Daily-Briefing Datenschutz & IT-Sicherheit
Deutschland · Datenschutz · Datensicherheit · IT-Sicherheit · Urteile · Bußgelder · Cyber-Sicherheit
Worauf Sie heute achten sollten
- Falsche „Erstattung“ der Rentenversicherung. Aktuell kursiert eine Welle gefälschter E-Mails im Namen der Deutschen Rentenversicherung, die genau 389,88 Euro „Rückerstattung“ versprechen — angeblich wegen eines technischen Berechnungsfehlers in der Abrechnungsperiode 2025/2026. Über den Button „Jetzt Auszahlung anfordern“ gelangt man auf eine täuschend echte Seite, die Bank- und Identitätsdaten abgreift. Die Rentenversicherung fordert persönliche Daten niemals per Mail an — löschen Sie die Nachricht und prüfen Sie Ihr Konto nur über die offizielle Website.
- Rundfunkbeitrag-Phishing erkennen. In den gefälschten Beitragsservice-Mails mit dem Betreff „Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026″ taucht in allen Varianten dieselbe Nummer 826 737 149 auf — ein klares Zeichen für eine Massensendung statt einer persönlichen Zahlungsaufforderung. Klicken Sie keine Zahlungslinks an.
- Booking.com-Datenleck befeuert WhatsApp-Betrug. Kriminelle nutzen Buchungsdaten aus einem Leck bei Booking.com für gezielte Nachrichten an Reisende, oft über WhatsApp und mit Bezug auf eine echte Reservierung. Geben Sie nie Zahlungsdaten preis, weil eine angebliche „Bestätigung“ der Buchung verlangt wird — kontaktieren Sie das Hotel über die offizielle Plattform.
- Windows-Updates einspielen. Microsoft hat am gestrigen Patchday rund 200 Sicherheitslücken geschlossen, darunter drei öffentlich bekannte Zero-Day-Schwachstellen (unter anderem eine BitLocker-Umgehung per USB-Stick). Aktivieren Sie automatische Updates und installieren Sie die Aktualisierung zeitnah.
Aktuelle Phishing- und Betrugswellen
Im Mittelpunkt steht heute eine breite Phishing-Welle im Namen der Deutschen Rentenversicherung. Die Nachricht trägt den Betreff „Information zu Ihrer Beitragsabrechnung – Erstattung“ und behauptet, aufgrund eines Berechnungsfehlers seien zu hohe Zusatzbeiträge abgebucht worden; nun stünden 389,88 Euro zur Auszahlung bereit. Um seriös zu wirken, verweisen die Täter auf einen Paragraphen und das Geldwäschegesetz und verlangen eine „Identitätsprüfung“. Typisch ist der Zeitdruck: Innerhalb von drei Werktagen müsse man reagieren, sonst verfalle der „Anspruch“. Die Rentenversicherung stellt ausdrücklich klar, dass sie persönliche Daten niemals per E-Mail anfordert.
Parallel läuft die seit Wochen bekannte Rundfunkbeitrags-Masche weiter. Die gefälschten Mails sehen mit Logo und Beitragsnummer offiziell aus, lassen sich aber an der in allen Varianten identischen Nummer 826 737 149 erkennen. Auch gefälschte ELSTER-Steuerbescheide mit dem Betreff „Ihr elektronischer Steuerbescheid für 2026 ist abrufbar“ sind weiter im Umlauf (Schwerpunkt der gestrigen Ausgabe) — Steuerbescheide gibt es ausschließlich im offiziellen Elster-Portal, nie per Mail-Anhang oder Zahlungslink.
Daneben kursieren mehrere Finanz- und Abo-Maschen: Bank-Phishing (unter anderem DKB, Volksbanken/Raiffeisenbanken und N26) arbeitet mit der Drohung einer dauerhaften Kontosperrung und einem „Entsperren“-Button; im Namen von McAfee wird unter „Zahlung fehlgeschlagen: Ihr Geräteschutz ist nun eingeschränkt“ zu einer vermeintlichen Abo-Verlängerung gedrängt. Grundregel bei allen Varianten: Absenderadresse statt nur Anzeigename prüfen, keine Links aus der Mail anklicken, im Zweifel direkt die offizielle App oder Website des Anbieters aufrufen.
Was war los?
