Daily-Briefing Datenschutz & IT-Sicherheit
Deutschland · Datenschutz · Datensicherheit · IT-Sicherheit · Urteile · Bußgelder · Cyber-Sicherheit
Worauf Sie heute achten sollten
- 120.000 Schülerdaten in München abgeflossen. Bei einem städtischen IT-Dienstleister sind sensible Daten von mehr als 120.000 Schülerinnen und Schülern entwendet worden – Namen, Anschriften, Geburtsdaten, Staatsangehörigkeiten und Schulzuordnungen. Sind Sie oder Ihre Kinder betroffen, rechnen Sie in den nächsten Wochen mit besonders gut gemachten Betrugs- und Phishing-Versuchen, die persönliche Angaben gezielt verwenden. Geben Sie auf Nachfragen per Mail, SMS oder Telefon keine weiteren Daten preis.
- Gesundheitsdaten aus dem Novo-Nordisk-Hack im Umlauf. Nach einem Angriff auf den Pharmakonzern Novo Nordisk haben die Täter begonnen, gestohlene Daten zu veröffentlichen, darunter klinische Studiendaten. Wer an Studien teilgenommen hat oder Kunde ist, sollte bei ungewöhnlichen Kontaktaufnahmen besonders vorsichtig sein – Gesundheitsdaten sind ein begehrter Hebel für Erpressung und Betrug.
- WordPress-Seiten mit beliebten Marketing-Plug-ins prüfen. Über manipulierte Plug-ins des Herstellers Awesome Motive (u. a. OptinMonster) versuchen Angreifer, heimliche Administrator-Konten auf bis zu 1,2 Millionen Websites anzulegen. Wenn Sie eine WordPress-Seite betreiben, kontrollieren Sie heute Ihre Benutzerliste und aktualisieren Sie die betroffenen Plug-ins.
Aktuelle Phishing- und Betrugswellen
Die auffälligste Entwicklung dieser Tage ist keine einzelne Phishing-Welle, sondern der Nachschub, der sie antreibt: Gleich mehrere große Datenabflüsse spülen frisches, persönliches Material in die Hände von Betrügern. Aus dem Münchner Vorfall stammen Namen, Adressen, Geburtsdaten und Schulzuordnungen von über 120.000 jungen Menschen; aus dem Novo-Nordisk-Angriff klinische Studien- und Mitarbeiterdaten. Mit solchen Angaben lassen sich Mails und Anrufe bauen, die exakt auf die Empfänger zugeschnitten sind – die klassische Faustregel „an Tippfehlern erkennbar“ trägt hier nicht mehr.
Für den Alltag heißt das: Werden Sie misstrauisch, sobald eine Nachricht Sie mit korrekten persönlichen Details anspricht und zugleich zu einer schnellen Handlung drängt – einer Zahlung, einer Bestätigung, dem Hochladen eines Ausweises. Prüfen Sie die Absenderadresse im Detail, fahren Sie Links vor dem Klick an, und geben Sie Zugangsdaten nie über einen Mail-Link ein, sondern rufen Sie die Seite des Anbieters selbst auf. Bei vermeintlichen Nachrichten von Schule, Behörde, Bank oder Arztpraxis im Zweifel über den offiziellen, selbst herausgesuchten Weg gegenprüfen. Eltern sollten betroffene Kinder altersgerecht für solche Maschen sensibilisieren.
Was war los?
Der Tag stand im Zeichen von Datenabflüssen. In München wurde ein IT-Dienstleister der Stadt bestohlen, der Schülerdaten verwaltet; der Pharmakonzern Novo Nordisk wird von einer Tätergruppe erpresst, die bereits Teile von 1,3 Terabyte gestohlener Daten veröffentlicht; und der Hersteller von Haushaltsrobotern Ecovacs ist mutmaßlich Opfer eines Datendiebstahls geworden. Für Privatpersonen ist das vor allem ein Anlass, Konten mit starken, einmaligen Passwörtern und Zwei-Faktor-Schutz abzusichern und auf gezielte Betrugsversuche vorbereitet zu sein.
