet<\/a>.<\/p>\n RingCentral, Inc. ist ein US-Anbieter von KI-gest\u00fctzten, cloudbasierten Kommunikations- und Kollaborationsprodukten und -dienstleistungen. Die cloudbasierte Plattform f\u00fcr Zusammenarbeit und Kommunikation wird von \u00fcber 600.000 Unternehmen f\u00fcr Dienste wie Telefonie, Messaging und Voicemail genutzt. Wenn ich es richtig sehe, bietet auch Vodafone RingCentral-Telefonanlagen f\u00fcr seine Kunden an.<\/p>\n Der Anbieter wurde Opfer der Cybergruppe ShinyHunters, der es gelang, die Daten von 1,6 Millionen RingCentral-Konten zu stehlen. Have I been pwnd hatte Zugriff auf diese Daten, so dass RingCentral den Datenschutzvorfall zum 28. Juli 2026 eingestehen<\/a> musste. Bleeping Computer hat den Vorfall in diesem Beitrag<\/a> angesprochen.<\/p>\n Das aus Frankreich operierende Unternehmen Questel bezeichnet sich als Weltmarktf\u00fchrer f\u00fcr IP (Intellectual Properties, geistiges Eigentum), der \"erstklassige\" L\u00f6sungen in IP, Markenschutz und \u00dcbersetzungen anbietet. Anbieter offeriert Unternehmen, Forschungseinrichtungen und Juristen L\u00f6sungen in den Bereichen Patente, Marken, Innovationsanalysen und IP-Management an.<\/p>\n Gem\u00e4\u00df obigem Tweet<\/a> ist es der Erpressergruppe ShinyHunters gelungen, die Microsoft 365-Instanz von Questel zu hacken. Auf der ShinyHunters Leak-Website hei\u00dft es, dass mehr als 21 Millionen Datens\u00e4tzen mit teilweise personenbezogenen Daten (PII) sowie von \u00fcber 147 GB interner Unternehmensdaten abgezogen wurden.<\/p>\n CyberInsider berichtet hier<\/a>, dass Questel diesen Hack auf Nachfrage des Mediums inzwischen eingestanden habe. \"Wir sind uns des Vorfalls bewusst und k\u00f6nnen best\u00e4tigen, dass wir k\u00fcrzlich nach einem Voice-Phishing-Versuch einen unbefugten Zugriff auf einen Teil unserer Microsoft 365-Umgebung, insbesondere auf eine Sales-SharePoint-Umgebung, festgestellt haben. […] Es wurde kein Zugriff auf unsere Produktionstools, IP-Plattformen oder SaaS-IP-Produkte und -Dienstleistungen erlangt, und unser Betrieb l\u00e4uft weiterhin uneingeschr\u00e4nkt.\", teilte Questel CyberInsider mit.<\/p>\n Blog-Leser Christian H. hat mich zum 14. August 2026 \u00fcber einen Datenschutzvorfall beim Anbieter Mein Heimwerkermarkt<\/em> (der Bau und Heimwerkermarkt M\u00fcllenhoff GmbH aus Winterberg) informiert. Als Kunde erhielt er folgende Mail:<\/p>\n Sehr geehrte Kundin, sehr geehrter Kunde,<\/p>\n wir m\u00f6chten Sie \u00fcber eine technische Unregelm\u00e4\u00dfigkeit in einem Testsystem unseres Online-Shops informieren. In diesem System befanden sich Daten aus unserem Shop, die aufgrund einer technischen Fehlkonfiguration zeitweise aus dem Internet erreichbar waren. Unsere Systemprotokolle zeigen keine Hinweise darauf, dass personenbezogene Daten abgerufen wurden. Dennoch k\u00f6nnen wir einen Zugriff nicht mit absoluter Sicherheit ausschlie\u00dfen.<\/p>\n M\u00f6glicherweise betroffen sein k\u00f6nnten Ihr Vor- und Nachname, Ihre Postanschrift sowie Ihre E-Mail-Adresse. Falls Sie uns eine Telefonnummer mitgeteilt haben, k\u00f6nnte auch diese betroffen sein. Nicht betroffen waren jedoch Zahlungsdaten, Passw\u00f6rter, sonstige Zugangsdaten oder besondere Kategorien personenbezogener Daten.<\/p>\n Sobald uns der Vorfall bekannt wurde, haben wir den externen Zugriff umgehend unterbunden, technische Zugangsschl\u00fcssel vorsorglich erneuert und weitere Schutzma\u00dfnahmen ergriffen. Das betroffene Testsystem wird gel\u00f6scht. In Zukunft werden Test- und Entwicklungsumgebungen nicht mehr mit Daten aus dem Produktivsystem bef\u00fcllt, und ihre externe Erreichbarkeit wird regelm\u00e4\u00dfig \u00fcberpr\u00fcft.<\/p>\n Bitte seien Sie in den kommenden Wochen besonders aufmerksam bei unerwarteten E-Mails, Anrufen oder Nachrichten \u2013 auch wenn diese scheinbar von uns oder anderen bekannten Unternehmen stammen. Geben Sie aufgrund unaufgeforderter Kontaktaufnahmen keine Passw\u00f6rter, Zahlungsdaten oder sonstigen vertraulichen Informationen heraus. Bei Zweifeln an der Echtheit einer Nachricht oder eines Anrufs kontaktieren Sie das betreffende Unternehmen bitte \u00fcber die Ihnen bekannten offiziellen Kontaktdaten.