Technisch dominiert der Microsoft-Patchday den Tag: Mit den gestern Abend veröffentlichten Updates schließt Microsoft rund 200 Sicherheitslücken, darunter drei öffentlich bekannte Zero-Days. Keine der drei wurde bis zur Veröffentlichung aktiv ausgenutzt — die Updates sollten dennoch zügig eingespielt werden, gerade weil eine der Lücken eine BitLocker-Festplattenverschlüsselung über einen präparierten USB-Stick umgehen lässt.
Im Hintergrund bleibt die Bedrohungslage durch Ransomware angespannt. Deutsche Unternehmen sehen sich weiterhin mit über tausend Angriffsversuchen pro Woche konfrontiert, und Gesundheitseinrichtungen zählen zu den bevorzugten Zielen. Wer Datensicherungen offline vorhält und Updates konsequent einspielt, senkt das Risiko spürbar.
Was sich rechtlich geändert hat
Für Aufsehen sorgt eine Entscheidung des Landgerichts Berlin I vom 9. Juni 2026: Das Gericht hat das DSGVO-Bußgeld gegen die Wohnungsbaugesellschaft Deutsche Wohnen SE auf 900.000 Euro festgesetzt — deutlich weniger als die ursprünglich von der Berliner Datenschutzbeauftragten 2019 verhängten rund 14,5 Millionen Euro. Im Kern ging es darum, dass sensible Daten ehemaliger Mieterinnen und Mieter (etwa Gehaltsbescheinigungen und Ausweisdokumente) zu lange gespeichert und nicht rechtzeitig gelöscht wurden. Für Verbraucher zeigt der Fall: Das Recht auf Löschung hat reale Durchsetzungskraft, auch wenn sich Verfahren über Jahre ziehen. Das Urteil ist noch nicht rechtskräftig.
IT-Detailansicht für Fachpublikum
Der folgende Teil richtet sich an IT- und Datenschutzverantwortliche. Er bündelt die laufenden Schwerpunkte, eine Management Summary mit konkreten Handlungsempfehlungen und sechs Fachkapitel (Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder, Cyber-Sicherheit), gefolgt von Ausblick, Methodik und Quellenverzeichnis.
Top-Themen der Woche
1. unimed-Datenpanne — Patientendaten im Umlauf, Folgebetrug aktiv
Aus der Datenpanne rund um unimed sind Patientendaten von mehr als 120.000 Betroffenen abgeflossen, die seither für gezielte Betrugsanrufe und Phishing missbraucht werden. Das Thema läuft als Dauerlage weiter.
Letzte Entwicklung: Heute keine neue Sachverhaltsentwicklung; der Schwerpunkt verlagert sich auf den Folgebetrug (Anrufe mit echten Behandlungsdaten). Betroffene sollten bei Anrufen mit korrekten Gesundheitsdaten besonders misstrauisch bleiben.
2. Behörden- und Finanz-Phishing als Dauerwelle
Gefälschte Mails im Namen von Rentenversicherung, Finanzamt/ELSTER, Rundfunkbeitrag und Banken lösen einander in kurzer Folge ab und werden durch KI-Texte immer schwerer erkennbar.
Letzte Entwicklung: Heute neu prominent die Rentenversicherungs-Masche mit fixer Summe von 389,88 Euro und GwG-Vorwand.
Management Summary
Der 10. Juni 2026 steht technisch im Zeichen des Microsoft-Patchdays: Rund 200 Sicherheitslücken werden geschlossen, davon 33 als kritisch eingestuft (28 Remote Code Execution, vier Rechteausweitungen, eine Information Disclosure). Drei der Lücken waren vor der Veröffentlichung bereits öffentlich bekannt (Zero-Day), nach Herstellerangaben aber noch nicht aktiv ausgenutzt. Sicherheitsrelevant sind insbesondere eine BitLocker-Umgehung über einen präparierten USB-Stick (CVE-2026-50507), eine Rechteausweitung im Windows Collaborative Translation Framework (CVE-2026-45586) und eine HTTP/2-Denial-of-Service-Lücke in HTTP.sys (CVE-2026-49160). On-Premises-Exchange-Server erhalten zudem Korrekturen, darunter eine als „Important“ eingestufte Remote-Code-Execution-Lücke (CVE-2026-45583). Parallel bleibt die FortiClient-EMS-Schwachstelle CVE-2026-35616 ein offenes Risiko für Unternehmen mit zentralem Endpoint-Management. Insgesamt ist die Lage durch Ransomware weiter angespannt, mit über tausend Angriffsversuchen pro Woche gegen deutsche Unternehmen und einem Schwerpunkt auf KMU und Gesundheitseinrichtungen.