Parallel zeigt sich, wie verwundbar die Software-Lieferkette ist: Über kompromittierte WordPress-Plug-ins werden massenhaft Hintertüren auf Websites eingeschleust, und im offiziellen Marktplatz für die Entwicklungsumgebungen von JetBrains tarnten sich Schadprogramme als hilfreiche KI-Werkzeuge, um Zugangsschlüssel abzugreifen. Wer Websites betreibt oder Software entwickelt, sollte die eingesetzten Erweiterungen kritisch prüfen.
Was sich rechtlich geändert hat
Der Bundesgerichtshof hat eine Frage aus dem Mobilfunk-Alltag geklärt: Ein Anbieter, der in der Werbung einen Vertrag mit 24 Monaten Laufzeit bewirbt, muss daneben nicht zwingend auch einen Zwölf-Monats-Vertrag bewerben oder ausdrücklich auf dessen Möglichkeit hinweisen. Es genügt, dass ein solcher kürzerer Vertrag überhaupt im Angebot ist. Für Verbraucherinnen und Verbraucher bedeutet das: Die gesetzlich vorgeschriebene Wahlmöglichkeit für kürzere Laufzeiten bleibt bestehen, sie muss aber nicht in jeder einzelnen Werbung sichtbar gemacht werden – ein Blick ins vollständige Angebot lohnt sich weiterhin.
IT-Detailansicht für Fachpublikum
Im Folgenden die fachliche Lage des Tages: Top-Themen der Woche, Management Summary, Handlungsempfehlungen sowie die sechs Kapitel Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder und Cyber-Sicherheit, gefolgt von Ausblick, Methodik und Quellenverzeichnis.
Top-Themen der Woche
1. Angriffe auf die Software-Lieferkette
Über legitime Vertriebswege – Plugin-Updates, Marktplätze – werden Schadkomponenten in fremde Systeme eingeschleust. Der Strang verbindet das WordPress-Ökosystem mit den Entwicklerwerkzeugen.
Letzte Entwicklung: Awesome-Motive-Plug-ins (OptinMonster u. a.) schleusen Backdoor-Admins auf bis zu 1,2 Mio. Seiten; 15 bösartige JetBrains-Plug-ins stahlen API-Keys für OpenAI/DeepSeek (rund 70.000 Installationen).
2. Großvolumige Datenabflüsse und Erpressung
Mehrere Organisationen verlieren parallel große Datenmengen; die Täter setzen auf Veröffentlichung als Druckmittel.
Letzte Entwicklung: FulcrumSec leakt nach gescheiterter 25-Mio-USD-Forderung Daten von Novo Nordisk (1,3 TB); in München sind über 120.000 Schülerdatensätze betroffen; bei Ecovacs reklamiert „Space Bears“ rund 2 TB.
Management Summary
Die Lage des Tages wird von zwei Mustern bestimmt. Erstens eskalieren großvolumige Datenabflüsse mit anschließender Erpressung: Die Gruppe FulcrumSec hat nach einer gescheiterten Lösegeldforderung über 25 Millionen US-Dollar begonnen, rund 1,3 Terabyte bei Novo Nordisk erbeuteter Daten zu veröffentlichen – darunter klinische Studiendaten zu etwa 11.500 pseudonymisierten Patienten sowie proprietäre KI-Modelle. In München sind bei der städtischen LHM-Services GmbH sensible Daten von mehr als 120.000 Schülerinnen und Schülern abgeflossen; ob sie tatsächlich im Darknet stehen, ist umstritten. Beim Roboterhersteller Ecovacs reklamiert die Gruppe „Space Bears“ rund zwei Terabyte – bestätigt ist der Vorfall noch nicht. Zweitens verdichten sich Angriffe auf die Software-Lieferkette: Über kompromittierte Awesome-Motive-Plug-ins werden Hintertüren auf bis zu 1,2 Millionen WordPress-Seiten installiert, und 15 als KI-Helfer getarnte Plug-ins im JetBrains-Marktplatz griffen API-Schlüssel ab.