<\/p><\/blockquote>\n Ende M\u00e4rz 2026 war der Cybergruppe TeamPCP ein Lieferkettenangriff auf Trivy und anschlie\u00dfend auf LiteLLM durchzuf\u00fchren. Im Anschluss konnten Daten von vielen Unternehmen abgezogen werden – ich hatte hier berichtet<\/a>. Sicherheitsforscher konnten gerade das Ausma\u00df dieses Angriffs beziffern. Unter anderem hat Golem das Ganze hier aufbereitet<\/a>.<\/p>\n In Frankreich ist derzeit auch die \"H\u00f6lle los\", was Hacks und Datenschutzvorf\u00e4lle betrifft. Die Seite FrenchBreaches<\/a> listet quasi t\u00e4glich Vorf\u00e4lle auf. Ich folgen dem Kanal auf X.<\/p>\n Im Juni 2026 wurde die franz\u00f6sische Steuerbeh\u00f6rde DGFiP gehackt<\/a>. Ein Hacker namens ZeroBytes beansprucht den Zugriff auf 6.366.056 Steuerantr\u00e4ge. Er ver\u00f6ffentlicht Screenshots des Tools, zu dem er Zugang gehabt haben will. Die Daten will er weiter verkaufen. Die Steuerbeh\u00f6rde erkl\u00e4rt, dass der Hacker kaum Zugriff auf Daten gehabt habe. Details lassen sich hier<\/a> (franz\u00f6sisch) nachlesen. The Register hat es hier<\/a> auf englisch aufgegriffen.<\/p>\n Neuer macOS-InfoStealer \"AmnesiaStealer\" wird \u00fcber gef\u00e4lschte GitHub-Seite verbreitet, wie Jamf mitteilt. Die Kampagne lockt Opfer auf eine gef\u00e4lschte GitHub-Seite, die Nutzer dazu auffordert, einen Befehl in das Terminal zu kopieren. Durch den Befehl wird unbemerkt ein in Rust entwickelter Infostealer heruntergeladen, der sich \u00fcber einen mehrphasigen Angriff Zugriff zu Chromium Browsern verschafft und Zugangs- und Browserdaten sowie Live-Sessions von MacOS-Nutzer:innen exfiltriert. AmnesiaStealer verfolgt damit ein \u00e4hnliches Ziel wie bereits etablierte Malware-Familien, wie Atomic (AMOS), MacSync und CrashStealer. Details finden sich hier<\/a>.<\/p>\n Vor einigen Wochen ist mir die Information untergekommen, dass knapp ein Dutzend US-Wasserwerke, mutma\u00dflich aus dem Iran, gehackt wurden. Die Angreifer konnten auf die Kontrollsysteme der Anlagen zugreifen. Ich hatte es nicht im Blog aufgegriffen. Techcrunch hat nun diesen Beitrag<\/a> mit einer Zusammenfassung der bekannten Informationen ver\u00f6ffentlicht.<\/p>\n Im Diskussionsbereich schrieb Fred zum 12. August: \"Threema hat seit gestern Abend recht Probleme:\u00a0Statusseite<\/a>. Wellenweise, mal geht's, mal geht nichts, dann geht es wieder, dann wieder nichts.\".\u00a0heise berichtet nun in diesem Artikel<\/a>, dass\u00a0DDoS-Angriffe f\u00fcr Ausf\u00e4lle bei Threema sorgten.<\/p>\n heise berichtet hier<\/a> \u00fcber gleich\u00a0drei hochriskante Sicherheitslecks, die in Ivanti EPM per Update schlossen werden. Hacker k\u00f6nnen\u00a0im Ivanti Endpoint Manager (EPM) Zugangsdaten abgreifen, Cloudspeicher manipulieren oder den Agent-Dienst abst\u00fcrzen lassen.<\/p>\n Es wird von Microsoft ein riesiger Aufwand zur Absicherung von Windows-Systemen \u00fcber TPM getrieben. Nun wurde aufgedeckt, dass der TPM-Schutz \u00fcber zwei Schwachstellen ausgehebelt werden kann. Golem hat das Thema diese Tage in diesem Artikel<\/a> aufgegriffen. Bei heise wird es hier<\/a> aufgegriffen.<\/p>\n","protected":false},"excerpt":{"rendered":" Valve hat Steam-Hardware-Kunden \u00fcber einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu best\u00e4tigen, nachdem ShinyHunters Daten ver\u00f6ffentlicht hat. Und RingCentral, Anbieter \"vertrauensw\u00fcrdiger\" KI, hat auch einen Cybervorfall … Weiterlesen Der Anbieter Valve informiert Kunden seiner Steam-Hardware \u00fcber einen Cybervorfall mit Datenabfluss. Auf reddit.com ist in diesem Post<\/a> vom 10. August 2026 eine Benachrichtigung von Betroffenen zu finden.<\/p>\n
ShinyHunters Vorfall bei RingCentral<\/h2>\n
Microsoft 365-Hack bei Questel<\/h2>\n
![\"Questel-ShinyHunters\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Questel-ShinyHunters.jpg\")
<\/a><\/p>\nVorfall bei Mein Heimwerkermarkt<\/h2>\n
Datenleck durch kompromittierte LiteLLM-Pakete<\/h2>\n
Weitere Sicherheitsvorf\u00e4lle und Probleme<\/h2>\n
Franz\u00f6sische Steuerbeh\u00f6rde gehackt<\/h3>\n
AmnesiaStealer macOS-InfoStealer<\/h3>\n
Hacks von US-Wasserwerken<\/h3>\n
Threema mit Problemen (12. August 2026)<\/h2>\n
Sicherheitslecks in Ivanti EPM<\/h3>\n
TPM \u00fcber Schwachstellen angreifbar<\/h3>\n