Datenschutz- und rechtsseitig dominiert die Berliner Bußgeldentscheidung gegen die Deutsche Wohnen SE: Das Landgericht Berlin I hat das ursprünglich rund 14,5 Millionen Euro hohe Bußgeld auf 900.000 Euro reduziert, im Kern wegen verspäteter Löschung von Daten ehemaliger Mieter (Verstoß gegen Art. 5 Abs. 1 lit. c und e sowie Art. 6 Abs. 1 DSGVO). Der Fall illustriert ein strukturelles Thema im deutschen Bußgeldverfahren — die Aufsichtsbehörde verliert nach dem Einspruch weitgehend die Kontrolle über das gerichtliche Verfahren. Auf Verbraucherseite prägen Phishing-Wellen im Namen von Rentenversicherung, ELSTER und Rundfunkbeitrag den Tag, flankiert vom Folgebetrug nach der unimed-Datenpanne und der Missbrauchswelle nach dem Booking.com-Leck. Für die kommende Woche steht mit der 111. Datenschutzkonferenz (16.–18. Juni) ein wichtiger Termin an.
Die wichtigsten Punkte im Überblick
- Microsoft-Patchday: ~200 Lücken, 33 kritisch, drei Zero-Days (CVE-2026-45586, -49160, -50507) — zeitnah einspielen.
- BitLocker-Bypass per USB-Stick zeigt: Festplattenverschlüsselung allein schützt nicht gegen physischen Zugriff plus ungepatchte Recovery-Umgebung.
- Deutsche Wohnen: DSGVO-Bußgeld vom LG Berlin I auf 900.000 Euro festgesetzt (von ursprünglich ~14,5 Mio.), nicht rechtskräftig.
- Rentenversicherungs-Phishing mit fixer „Erstattung“ von 389,88 Euro und GwG-Vorwand neu im Umlauf.
- Folgebetrug nach unimed-Datenpanne (>120.000 Betroffene) und Missbrauch von Booking.com-Buchungsdaten halten an.
- FortiClient EMS (CVE-2026-35616) bleibt als aktiv ausgenutzte Lücke ein Carry-over-Risiko.
Top-Risiken – Handlungsempfehlungen für heute
- Windows-Patchday ausrollen – Juni-Updates priorisiert auf Clients und Servern verteilen; BitLocker-Recovery-Umgebung und Secure-Boot-Status mitprüfen.
- Exchange On-Premises aktualisieren – die neuen Exchange-Korrekturen (u. a. CVE-2026-45583) einspielen; temporäre Mitigations erst nach erfolgreichem Patch zurücknehmen.
- FortiClient EMS härten – auf gepatchte Version heben und Server auf unbekannte lokale Admin-Konten („audit“, „backup“, „support“) prüfen.
- Phishing-Awareness aktiv halten – Beschäftigte gezielt auf die Rentenversicherungs-, ELSTER- und Rundfunkbeitrags-Maschen hinweisen; Meldewege für verdächtige Mails kommunizieren.
- Löschkonzepte prüfen – die Deutsche-Wohnen-Entscheidung zum Anlass nehmen, Aufbewahrungs- und Löschfristen technisch tatsächlich durchzusetzen, nicht nur zu dokumentieren.
1. Datenschutz
Die Zahl gemeldeter Datenpannen steigt weiter, und mit ihr die Anforderungen an Melde- und Löschprozesse. Aufsichtsbehörden registrieren deutlich mehr Art.-33-Meldungen als noch vor zwei Jahren — ein Hinweis darauf, dass sowohl die Angriffslage als auch das Meldebewusstsein zunehmen.
1.1 Datenpannen-Meldungen auf neuem Höchststand
Zusammenfassung: Die Zahl der gemeldeten Datenpannen in Deutschland ist im vergangenen Jahr deutlich gestiegen; einzelne Aufsichtsbehörden verzeichnen im Schnitt rund 65 Meldungen pro Monat. Parallel greifen neben Art. 33 DSGVO zunehmend NIS-2- und sektorspezifische Meldepflichten, die teils kürzere Fristen und zusätzliche Adressaten vorsehen.
Hintergrund & Einordnung: Die 72-Stunden-Frist des Art. 33 DSGVO trifft im Ernstfall auf parallele Meldeketten. Wer Datenschutz-, NIS-2- und vertragliche Meldepflichten nicht vorab zusammenführt, riskiert widersprüchliche oder verspätete Meldungen. Die Krisenkommunikation gegenüber Betroffenen nach Art. 34 DSGVO kommt hinzu, sobald ein hohes Risiko vorliegt.