Auf der Schwachstellenseite hat Nvidia drei hochbewertete Lücken in seiner KI-Agenten-Plattform NeMo geschlossen (bis hin zur Codeausführung), und Oracle hat in seinem Critical Patch Update 245 Sicherheitsupdates veröffentlicht. Rechtlich sticht eine BGH-Entscheidung zur Mobilfunk-Werbung heraus: Nach § 56 TKG muss ein 24-Monats-Vertrag in der Werbung nicht zwingend von einem gleichwertig beworbenen Zwölf-Monats-Angebot begleitet werden; es genügt, dass ein solcher Vertrag im Portfolio verfügbar ist. Neue Bußgeldentscheidungen mit belastbarer Primärquelle liegen heute nicht vor.
Die wichtigsten Punkte im Überblick
- München: über 120.000 Schülerdatensätze bei LHM-Services abgeflossen; Landesdatenschutzbeauftragter informiert, Darknet-Veröffentlichung umstritten.
- Novo Nordisk: FulcrumSec leakt nach gescheiterter 25-Mio-USD-Forderung rund 1,3 TB (klinische Studiendaten, KI-Modelle).
- Ecovacs: „Space Bears“ reklamiert rund 2 TB Daten – vom Hersteller bislang nicht bestätigt.
- WordPress: Awesome-Motive-Plug-ins (OptinMonster u. a.) schleusen Backdoor-Admins auf bis zu 1,2 Mio. Seiten.
- JetBrains: 15 bösartige Plug-ins stahlen API-Keys (OpenAI/DeepSeek/SiliconFlow), rund 70.000 Installationen.
- Nvidia NeMo: drei hochbewertete Lücken (CVE-2026-24155/-24252/-24228), Patch in Framework 2.7.3.
- Oracle Critical Patch Update: 245 Sicherheitsupdates veröffentlicht.
- BGH: 24-Monats-Werbung braucht kein gleichwertig beworbenes Zwölf-Monats-Angebot (III ZR 220/25).
Top-Risiken – Handlungsempfehlungen für heute
- WordPress-Installationen prüfen – Awesome-Motive-Plug-ins (OptinMonster, TrustPulse, PushEngage) aktualisieren, Benutzerliste auf unbekannte Admin-Konten und die vom Anbieter genannten IoCs kontrollieren.
- Kompromittierte JetBrains-Plug-ins entfernen – betroffene Erweiterungen deinstallieren und alle dort eingegebenen API-Keys (OpenAI, DeepSeek, SiliconFlow) sofort widerrufen und neu ausstellen.
- Nvidia NeMo aktualisieren – auf Framework 2.7.3 patchen; bis dahin exponierte Instanzen absichern.
- Oracle-Stack patchen – das Critical Patch Update mit 245 Fixes zeitnah einspielen, kritische Komponenten priorisieren.
- Auf Breach-getriebenes Phishing vorbereiten – Beschäftigte und Betroffene sensibilisieren: persönlich adressierte, fehlerfreie Betrugsversuche sind nach den jüngsten Leaks zu erwarten.
1. Datenschutz
Im Datenschutz dominiert ein konkreter Großvorfall: der Abfluss sensibler Schülerdaten bei einem kommunalen IT-Dienstleister.
1.1 München: Über 120.000 sensible Schülerdaten abgeflossen
Zusammenfassung: Bei der LHM-Services GmbH, einer Tochtergesellschaft der Stadt München, die Daten für Bildungseinrichtungen verwaltet, sind Daten von mehr als 120.000 Schülerinnen und Schülern entwendet worden – Namen, Anschriften, Geburtsdaten, Staatsangehörigkeiten und Schulzuordnungen. Bekannt wurde der Vorfall zunächst durch einen Bericht der Abendzeitung München.
