5 Beispiele für Sicherheitsvorfälle im Jahr 2018
Veröffentlicht am: 12 Nov. 2018
Zuletzt geändert am: 6 Aug. 2026
Lesen Sie unseren neuesten Beitrag zu den größten Sicherheitsvorfällen des Jahres 2020
Das Jahr 2018 war das Jahr der Datenpannen. Bei Milliarden von Menschen weltweit wurden personenbezogene Daten gestohlen oder offengelegt, und sowohl die Häufigkeit als auch das Ausmaß der Sicherheitsvorfälle haben deutlich zugenommen.
Ein kürzlich vom Digital-Sicherheitsunternehmen Gemalto erstellter Bericht ergab, dass 945 Sicherheitsvorfälle in der ersten Hälfte des Jahres 2018 dazu führten, dass unglaubliche 4,5 Milliarden Datensätze kompromittiert wurden. Dies ist die höchste Anzahl an Sicherheitsvorfällen, die jemals in einem einzigen Halbjahr verzeichnet wurde, und entspricht einem Anstieg von 133 % gegenüber dem Vorjahreszeitraum.
Datenschutzbehörden in ganz Europa, darunter auch das britische Information Commissioners Office, haben seit Inkrafttreten der DSGVO am 25. Mai einen starken Anstieg der gemeldeten Datenschutzverletzungen festgestellt.
Gemäß der DSGVO sind Unternehmen nun verpflichtet, Datenpannen innerhalb von 72 Stunden nach ihrer Feststellung den zuständigen Behörden zu melden; andernfalls drohen ihnen hohe Geldbußen in Höhe von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro.
Die neue Gesetzgebung wird für mehr Transparenz, Rechenschaftspflicht und Verantwortung bei der Speicherung und Nutzung personenbezogener Daten durch Organisationen sorgen.
Identitätsdiebstahl ist der Hauptgrund für alle Cyberangriffe und macht in diesem Jahr 65 % der Datenschutzverletzungen sowie über 3,9 Milliarden der kompromittierten Datensätze aus.
Externe Hacker sind für den Großteil aller Datenlecks verantwortlich, und Phishing ist nach wie vor die häufigste Angriffsmethode. 72 % der Datenlecks stehen im Zusammenhang mit Phishing-E-Mails, die Mitarbeiter erhalten haben, dicht gefolgt von versehentlichem Datenverlust.
Klicken Sie hier, um mehr über die größten Sicherheitsvorfälle des Jahres 2020 zu erfahren
Top 5 Sicherheitsverstöße
Datenschutzverletzungen haben jede Branche und jeden Winkel der Welt betroffen. Im Folgenden finden Sie fünf Beispiele für die gravierendsten Sicherheitsvorfälle, die in diesem Jahr für Schlagzeilen gesorgt haben:
1. Exactis
Bei einem der größten Datenschutzvorfälle der Geschichte hat das in Florida ansässige Marketing- und Datenaggregationsunternehmen Exactis eine Datenbank mit fast 340 Millionen Datensätzen offengelegt.
Die Sicherheitslücke wurde im Juni entdeckt, als ein Sicherheitsforscher feststellte, dass die Daten auf einem ungeschützten Server offengelegt waren, auf den jeder Zugriff hatte. Die Daten umfassten 230 Millionen Verbraucherdatensätze und 110 Millionen Geschäftskontakte. Diese Zahl entsprach im Wesentlichen der Gesamtzahl aller Erwachsenen in den Vereinigten Staaten von Amerika.
Die Daten enthielten weder Sozialversicherungsnummern noch Kreditkartenangaben. Sie umfassten jedoch andere Arten personenbezogener Daten (PII) wie Telefonnummern, Privatadressen und E-Mail-Adressen – also alle Informationen, die ein Krimineller benötigt, um Identitätsdiebstahl zu begehen.
Jeder Verbraucherdatensatz enthielt zudem mehr als 400 Variablen, anhand derer sich ein detailliertes persönliches Profil der jeweiligen Person erstellen ließ. Dazu gehörten Informationen wie Hobbys, Kaufgewohnheiten, Familienstand, religiöse und politische Zugehörigkeiten, Laster sowie die Haltung von Haustieren.
Klicken Sie hier, um die fünf bewährten Vorgehensweisen zur Vermeidung einer Datenpanne zu lesen
2. Facebook
Im September 2018 gab Facebook bekannt, dass durch einen Angriff auf sein Computernetzwerk die personenbezogenen Daten von über 50 Millionen Nutzern offengelegt wurden. Nach Angaben von Facebook gelang es Hackern, sich Zugang zum System zu verschaffen, indem sie eine Sicherheitslücke im Code der Funktion „Als … anzeigen“ ausnutzten.
Nachdem diese Sicherheitslücke ausgenutzt worden war, konnten die Angreifer „Zugriffstoken“ stehlen, mit denen sie die Konten der Nutzer übernehmen und sich Zugang zu anderen Diensten verschaffen konnten. Von dem Vorfall waren auch mit Facebook verbundene Apps von Drittanbietern betroffen. Als Vorsichtsmaßnahme meldete das Unternehmen 90 Millionen Nutzer aus ihren Konten ab und setzte die Zugriffstoken zurück.
