Cyberangriff auf die lettische Straßenverkehrsbehörde legt Daten von 1,2 Millionen Menschen offen

Ein groß angelegter Cyberangriff auf die lettische Straßenverkehrsbehörde (CSDD) hat Daten von 1,2 Millionen Personen und 200.000 Unternehmen kompromittiert, teilte die Behörde mit.

Bei dem Angriff wurden Berichten zufolge in der vergangenen Woche Informationen wie Vor- und Nachnamen, Zahlungsdaten, Kfz-Kennzeichen und die am Tag der Dienstleistungserbringung registrierte Adresse abgegriffen.

Lettland hat rund 1,9 Millionen Einwohner; von dem Datenleck sind potenziell 63 % der Bevölkerung des Landes betroffen. Zunächst war unklar, wer hinter dem Vorfall steckt.

Premierminister Andris Kulbergs sagte laut der Nachrichtenagentur Leta, dass ein Cyberangriff aus dem Ausland nicht ausgeschlossen werden könne.

Die lettische Cybersicherheitsbehörde und die CSDD warnten davor, dass die gestohlenen Daten von Betrügern missbraucht werden könnten.

Kulbergs ordnete eine Untersuchung des Vorfalls an und kritisierte die Leitung der CSDD dafür, dass sie ihn erst mit Verzögerung über den Datendiebstahl informiert habe.

„Ich muss sagen, dass ich unangenehm überrascht bin von einem gewissen ‚IT-Sicherheits-Infantilismus‘, der in einigen Aufsichtsbehörden und staatlichen Institutionen herrscht“, sagte der Ministerpräsident. Er bezog sich dabei auf einen früheren Hackerangriff auf die staatliche Forstverwaltung im Juni.

Zwei „schwerwiegende Cybervorfälle“ innerhalb kurzer Zeit seien ein klares Signal dafür, dass zusätzliche Sicherheitsmaßnahmen erforderlich seien, sagte er. „Dies ist nun buchstäblich eine Frage der nationalen Sicherheit“, so Kulbergs.

Cyberangriff auf Oz Hair and Beauty hat möglicherweise zwei Millionen Kundendaten offengelegt

Der australische Einzelhändler Oz Hair and Beauty hat einen Cybervorfall bestätigt, nachdem sich ein unbefugter Dritter Zugang zu seinen Systemen verschafft hatte, wovon potenziell bis zu zwei Millionen Kunden betroffen sein könnten.

Das Unternehmen teilte mit, dass die offengelegten Informationen zu Einkäufen, die vor August 2026 getätigt wurden, Kundennamen, E-Mail-Adressen, Telefonnummern, Standorte, Postleitzahlen und Details zu früheren Einkäufen umfassten. Kreditkarteninformationen, Zahlungsdaten und Rechnungsdetails seien nicht kompromittiert worden.

Oz Hair and Beauty hat die Gesamtzahl der betroffenen Kunden nicht bestätigt. Berichten zufolge hat die Hackergruppe „xpl0itrs“ jedoch auf ihrer Dark-Web-Leak-Seite behauptet, etwa 2,1 Millionen Kundendatensätze erbeutet zu haben.

Der Händler erklärte, er habe mit Unterstützung seines Cloud-E-Commerce-Anbieters umgehend eine forensische Untersuchung eingeleitet und Maßnahmen zur Eindämmung der Folgen ergriffen.

Der Vorfall wurde den Cybersicherheits- und Datenschutzbehörden in Australien und Neuseeland gemeldet, während das Unternehmen derzeit seine Cybersicherheitsmaßnahmen und Richtlinien zur Datenaufbewahrung überprüft, um das Risiko künftiger Vorfälle zu verringern.

Datenpanne bei RingCentral: Daten von 1,6 Millionen Konten offengelegt

Persönliche Daten von 1,6 Millionen RingCentral-Konten wurden Berichten zufolge nach einem Cyberangriff im Juli gestohlen, zu dem sich die Erpressergruppe „ShinyHunters“ bekannt hat.

RingCentral, das mehr als 600.000 Unternehmen cloudbasierte Telefonie-, Messaging- und Kollaborationsdienste bereitstellt, gab den Vorfall am 28. Juli bekannt und erklärte, er sei das Ergebnis einer ausgeklügelten Social-Engineering-Kampagne gewesen.