Hintergrund & Einordnung: Ob die Daten tatsächlich im Darknet veröffentlicht wurden, ist umstritten: LHM-Services bestreitet dies, ein auf Darknet-Recherchen spezialisiertes Unternehmen fand nach eigenen Angaben keinen Hinweis auf eine öffentliche Verfügbarkeit. Unabhängig davon handelt es sich um besonders schutzbedürftige Daten von überwiegend Minderjährigen. LHM-Services hat den Bayerischen Landesbeauftragten für den Datenschutz informiert und Strafanzeige gegen Unbekannt erstattet; im Stadtrat wurde ein Dringlichkeitsantrag für den IT-Ausschuss gestellt.
Praxisfolgen / Handlungsempfehlung: Betroffene Familien sollten mit gezielten Phishing- und Betrugsversuchen rechnen und keine weiteren Daten auf unaufgeforderte Nachfragen preisgeben. Für öffentliche Stellen und ihre Dienstleister unterstreicht der Fall die Pflicht zu belastbaren technisch-organisatorischen Maßnahmen und zu einer sauberen Meldekette nach Art. 33/34 DSGVO.
2. Datensicherheit
Neben dem Münchner Vorfall steht ein weiterer mutmaßlicher Datendiebstahl im Raum – mit der gebotenen Vorsicht bei unbestätigten Täterbehauptungen.
2.1 Ecovacs: Roboterhersteller offenbar Opfer von Datendiebstahl
Zusammenfassung: Die Cyberkriminellen-Gruppe „Space Bears“ behauptet, beim Haushaltsroboter-Hersteller Ecovacs rund zwei Terabyte Daten erbeutet zu haben. Ob es sich um Entwicklungs- oder Kundendaten handelt, ist unklar; Ecovacs hatte den Vorfall zum Zeitpunkt der Berichterstattung nicht bestätigt.
Hintergrund & Einordnung: Saug- und Wischroboter erstellen detaillierte Raumkarten und können Kamera- sowie Nutzungsdaten verarbeiten – ein Abfluss solcher Daten wäre besonders sensibel. Zur Einordnung gehört allerdings, dass „Space Bears“ Ende 2024 unbelegte Vorwürfe gegen Atos erhoben hatte, was die Glaubwürdigkeit der aktuellen Behauptung relativiert.
Praxisfolgen / Handlungsempfehlung: Nutzer solcher Geräte sollten Firmware aktuell halten, Cloud-Funktionen und Kamerazugriffe auf das Nötige beschränken und Standardpasswörter ersetzen. Unternehmen mit IoT-Flotten sollten Lieferanten-Sicherheit und Datenabflussszenarien in ihre Risikobetrachtung aufnehmen.
3. IT-Sicherheit
Der Tag bringt zwei Lieferketten-Angriffe und frische Schwachstellen-Patches – von der KI-Plattform bis zum großen Datenbank-Stack.
3.1 WordPress: Lieferkettenangriff über Awesome-Motive-Plug-ins
Zusammenfassung: Angreifer missbrauchen Plug-ins des Herstellers Awesome Motive – darunter OptinMonster (über eine Million Installationen), TrustPulse und möglicherweise PushEngage –, um Hintertüren auf verwundbaren WordPress-Instanzen zu installieren. In Summe sind bis zu 1,2 Millionen Websites gefährdet; weitere Awesome-Motive-Produkte (WPForms, All in One SEO, MonsterInsights) könnten ins Visier geraten.
Hintergrund & Einordnung: Die Täter erlangten über die kompromittierte Marketing-Website des Herstellers CDN-API-Schlüssel und schleusten bösartiges JavaScript in legitime CDN-Dateien ein. Das Skript wartet auf Admin-Anmeldungen und legt dann heimliche Backdoor-Konten an. Erste Angriffe begannen am 12. Juni; am Wochenende wurden hunderte Angriffsversuche registriert.