Praxisfolgen / Handlungsempfehlung: Melde- und Eskalationsprozesse als ein integriertes Playbook führen (Datenschutz, Informationssicherheit, Recht, Kommunikation). Vorlagen für Behörden- und Betroffenenmeldung bereithalten und in Tabletop-Übungen testen.
2. Datensicherheit
Lieferketten und Partnerzugänge bleiben das Einfallstor der Wahl. Der aktuelle Booking.com-Fall zeigt erneut, dass nicht die Plattform selbst, sondern angebundene Partner kompromittiert werden — mit direkten Folgen für Endkundinnen und Endkunden.
2.1 Booking.com-Datenleck über Hotelpartner und „ClickFix“
Zusammenfassung: Booking.com informiert Kundinnen und Kunden, dass Unbefugte möglicherweise auf bestimmte Buchungsinformationen zugreifen konnten. Der Zugang erfolgte offenbar nicht über Booking.com selbst, sondern über kompromittierte Hotelpartner; Angreifer brachten Hotelmitarbeitende mit der „ClickFix“-Technik dazu, Schadsoftware zu installieren.
Hintergrund & Einordnung: „ClickFix“ tarnt eine Schadaktion als harmlose Fehlerbehebung (etwa ein vermeintliches CAPTCHA oder einen „Reparatur“-Befehl), den das Opfer selbst ausführt. Die so erlangten Buchungsdaten — Name, Reisezeitraum, Unterkunft — eignen sich hervorragend für glaubwürdige Folgenachrichten, häufig per WhatsApp mit Bezug auf eine echte Reservierung.
Praxisfolgen / Handlungsempfehlung: Reisende: keine Zahlungs- oder Verifizierungsaufforderungen außerhalb der offiziellen Plattform befolgen. Unternehmen mit Partnernetzen: Partnerzugänge mit MFA absichern, „On-Connect“-Skripte und Self-Service-Installationen einschränken und Mitarbeitende gezielt gegen ClickFix-Social-Engineering schulen.
3. IT-Sicherheit
Der Juni-Patchday gehört zu den umfangreichsten der letzten Jahre. Neben der schieren Menge sind drei Zero-Days und eine physisch ausnutzbare BitLocker-Lücke das eigentliche Signal: Verschlüsselung und Recovery-Umgebungen gehören mit ins Patch- und Härtungskonzept.
3.1 Microsoft Patchday Juni 2026: ~200 Lücken, drei Zero-Days
Zusammenfassung: Microsoft schließt rund 200 Sicherheitslücken, davon 33 kritische (28 Remote Code Execution, vier Elevation of Privilege, eine Information Disclosure). Drei Schwachstellen waren öffentlich bekannt: CVE-2026-45586 (Rechteausweitung im Windows Collaborative Translation Framework/CTFMON), CVE-2026-49160 (HTTP.sys-Denial-of-Service, „HTTP/2 Bomb“) und CVE-2026-50507 (BitLocker-Security-Feature-Bypass). Nach Herstellerangaben war keine der drei vor dem Patch aktiv ausgenutzt.
Hintergrund & Einordnung: Die BitLocker-Lücke lässt sich durch präparierte Dateien auf USB-Laufwerk oder EFI-Partition und einen Start in die Windows-Wiederherstellungsumgebung ausnutzen — ein physischer Angriff, der die Festplattenverschlüsselung aushebelt. Für On-Premises-Exchange liefert Microsoft mehrere Korrekturen, darunter die als „Important“ eingestufte RCE-Lücke CVE-2026-45583. Insgesamt sind mehrere Lücken mit „Ausnutzung wahrscheinlich“ markiert.
Praxisfolgen / Handlungsempfehlung: Updates priorisiert ausrollen, beginnend mit exponierten Servern und Geräten mit physischem Zugriffsrisiko (Laptops, Kioske). BitLocker-Konfiguration und Recovery-Umgebung prüfen, Exchange-Patches einspielen und temporäre Mitigations erst danach zurücknehmen.