Dieser Sicherheitsvorfall ist der schwerwiegendste in der 14-jährigen Unternehmensgeschichte und bildete den Abschluss eines äußerst turbulenten Jahres, in dem das Unternehmen mit den Folgen des Cambridge-Analytica-Skandals sowie den anhaltenden Vorwürfen zu kämpfen hatte, die Plattform sei im Rahmen russischer Desinformationskampagnen genutzt worden.
Die irische Datenschutzkommission hat daraufhin eine förmliche Untersuchung des Datenschutzverstoßes eingeleitet, die für den Social-Media-Riesen eine Geldstrafe von bis zu 1,63 Mrd. US-Dollar nach sich ziehen könnte.
3. Cathay Pacific
Die in Hongkong ansässige Fluggesellschaft Cathay Pacific wurde Opfer des weltweit größten Sicherheitsverstoßes in der Luftfahrt, nachdem die Daten von bis zu 9,4 Millionen Passagieren offengelegt wurden.
Der Datenverstoß wurde im Oktober bekannt gegeben, ereignete sich jedoch bereits im März dieses Jahres, als Hacker Zugriff auf 860.000 Passnummern, 245.000 Hongkonger Personalausweisnummern, 403 abgelaufene Kreditkartennummern sowie 27 Kartennummern ohne CVV-Prüfziffern erlangten.
Zu den bei dem Datenleck offengelegten Daten gehörten unter anderem die Namen der Passagiere, deren Staatsangehörigkeit, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Reisepassnummer, Personalausweisnummer, Vielflieger-Mitgliedsnummer, in den Konten vermerkte Kundendienstkommentare sowie frühere Reiseinformationen.
Die Fluggesellschaft sah sich wegen der siebenmonatigen Verzögerung bei der Meldung des Datenschutzverstoßes heftiger Kritik ausgesetzt, und der Datenschutzbeauftragte von Hongkong hat inzwischen eine Untersuchung zur Einhaltung der Vorschriften eingeleitet und erklärt, die Fluggesellschaft habe möglicherweise gegen Datenschutzbestimmungen verstoßen.
4. Dixons Carphone
Im Juni 2018 gab Dixons Carphone einen schwerwiegenden Datenverstoß bekannt, von dem 5,9 Millionen Bankkarten sowie die personenbezogenen Daten von bis zu 10 Millionen Kunden betroffen waren. Zu den gestohlenen Daten gehörten Namen, Adressen und E-Mail-Adressen.
Der Elektronikfachhändler gab bekannt, dass er bei einer Überprüfung seiner Systeme einen Versuch aufgedeckt habe, sich unbefugten Zugriff auf 5,9 Millionen Karten in einem der Abwicklungssysteme von Currys PC World und Dixons Travel Stores zu verschaffen.
Die Gruppe erklärte, es gebe keine Hinweise auf Betrug, da die Mehrheit der Karten durch Chip-und-PIN- sowie CVV-Systeme (Card Verification Value) geschützt sei; allerdings seien bei dem Angriff rund 105.000 Nicht-EU-Karten ohne Chip-und-PIN-Funktion kompromittiert worden.
Als die Gruppe erstmals über den Datenverstoß berichtete, ging sie davon aus, dass die Daten von bis zu 1,2 Millionen Kunden betroffen waren; inzwischen ist diese Zahl jedoch auf das Zehnfache des ursprünglich angenommenen Wertes gestiegen.
5. British Airways
In einem weiteren Schlag gegen die Luftfahrtbranche gab British Airways bekannt, dass durch eine schwerwiegende Sicherheitslücke die personenbezogenen Daten von 380.000 Kunden offengelegt worden seien. Die Fluggesellschaft bestätigte, dass über einen Zeitraum von zwei Wochen die persönlichen und finanziellen Daten von Kunden, die Buchungen vorgenommen oder geändert hatten, kompromittiert worden seien.
Der Datenverstoß ereignete sich zwischen dem 21. August und dem 5. September 2018. Innerhalb dieses Zeitraums gelang es Hackern, Zugriff auf Namen, Adressen, E-Mail-Adressen, Kreditkartennummern, Gültigkeitsdaten und Sicherheitscodes zu erlangen. Reise- und Passdaten waren von dem Datenverstoß nicht betroffen.
Die Fluggesellschaft gab kürzlich bekannt, dass auch die Daten von weiteren 185.000 Kunden, die zwischen dem 21. April und dem 28. Juli Prämienbuchungen vorgenommen hatten, offengelegt wurden, wodurch sich die Gesamtzahl der betroffenen Kunden auf 565.000 erhöht hat.
Verwandte Artikel
So schützen Sie Ihr Unternehmen vor einer Datenpanne
Fünf Mythen zur Cybersicherheit, die Ihr Unternehmen gefährden