Praxisfolgen / Handlungsempfehlung: Betroffene Plug-ins umgehend aktualisieren, die vom Anbieter bereitgestellten Indicators of Compromise abgleichen, die Benutzerliste auf unbekannte Administratoren prüfen und im Verdachtsfall Sitzungen invalidieren sowie Passwörter und Schlüssel rotieren.
3.2 JetBrains-Marktplatz: 15 Plug-ins stahlen API-Keys
Zusammenfassung: Sicherheitsforscher von Aikido haben 15 bösartige Plug-ins im offiziellen JetBrains-Marktplatz identifiziert, die Zugangsschlüssel für OpenAI, DeepSeek und SiliconFlow abgriffen. Die Erweiterungen funktionierten wie beworben (Code-Reviews, Unit-Tests, Bug-Suche), übertrugen die eingegebenen Schlüssel jedoch unverschlüsselt per HTTP an einen externen Server. Insgesamt kommen die Plug-ins auf rund 70.000 Installationen.
Hintergrund & Einordnung: Die ersten dieser Plug-ins erschienen bereits im Oktober 2025, das jüngste im Juni 2026. Vermutlich verkaufen die Täter die gestohlenen Schlüssel weiter oder monetarisieren sie über Bezahlfunktionen in den Plug-ins selbst. Der Fall reiht sich in die Lieferketten-Problematik ein: Auch offizielle Marktplätze sind keine Garantie für Vertrauenswürdigkeit.
Praxisfolgen / Handlungsempfehlung: Wer eines der betroffenen Plug-ins installiert hat, sollte die eingegebenen API-Keys als kompromittiert behandeln, sofort widerrufen und neu ausstellen. Generell: Entwickler-Erweiterungen vor Installation prüfen, Schlüssel nach Least-Privilege vergeben und Nutzungskontingente überwachen.
3.3 Nvidia NeMo: drei hochbewertete Lücken geschlossen
Zusammenfassung: In Nvidias KI-Agenten-Plattform NeMo wurden drei als hoch eingestufte Schwachstellen behoben (CVE-2026-24155, CVE-2026-24252, CVE-2026-24228). Angreifer könnten darüber Daten manipulieren, auf geschützte Informationen zugreifen, höhere Rechte erlangen und Schadcode ausführen.
Hintergrund & Einordnung: Betroffen sind alle Versionen vor NeMo Framework 2.7.3; der Patch ist verfügbar. Hinweise auf eine aktive Ausnutzung gibt es bislang nicht. Mit der wachsenden Verbreitung von KI-Agenten-Frameworks werden diese selbst zur sicherheitskritischen Komponente.
Praxisfolgen / Handlungsempfehlung: Auf Framework 2.7.3 aktualisieren; bis zum Update den Zugriff auf exponierte NeMo-Instanzen einschränken und Berechtigungen prüfen.
3.4 Oracle Critical Patch Update: 245 Sicherheitsupdates
Zusammenfassung: Oracle hat mit seinem Critical Patch Update 245 Sicherheitsupdates über das Produktportfolio hinweg veröffentlicht, darunter Korrekturen für aus der Ferne ohne Authentifizierung ausnutzbare Lücken.
Hintergrund & Einordnung: Oracles quartalsweise Sammel-Patches betreffen weit verbreitete Enterprise-Komponenten; angesichts der jüngsten aktiven Ausnutzung von Oracle-Software (zuletzt PeopleSoft) ist zeitnahes Einspielen geboten.
Praxisfolgen / Handlungsempfehlung: Patch-Stand inventarisieren, kritische und aus dem Netz erreichbare Komponenten priorisiert aktualisieren, Wartungsfenster kurzfristig planen.
4. Urteile
Eine frische höchstrichterliche Entscheidung mit Praxisbezug für Telekommunikations- und Werberecht.