3.2 Carry-over: FortiClient EMS (CVE-2026-35616) weiterhin aktiv ausgenutzt
Zusammenfassung: Die Schwachstelle CVE-2026-35616 im FortiClient Enterprise Management Server (EMS) erlaubt nicht authentifizierten Angreifern, die API-Authentifizierung zu umgehen. Über manipulierte Remote-Access-Profile und „On-Connect“-Direktiven werden Skripte auf verbundene Endgeräte geschoben; beobachtet wurde die Verbreitung eines Infostealers.
Hintergrund & Einordnung: Der EMS verwaltet zentral tausende Endgeräte — ein erfolgreicher Angriff skaliert entsprechend. Die Lücke ist bereits seit dem Frühjahr bekannt und wird weiter ausgenutzt; sie bleibt damit ein Carry-over-Risiko für Unternehmen, die das Management-System exponiert betreiben.
Praxisfolgen / Handlungsempfehlung: Auf die gepatchte Version aktualisieren, EMS-Zugriff netzseitig einschränken und Server auf unbekannte lokale Konten sowie auf manipulierte Remote-Access-Profile prüfen.
4. Urteile
Im Vordergrund steht eine gerichtliche Korrektur eines prominenten DSGVO-Bußgelds. Sie zeigt, wie stark die finale Höhe vom gerichtlichen Verfahren — und nicht allein vom Bescheid der Aufsichtsbehörde — abhängt.
4.1 LG Berlin I reduziert Deutsche-Wohnen-Bußgeld auf 900.000 Euro
Sachverhalt: Die Berliner Datenschutzbeauftragte hatte 2019 gegen die Deutsche Wohnen SE ein Bußgeld von rund 14,5 Millionen Euro verhängt, weil personenbezogene Daten ehemaliger Mieter — darunter Gehaltsbescheinigungen, Kontoauszüge und Ausweisdokumente — zu lange gespeichert und nicht rechtzeitig gelöscht wurden. Nach einer Vorlage zum EuGH und mehreren Verfahrensschritten landete der Fall erneut beim Landgericht Berlin I.
Entscheidung: Die 26. Große Strafkammer (Bußgeldkammer) setzte das Bußgeld auf 900.000 Euro fest. Die Entscheidung ist noch nicht rechtskräftig und kann mit der Rechtsbeschwerde angefochten werden.
Begründungs-Kernpunkte: Das Unternehmen habe nach Ablauf der zweijährigen DSGVO-Übergangsfrist (ab 25. Mai 2018) nicht rechtzeitig die erforderlichen Änderungen im IT-System vorgenommen, um die Daten fristgerecht zu löschen, obwohl dies zumutbar und technisch möglich gewesen sei. Festgestellt wurden Verstöße gegen Art. 5 Abs. 1 lit. c (Datenminimierung) und lit. e (Speicherbegrenzung) sowie in Einzelfällen Art. 6 Abs. 1 DSGVO.
Praxisfolgen: Speicher- und Löschpflichten werden justiziabel durchgesetzt — entscheidend ist die technische Umsetzung im System, nicht nur ein dokumentiertes Löschkonzept. Verantwortliche sollten Aufbewahrungsfristen automatisiert durchsetzen und Altbestände aktiv bereinigen.
5. Bußgelder
Über den Einzelfall hinaus verdeutlicht die Berliner Entscheidung die Dynamik des deutschen Bußgeldverfahrens und die Größenordnung europäischer Sanktionspraxis.
5.1 Deutsche-Wohnen-Bußgeld im Kontext der europäischen Sanktionspraxis
Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Ausgangsbescheid), gerichtlich festgesetzt durch das Landgericht Berlin I · Adressat: Deutsche Wohnen SE · Höhe: 900.000 Euro (ursprünglich ~14,5 Mio.)
Verstoß / Rechtsgrundlage: Art. 5 Abs. 1 lit. c und e DSGVO (Datenminimierung, Speicherbegrenzung), in Einzelfällen Art. 6 Abs. 1 DSGVO.
Begründung: Die deutliche Reduktion zeigt das strukturelle Muster im OWiG-Verfahren: Legt das Unternehmen Einspruch ein, wandert der Fall vom Bescheid der Aufsichtsbehörde ins gerichtliche Verfahren, in dem die Behörde weitgehend die Kontrolle über Ausgang und Höhe verliert. Europaweit hat das Gesamtvolumen verhängter DSGVO-Bußgelder inzwischen die Sechs-Milliarden-Euro-Marke überschritten, bei einem länderübergreifenden Durchschnitt von rund 2,28 Millionen Euro je Bußgeld.
