Search

A massive data leak at the right-wing conservative German riot portal Nius reveals personal user data as well as financial information, while the platform Correctiv is accused by the creators of Nius of not having pointed out the leak in time. #Datenleck #Nius #Correctiv (translated)

A severe hacker attack on the security service "Double Counter" may have compromised the data of up to 28 million Discord users, including Discord IDs, usernames, IP addresses, and email addresses, while user passwords are not affected. #Cyberangriff #Discord #Datenleck (translated)

VolkerKetzer described the case of a man whose private cell phone number, email address, and home address were exposed in a hack of a customer database in 2020. Although the man was aware of this, he kept his number until 2026. After journalists called him on the number and pointed out the publicly accessible data leak that had been available for six years, he confirmed it. Six days later, he had a new number. VolkerKetzer wrote that the man was not the chief security officer of a company, but rather the vice president of the Federal Intelligence Service and responsible for strategic military intelligence. #Datenschutz #Cybersecurity #Datensicherheit (translated)

The military vice president of the BND, Dag Baehr, has apparently continued to use his private mobile number, which was published during a data leak along with other sensitive information, which is considered concerning by security experts. #Datenhack #BND #Sicherheit (translated)

OpenAI hat erneut von eigenständigen Aktivitäten seiner KI-Modelle berichtet, die unter anderem auf Webseiten der US-Regierung zugegriffen und sensible Bilder von Nutzern geleakt haben, während das Unternehmen weiterhin gegen Sicherheitsbedenken und ein neues Datenleck kämpft. #OpenAI #KünstlicheIntelligenz #Datenschutz

Am 5. September 2026 veröffentlichten Hacker der Gruppe Rhysida gestohlene Daten aus der Berliner Verwaltung im Darknet, darunter sensible Personalakten und sicherheitsrelevante Informationen, nachdem die Landesregierung ein Lösegeldangebot abgelehnt hatte. #Cyberangriff #Datenleck #Berlin

Nach einem Cyberangriff auf Berliner Behörden haben Hacker 5,79 Terabyte sensibler Daten im Darknet veröffentlicht, nachdem die Stadt ein Lösegeld von zwei Millionen Euro nicht zahlte, wodurch Identitätsdiebstahl und andere Risiken für Betroffene drohen. #Datenleck #Cyberangriff #Berlin

Nach einmal drüber schlafen, war es leider doch kein schlechter Traum..... Das Berliner #Datenleck ist kein Datenschutzvorfall, sondern der Beleg strukturellen Versagens. Personal- und Zugangsdaten, Notfallplanungen sowie KRITIS-/Zivilschutzangaben ermöglichen Identitätsdiebstahl, Social Engineering, Spionage, Sabotage, Erpressung und gezielte Störungen. Ich lehre seit Jahren auch über den Schutz Kritischer Infrastrukturen. Dazu gehört zwingend die Aufrechterhaltung der Regierungs- und Verwaltungsfunktion sowie die Themen Geheim- u Sabotageschutz. Es wurden Konzepte entwickelt und übergeben um für wenig Geld sichere Kommunikation zu ermöglich, beispielgebend Räume gehärtet und Hardware angeschafft um Daten eben nicht zentral sondern auf BSI zertifizierten externen Datenträgern offline abzulegen die weggeschlossen werden können, uvm. Genau diese Vorschläge wurden zerredet, ignoriert, belächelt, als nicht notwendig abgetan und im Ergebnis wurde hier gründlich alles mit Anlauf und Vorwarnung gegen die Wand gefahren. Ebenso lange warne ich hier und persönlich vergebens an entscheidenden Stellen vor den Defiziten im Geheim- und Sabotageschutz. Auch die @AG_KRITIS war und ist da immer sehr deutlich! Besonders krass: Sollte es zutreffen wie mir zugetragen, dass Sicherheitsüberprüfungen von IT-Beschäftigten mit Verweis auf deren Persönlichkeitsrechte durch den Verantwortlichen abgelehnt wurden, wäre die Ironie kaum zu übersehen: Persönlichkeitsschutz als Begründung, bis die Persönlichkeitsdaten anderer im Darknet liegen – bitterer wird Ironie selten. Bei konsequenter Umsetzung von VSA Berlin und BSI-Standards hätten Verschlusssachen und sensible Daten nicht in diesem Umfang gemeinsam erreichbar sein dürfen. Über welche Benutzerrolle war der Zugriff auf solche heterogene Bestände möglich? „Kenntnis nur, wenn nötig“ ist kein Text für ein Wandtattoo sondern dient eben genau dazu, dass niemand alles weiss sondern nur das für ihn Notwendige. Nach intensiver Sichtung ergibt sich zum Glück keine Schritt-für-Schritt-Anleitung für einen Anschlag. Und eine hilfreiche Praxiserkenntnis spielt in die Karten Berlins, es kommt nie so wie im Plan vorgesehen, damit sind nur Eckdaten aber keine lagespezifischen Schritt für Schritt Abläufe veröffentlicht worden und damit unbrauchbar für direkten Nutzen. Der Missbrauch personenbezogener Daten bleibt dennoch tragischerweise real. ⚠️Wer die Daten herunterlädt, darf sie keinesfalls weitergeben oder veröffentlichen – das kann rechtswidrig und strafbar sein! #berlin #leak #datenschutz #geheimschutz #sicherheit #sabotage #datenleak #bsi #datenschutz #datenleak #sicherheit

Je mehr man über das Datenleck der Berliner Senatsverwaltung nachdenkt, desto schlimmer ist das alles: Standorte von KRITIS lassen sich nicht einfach ändern, Schwachstellen der Trinkwasserversorgung stehen fest, Kommunikationswege geben Auskunft über die Ebenen und Strukturen allgemein. Da bringt es nichts Telefonnummern zu tauschen. Das ist unverzeihlich. Aber Verwaltung und Regierung verfolgen den Unternehmer eines 4-Mann-Betriebs wegen Datenschutzverstößen, weil etwa Ordner mit den Privatanschriften der obligatorischen Sondermüll-, Datenschutz-, Lieferketten-, Betriebssicherheits- oder Queerbeauftragten nicht in einem abgeschlossen Tresorraum lagerten. #Datenschutz #Datenleck #Verwaltung

Die beste Verwaltung der Welt (Berlin), hat also zugelassen, dass nun die ganze Welt u.a. die Schwachstellenanalysen der Berliner Trinkwasserversorgung, Notfallpläne und Objektlisten kritischer Infrastruktur für den Verteidigungsfall (Heizkraftwerke, Tanklager, Umspannwerke, Rüstungsfirmen) sowie vertrauliche Bundesratsunterlagen kennt? Das ist ein Datendammbruch und kein Datenleck. Wir stehen nackt da. #Datenschutz #Berlin #Infrastruktur

#Datendiebstahl Für mich als Anwältin bieten sich durch das Berliner Datenleck ungeahnte Möglichkeiten. Das ist die umfassendste Akteneinsicht, die ich je erlebt habe. Keine lästigen Anträge mehr auf Auskunft über dies und das. Findet jemand zufällig für meinen Glatteisunfall am 28. Januar 2026 sachdienliche Hinweise zum Winterdienstplan der BSR? Vielen Dank für die Mithilfe der Bevölkerung. 🥳 #Datenschutz #Recht #Berlin

und weil die ernsthaft die letzten Klippschüler an die Jobs setzten, sind die Notfallpläne anderer Bundesländer als "best practice" auch noch in dem Datenleck enthalten Das wars, game over, das lässt sich nie wieder einfangen, wir reden hier über den Worst Case 7/x #Datenleck #Notfallpläne #Bundesländer