4.1 BGH: 24-Monats-Werbung muss kein gleichwertiges Zwölf-Monats-Angebot enthalten
Sachverhalt: Streit um die Werbung eines Telekommunikationsanbieters für einen Vertrag mit 24 Monaten anfänglicher Laufzeit. Die Frage war, ob der Anbieter zugleich einen Vertrag mit höchstens zwölf Monaten Laufzeit gleichwertig bewerben oder zumindest ausdrücklich auf dessen Abschlussmöglichkeit hinweisen muss.
Entscheidung: § 56 Abs. 1 Satz 2 TKG verpflichtet den Anbieter dazu nicht. Es genügt, dass für das Produkt auch ein Vertrag mit einer anfänglichen Laufzeit von zwölf Monaten im Angebot verfügbar ist.
Begründungs-Kernpunkte: Die Vorschrift sichert die Verfügbarkeit eines kürzer laufenden Vertrags, schreibt aber keine bestimmte Bewerbung vor. Die gesetzlich gewollte Wahlfreiheit der Verbraucher wird durch das Vorhandensein des Zwölf-Monats-Angebots im Portfolio gewahrt, nicht erst durch dessen Aufnahme in jede einzelne Werbemaßnahme.
Praxisfolgen: Telekommunikationsanbieter dürfen Laufzeit-Aktionen mit 24 Monaten bewerben, ohne in derselben Werbung das Zwölf-Monats-Angebot spiegeln zu müssen – sofern es real verfügbar ist. Verbraucher sollten für kürzere Laufzeiten aktiv das Gesamtangebot prüfen.
5. Bußgelder
Für den heutigen Berichtszeitraum liegt keine neue Bußgeldentscheidung mit belastbarer Primärquelle vor. Das zuletzt berichtete, gerichtlich auf 900.000 EUR reduzierte Deutsche-Wohnen-Bußgeld bleibt als Verlaufsthema bestehen – heute kein materiell neuer Sachverhalt.
6. Cyber-Sicherheit
Der prägende Cyber-Vorfall des Tages ist die Erpressung von Novo Nordisk mit anschließendem Daten-Leak.
6.1 Novo Nordisk: FulcrumSec leakt Daten nach gescheiterter 25-Mio-USD-Forderung
Zusammenfassung: Die Tätergruppe FulcrumSec hat nach einer abgelehnten Lösegeldforderung über 25 Millionen US-Dollar begonnen, beim Pharmakonzern Novo Nordisk gestohlene Daten zu veröffentlichen. Reklamiert werden rund 1,3 Terabyte, darunter klinische Studiendaten zu etwa 11.500 pseudonymisierten Patienten, proprietäre KI-Modelle für die Wirkstoffentwicklung, Mikroskopie-Bilddaten und Mitarbeiterinformationen.
Hintergrund & Einordnung: Nach Angaben der Gruppe reicht der Erstzugriff bis März zurück; Novo Nordisk bestätigte am 11. Juni einen „IT-Sicherheitsvorfall“ mit unbefugtem Zugriff und kündigte die Zusammenarbeit mit Behörden an. Der Leak begann am 16. Juni, nachdem das Unternehmen die Zahlung verweigert hatte. Der Fall zeigt die doppelte Dimension moderner Erpressung: Neben Patientendaten stehen auch geistiges Eigentum und KI-Modelle im Fokus.
Praxisfolgen / Handlungsempfehlung: Für Unternehmen mit sensiblem geistigem Eigentum unterstreicht der Vorfall die Bedeutung von Segmentierung, strenger Zugriffskontrolle und Exfiltrations-Erkennung. Betroffene Studienteilnehmer und Beschäftigte sollten über das Identitätsdiebstahl-Risiko informiert werden; die Meldepflichten nach Art. 33/34 DSGVO sind zu prüfen.
KI & große Sprachmodelle
Knapper Überblick der jüngsten Bewegungen bei den großen LLM-Anbietern (Stand Mitte Juni 2026, nach Anbietern gegliedert). Versionsangaben stammen aus Branchen-Trackern und sind nicht durchweg herstellerseitig verifiziert.