Praxisfolgen: Für Unternehmen bedeutet das einerseits eine realistische Chance auf Reduktion im Rechtsweg, andererseits keine Entwarnung: Die zugrunde liegenden Pflichten (Löschung, Datenminimierung) bleiben unverändert und werden geprüft. Compliance sollte auf die materielle Erfüllung zielen, nicht auf das Kalkül späterer Reduktion.
6. Cyber-Sicherheit
Die Bedrohungslage bleibt hoch und gleichmäßig verteilt. Ransomware ist weiterhin die dominante Bedrohung, mit klarem Schwerpunkt auf kleinen und mittleren Unternehmen sowie kritischen Einrichtungen.
6.1 Ransomware-Lage: über tausend Angriffsversuche pro Woche
Zusammenfassung: Deutsche Unternehmen sehen sich im Schnitt mit über tausend Cyberangriffsversuchen pro Woche konfrontiert — ein zweistelliger Zuwachs gegenüber dem Vorjahr. Ransomware bleibt die gefährlichste Einzelbedrohung, häufig kombiniert mit Datendiebstahl (Double Extortion). Besonders betroffen sind KMU sowie Energieversorger, Bildungs- und Gesundheitseinrichtungen.
Hintergrund & Einordnung: Moderne Ransomware-Gruppen verschlüsseln nicht nur, sondern exfiltrieren Daten und drohen mit Veröffentlichung. Gerade Kliniken sind verwundbar, weil medizinische Geräte aus Zulassungsgründen oft nicht zeitnah gepatcht werden können und neben veralteten Systemen betrieben werden.
Praxisfolgen / Handlungsempfehlung: Offline-Backups (3-2-1-Regel) vorhalten und Wiederherstellung regelmäßig testen, Netzsegmentierung umsetzen, MFA flächendeckend ausrollen und Notfallpläne für den Ausfall zentraler Systeme einüben.
Ausblick / Termine
- 16.–18.06.2026: 111. Datenschutzkonferenz (DSK) des Bundes und der Länder; Vorsitz 2026: Baden-Württemberg. Erwartet werden Beschlüsse u. a. zu DSGVO-Reform/„Digital Fitness Check“ und KI.
- 24.06.2026: Beginn des planmäßigen Ablaufzyklus der Legacy-UEFI-Secure-Boot-Zertifikate von 2011 — Validierung über die Geräteflotte abschließen.
- Laufend: Microsoft-Juni-Updates inkl. Exchange-Korrekturen ausrollen; FortiClient EMS auf gepatchte Version heben.
Methodik
Stichtag dieses Briefings ist der 10. Juni 2026. Berücksichtigt werden Meldungen der letzten 24–48 Stunden, bei dünner Lage bis zu sieben Tage zurück. Bevorzugt werden Primärquellen (Gerichte mit Aktenzeichen, Hersteller-Advisories, Behörden) sowie etablierte Fachmedien; jeder Link verweist auf den konkreten Artikel, das Advisory oder die Pressemitteilung. Englischsprachige Quellen werden sinngemäß ins Deutsche übersetzt, der Originallink bleibt erhalten. Carry-over-Themen sind als solche gekennzeichnet und nur bei neuer Sachlage fortgeschrieben. Dieses Briefing ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.
Quellenverzeichnis
- Teltarif — „Post von der Rentenversicherung“: Angeblich gibt es Geld zurück
- Deutsche Rentenversicherung — Warnung vor Phishing-Mails im Stil der DRV
- wmn.de — Verbraucherzentrale warnt: Neue GEZ-Phishing-Mail täuschend echt
- WEB.DE — Verbraucherzentrale warnt: Vorsicht vor angeblicher Elster-Mail
- Tuta — Booking.com hacked, user data exposed
- Berlin.de — Pressemitteilung 24/2026: LG Berlin I verhängt Bußgeld gegen Deutsche Wohnen
- BleepingComputer — Microsoft June 2026 Patch Tuesday fixes 3 zero-days, 200 flaws
- Börse Express — FortiClient EMS: Kritische Lücke CVE-2026-35616 wird aktiv ausgenutzt
- datenschutzticker.de — DSGVO-Bußgeldverfahren: Datenschutzbehörden vor Gericht
- CMS — Enforcement Tracker Report: DSGVO-Bußgelder im Überblick
- consense communications — Krisenkommunikation Datenleck zwischen DSGVO und NIS-2
- firewalls24 — Cybersicherheit Deutschland 2026: Zahlen, Statistiken & Trends