„Have I Been Pwned“ analysierte später die von ShinyHunters veröffentlichten Daten und identifizierte Datensätze, die Namen, E-Mail-Adressen, Telefonnummern und Postanschriften enthielten.

Die Cyberkriminellen-Gruppe gab an, 623 GB an Daten gestohlen zu haben, bevor sie ein komprimiertes Archiv mit einer Größe von rund 280 GB veröffentlichte, nachdem RingCentral sich Berichten zufolge geweigert hatte, ein Lösegeld zu zahlen.

RingCentral erklärte, der Vorfall habe nur einen begrenzten Teil seiner Kunden betroffen und weder Auswirkungen auf die Kernplattform gehabt noch zu einer Unterbrechung der Dienste geführt. Das Unternehmen teilte außerdem mit, dass nach der Behebung des Vorfalls keine weiteren unbefugten Aktivitäten festgestellt worden seien und man die betroffenen Kunden direkt kontaktiere.

Zahl der Opfer des CareCloud-Datenlecks auf 3,75 Millionen nach oben korrigiert

Die Zahl der von der Datenpanne bei CareCloud betroffenen Personen wurde auf mehr als 3,75 Millionen nach oben korrigiert, womit es sich um eine der bislang größten im Jahr 2026 gemeldeten Datenpannen im Gesundheitswesen handelt.

CareCloud bestätigte die aktualisierte Zahl in Unterlagen, die bei den US-Bundesaufsichtsbehörden eingereicht wurden, nachdem im März erstmals von einem Cyberangriff berichtet worden war. Berichten zufolge hatten sich Hacker sechs Tage lang Zugang zu einer der Cloud-Speicherumgebungen des Unternehmens verschafft und Daten aus dessen Amazon Web Services-Konto entwendet.

Zu den gestohlenen Informationen gehören Namen, Postanschriften, Sozialversicherungsnummern, medizinische und Gesundheitsakten, von Behörden ausgestellte Identifikationsnummern sowie Bankdaten.

CareCloud bietet elektronische Patientenakten und Abrechnungsdienste für Zehntausende von Einrichtungen im Gesundheitswesen in den Vereinigten Staaten an und hat dadurch Zugriff auf erhebliche Mengen sensibler Patientendaten.

Die jüngste Bekanntgabe vergrößert das bekannte Ausmaß des Vorfalls erheblich, wobei jedoch unklar bleibt, ob die Gesamtzahl der betroffenen Personen noch weiter steigen könnte.

Belgischer Einrichtungshändler WEBA von Ransomware-Angriff und Datenpanne betroffen

Der belgische Einrichtungshändler WEBA hat einen Cyberangriff bestätigt, bei dem Hacker auf Kundendaten zugegriffen und in Teilen seiner IT-Umgebung Ransomware eingesetzt haben.

Der Angriff begann am 10. August und führte zu vorübergehenden Betriebsstörungen, wobei der Betrieb der Filialen und des Online-Shops des Unternehmens bis zum 12. August mithilfe von Backups wiederhergestellt werden konnte.

Zu den gestohlenen Informationen gehörten Kundennamen, Telefonnummern, E-Mail-Adressen, Anschriften sowie Details zu früheren Bestellungen und Käufen. WEBA teilte mit, dass Online-Konten und Passwörter nicht kompromittiert wurden.

Berichten zufolge hat die Ransomware-Gruppe „Qilin“ die Verantwortung für den Angriff übernommen. WEBA erklärte, man habe kein Lösegeld gezahlt und keinen direkten Kontakt zu den Angreifern gehabt.

Das Unternehmen hat seitdem gemeinsam mit Cybersicherheitsspezialisten und IT-Partnern den Vorfall untersucht, seine Systeme gestärkt und die Dienste nach Abschluss der Tests wiederhergestellt. Kunden werden gewarnt, wachsam gegenüber Phishing-Versuchen zu bleiben, bei denen die gestohlenen persönlichen Daten genutzt werden könnten, um betrügerische Nachrichten überzeugender erscheinen zu lassen.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen, die zum Zeitpunkt der Veröffentlichung aktuell sind. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.