- OpenAI: GPT-5.5 ausgerollt (u. a. Varianten Pro und Instant); GPT-5.5 Instant ist Default-Modell in ChatGPT.
- Anthropic: aktuelle Claude-Opus-Generation (4.7/4.8); nach eigenen Angaben rund 30 Mrd. USD Umsatz-Run-Rate, überwiegend enterprise-getrieben.
- Google: Gemini 3.5 Flash als jüngstes Modell der 3.5-Reihe, bei vergleichbarer Qualität deutlich schneller.
- Meta: Llama-4-Reihe mit sehr großen Kontextfenstern (Scout bis 10 Mio. Token).
- DeepSeek: V4 (Pro) mit MIT-Lizenz und deutlicher Preissenkung – erhöht den Preisdruck auf kommerzielle Anbieter.
- Alibaba: Qwen 3.7 Max mit starken Benchmark-Ergebnissen.
- Nvidia: kein neues Modell, aber sicherheitsrelevant – drei hochbewertete Lücken in der KI-Agenten-Plattform NeMo geschlossen (Patch 2.7.3).
Einordnung für Datenschutz und Sicherheit: Die Modell-Frage tritt zunehmend hinter die Werkzeug- und Lieferketten-Frage zurück. Der heutige JetBrains-Fall – als KI-Helfer getarnte Plug-ins, die OpenAI- und DeepSeek-Schlüssel stehlen – und die NeMo-Lücken zeigen, dass die KI-Tool-Umgebung selbst zur Angriffsfläche wird. Governance heißt hier: Welche Schlüssel liegen wo, welche Erweiterungen dürfen auf sie zugreifen, und wie wird deren Verhalten überwacht?
Ausblick / Termine
- Laufend: Konsultationsphase zum CRA-Leitlinien-Entwurf der EU-Kommission – Rückmeldungen für Hersteller digitaler Produkte sinnvoll.
- Kurzfristig: Oracle Critical Patch Update (245 Fixes) einplanen und einspielen.
- Bis Ende 2026: Angekündigte Überprüfung der DSB-Pflicht nach § 38 BDSG beobachten.
Methodik
Stichtag dieses Briefings ist Mittwoch, der 17. Juni 2026; berücksichtigt werden Meldungen der vorangegangenen Tage. Bevorzugt werden Primärquellen (Gerichte mit Aktenzeichen, Behörden, Hersteller-Advisories) sowie etablierte Fachmedien; eingegangene Hinweise und Newsletter (u. a. INFOLAW/ITM Münster, heise, Spiegel) wurden als Ergänzung gegen Primär- bzw. Fachquellen geprüft. Unbestätigte Täterbehauptungen sind als solche gekennzeichnet. Englischsprachige Quellen wurden übersetzt, Originallinks beibehalten. Das Briefing ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.
Quellenverzeichnis
- heise online – Datenschutzvorfall in München: 120.000 sensible Schuldaten im Darknet?
- heise online – WordPress-Plug-ins: Lieferkettenangriff gefährdet 1,2 Millionen Seiten
- heise online – Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.
- heise online – Nvidias KI-Agenten-Plattform NeMo ist über drei Sicherheitslücken angreifbar
- heise online – Critical Security Patch Update: Oracle veröffentlicht 245 Sicherheitsupdates
- heise online – Ecovacs: Roboterhersteller offenbar Opfer von Datendiebstahl
- GovInfoSecurity – Hackers Begin to Leak Novo Nordisk’s Stolen Data
- Insurance Journal – Hacking Group Claims Major Hack of Novo Nordisk and Attempted $25M Extortion
- BGH, Urteil vom 21.05.2026 – III ZR 220/25 (Volltext-PDF)
- LLM Stats – LLM News / Model-Releases (Juni 2026)
- Augusto Digital – Monthly LLM News June 2026
