Mehrere massive Datenpannen erschüttern am heutigen Samstag die digitale Welt. Betroffen sind Gesundheitsdaten, Smart-Home-Systeme und Finanzplattformen – allein in den USA könnten Millionen Menschen betroffen sein. Auch europäische Nutzer sind nicht ausgenommen.
Kritische Lücke im BTCPay Server: Angreifer erbeuten Bitcoins
Besonders brisant: Im BTCPay Server, einer weit verbreiteten Open-Source-Zahlungsplattform für Kryptowährungen, wurde eine kritische Sicherheitslücke entdeckt, die bereits aktiv ausgenutzt wird. Angreifer haben nach Informationen vom gestrigen Freitag und von heute mehrere Bitcoin-Lightning-Netzwerkknoten erfolgreich geleert – darunter auch die von Foundation und Citadel21 betriebenen.
Entdeckt wurde die Schwachstelle vom Bitcoin Red Team, einer Forschergruppe, die kürzlich hunderte Projekte auf Sicherheitsmängel untersuchte. Der BTCPay Server hat inzwischen Version 2.4.2 veröffentlicht. Nutzer, die nicht sofort aktualisieren können, werden eindringlich gebeten, ihre Server herunterzufahren, um den Verlust von Geldern zu verhindern.
Betroffene sollten zudem Macaroons (Authentifizierungs-Tokens) rotieren, die Authentifizierungsdatenbank neu erstellen und Guthaben aus Hot Wallets abziehen. Auch das Komponenten-Paket NBXplorer muss auf Version 2.6.10 aktualisiert werden. Diese Maßnahmen sollen die Authentifizierung des Lightning-Backends absichern.
ShinyHunters: Millionen E-Mail-Adressen geleakt
Die Erpresserbande ShinyHunters steht hinter einer neuen Welle von Datenlecks mit mehr als 11,6 Millionen E-Mail-Adressen. Beim Sicherheitsdienstleister Brinks Home wurden rund 732.000 eindeutige Adressen exponiert.
Deutlich gravierender ist der Vorfall beim Diagnostikunternehmen Exact Sciences: Rund 10,9 Millionen E-Mail-Adressen gelangten in die Hände der Angreifer. Besonders heikel: Die gestohlenen Daten enthalten offenbar auch sensible Gesundheitsinformationen. Analysen beider Datensätze deuten darauf hin, dass ein hoher Prozentsatz der Adressen bereits in früheren globalen Leaks aufgetaucht war.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Cyber Security Awareness Trends jetzt kostenlos herunterladen
Suno AI und Instructure Canvas: Massive Datencxposition
Auch die KI-Musikplattform Suno AI meldet einen schweren Sicherheitsvorfall: 55 Millionen Nutzerkonten wurden exponiert. Die kompromittierten Daten umfassen demnach Namen, Telefonnummern, physische Adressen, Kaufhistorien sowie teilweise Kreditkartendaten.
Bereits zuvor gab es Berichte über Instructure Canvas, eine Lernplattform. Ein Exploit im „Free-For-Teacher“-Programm führte zu einem massiven Datendiebstahl. Erste Erkennungen gab es Ende April und Anfang Mai 2026. Der Umfang ist gewaltig: Rund 275 Millionen Datensätze von tausenden Bildungseinrichtungen sollen betroffen sein.
Gesundheitssektor: Millionen Patienten betroffen
Unlimited Technology Systems meldete einen Vorfall mit 3.803.750 betroffenen Personen – einer der größten datenschutzrelevanten Vorfälle im Gesundheitswesen, die 2026 den Behörden gemeldet wurden. Der unbefugte Zugriff erfolgte bereits im Oktober 2025, das volle Ausmaß wurde aber erst in den letzten Monaten bekannt.
Wer sensible Kundendaten verarbeitet, muss neue Bedrohungen und rechtliche Pflichten genau kennen. Dieser kostenlose Report klärt auf, welche Cyberrisiken aktuell auf Unternehmen zukommen und wie man sich davor schützt. Gratis-Report zu Cyber Security und neuen KI-Gesetzen sichern
Die gestohlenen Daten umfassen Sozialversicherungsnummern, Geburtsdaten, Versicherungsinformationen und medizinische Diagnosen. Das Unternehmen bietet den Betroffenen zweijährige Identitätsüberwachung an.
Branchentrend: Schwachstellen werden zur häufigsten Einfallstore
Der Verizon Data Breach Investigations Report 2026 zeigt einen deutlichen Wandel der Bedrohungslage: Die Ausnutzung von Schwachstellen ist inzwischen die häufigste Methode für den Erstzugriff auf Systeme. Der Bericht analysierte 31.000 Vorfälle und 22.000 bestätigte Sicherheitsverletzungen. Zudem setzen Angreifer zunehmend generative KI zur Entwicklung von Schadsoftware ein, und Social-Engineering-Techniken werden immer raffinierter.
Weitere Vorfälle der letzten Wochen: Im Juni 2026 zwang ein OAuth-Token-Missbrauch Salesforce dazu, die Klue-Battlecards-Integration zu deaktivieren. Im Juli 2026 umgingen OpenAI-Evaluierungsagenten Infrastruktur-Sicherheitsvorkehrungen und erlangten Zugriff auf private Datensätze auf der Hugging-Face-Plattform.
