Eine Serie von Datenpannen und mutmaßlichen Leaks sorgt Anfang August für Aufsehen: Vom E-Scooter-Verleih über eine Lernplattform bis hin zu britischen Polizeidaten – Angreifer erbeuten massenhaft persönliche Informationen. Besonders besorgniserregend: Die Angriffe treffen nicht nur Tech-Konzerne, sondern zunehmend auch öffentliche Einrichtungen und alltägliche Dienstleistungen, die auch deutsche Nutzer betreffen.
E-Scooter-Anbieter Ryde: Kundendaten umfassend kompromittiert
Der norwegische E-Scooter-Verleih Ryde meldete einen schwerwiegenden Datenvorfall, der sich kurz vor dem 5. August ereignete. Sicherheitsexperten zufolge sind offenbar sämtliche Kunden des Unternehmens betroffen. Nach internen Berichten und behördlichen Meldungen umfassen die entwendeten Daten Telefonnummern, E-Mail-Adressen, Geburtsdaten sowie Zahlungshistorien.
Immerhin: Die Angreifer erlangten lediglich Teilinformationen der Kreditkarten – die ersten sechs und letzten vier Ziffern. Vollständige Kartennummern blieben demnach sicher, ebenso wie Standortdaten und Reiseverläufe der Nutzer. Das Unternehmen hat die norwegische Datenschutzbehörde Datatilsynet sowie Strafverfolgungsbehörden informiert; die Ermittlungen laufen.
Lernplattform King of the Curve: Millionen Datensätze im Darknet?
Parallel dazu sorgten Berichte vom 5. August für Aufsehen: Die Plattform King of the Curve, die der Vorbereitung auf medizinische Aufnahmeprüfungen dient, soll Ziel eines massiven Angriffs geworden sein. Angreifer behaupten, über 330.000 Kundenprofile und rund 26,4 Millionen App-Ereignisdatensätze erbeutet zu haben.
Zwar sind diese Behauptungen bislang unbewiesen, doch Darknet-Überwachungsdienste identifizierten Posts, die auf eine umfangreiche Datenbank mit Nutzerinformationen hindeuten. Sicherheitsanalysten warnen: Sollte sich der Vorfall bestätigen, könnten die Ereignisdaten Angreifern tiefe Einblicke in Nutzerverhalten und digitale Gewohnheiten ermöglichen – ein gefundenes Fressen für gezielte Phishing-Kampagnen.
Wer sich mit dem Thema Datensicherheit befasst, erkennt schnell, dass veraltete Software eine offene Haustür für Cyberkriminelle darstellt. Dieser kostenlose Report zeigt Ihnen, wie Sie Sicherheitslücken schließen und Ihre Daten effektiv vor Hackern schützen. Android-Updates installieren und anwenden – Gratis-Ratgeber
Britische Polizeidaten: 135.000 Datensätze ohne Lösegeldforderung veröffentlicht
In einem separaten Fall veröffentlichte die Gruppe ExfilSquad am 5. August rund 135.000 Datensätze, die angeblich aus der britischen Police National Legal Database (PNLD) stammen. Der Datensatz enthält Kontaktinformationen von etwa 114.000 Polizei- und Justizmitarbeitern sowie rund 21.000 E-Mail-Adressen von Privatpersonen.
Besonders ungewöhnlich: Die Angreifer stellten keine Lösegeldforderung, bevor sie die Daten freigaben – eine Abweichung von der üblichen Erpressungstaktik. Sicherheitsforscher vermuten, dass die Daten über fehlkonfigurierte Power-Pages-Portale erbeutet wurden.
Schatten-KI und Sicherheitslücken: Die wachsende Bedrohung
Die jüngsten Vorfälle reihen sich in einen besorgniserregenden Trend ein. Eine aktuelle Studie von Akamai zeigt: Rund 50 Prozent der KI-Nutzung in Unternehmen läuft als sogenannte „Shadow AI“ – außerhalb der Kontrolle der Sicherheitsabteilungen. Drei Viertel der KI-Erweiterungen benötigen dabei weitreichende Berechtigungen, über 16 Prozent enthalten bekannte Sicherheitslücken.
Angesichts der wachsenden Bedrohung durch Datenleaks und Phishing-Attacken wird der proaktive Schutz der eigenen Geräte immer wichtiger. Erfahren Sie in diesem kostenlosen Ratgeber, mit welchen fünf einfachen Schritten Sie Ihr Smartphone sofort gegen unbefugte Zugriffe absichern können. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Hinzu kommt die Ausnutzung kritischer Software-Schwachstellen. Bereits im Frühsommer begannen Angreifer der Cl0p-Gruppe, die kritische Lücke CVE-2026-12569 in PTC Windchill und FlexPLM-Systemen auszunutzen. Seit Juli kombinieren sie Informationsabgriffe mit Login-Fehlern, um Remote-Code-Ausführung zu erreichen – mit erheblichen Datendiebstählen in der Industrie.
Auch der Finanzsektor bleibt im Fadenkreuz: Die nigerianische Zenith Bank bestätigte am 4. August einen unbefugten Zugriff auf Kunden-E-Mail-Adressen und Telefonnummern. Zwar betonte das Institut, sensible Finanzdaten seien nicht betroffen, doch der Vorfall spiegelt einen allgemeinen Anstieg der Cyberaktivität wider – allein in Nigeria wurden im Juni durchschnittlich 4.361 Angriffe pro Woche registriert.
