Tata Electronics gehackt: 630 GB Apple-Daten im Darknet

Eine Serie schwerwiegender Sicherheitsvorfälle Ende Juni 2026 offenbart die Verwundbarkeit globaler Lieferketten und die wachsende Gefahr KI-gesteuerter Cyberangriffe. Betroffen sind ein großer Elektronikhersteller sowie eine US-Regulierungsbehörde.

Daten-Leck bei Tata Electronics gefährdet Apple-Produktion

Am 26. Juni wurden Berichte über einen massiven Cyberangriff auf Tata Electronics bekannt. Die Angreifer erbeuteten rund 630 Gigabyte an sensiblen Fertigungsdaten – mehr als 200.000 Dateien. Darunter befinden sich offenbar detaillierte Apple-Spezifikationen, Qualitätsstandards für die iPhone-Produktion und eingescannte Reisepässe von Mitarbeitern.

Die kompromittierten Daten enthalten auch Fragmente zu anderen Industriepartnern wie TSMC und Qualcomm. Die Täter hatten offenbar über einen längeren Zeitraum Zugriff auf die Systeme, bevor die Daten im Darknet auftauchten. Apple hat als Reaktion eine Sicherheitsüberprüfung eingeleitet, um die Auswirkungen auf seine Lieferkette zu bewerten.

3,1 Terabyte gestohlen: Oracle-Sicherheitslücke als Einfallstor

Die National Association of Insurance Commissioners (NAIC) bestätigte am 17. Juni, dass sie Opfer eines gezielten Cyberangriffs geworden war. Die Bestätigung erfolgte, nachdem die Hackergruppe ShinyHunters behauptet hatte, 3,1 Terabyte Daten aus der Organisation gestohlen zu haben.

Die Gruppe nutzte ab dem 27. Mai eine sogenannte Zero-Day-Sicherheitslücke in Oracle PeopleSoft aus. Oracle veröffentlichte zwar am 10. Juni einen Patch, doch die NAIC entdeckte den Einbruch erst einen Tag später. Uneinigkeit herrscht über die Art der gestohlenen Informationen: Während die NAIC von öffentlichen Finanzberichten und technischen Protokollen spricht, behauptet ShinyHunters, auch personenbezogene Daten erbeutet zu haben. Kein Lösegeld wurde gezahlt, die Daten wurden Berichten zufolge im Netz veröffentlicht.

Angesichts der rasanten Entwicklung von KI-gesteuerten Cyberangriffen müssen Unternehmen ihre Compliance-Strategien dringend anpassen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, die neuen rechtlichen Anforderungen und Risikoklassen schnell zu erfassen. EU AI Act in 5 Schritten verstehen

KI als Werkzeug für Angreifer – und für Verteidiger

Die Verschmelzung von Künstlicher Intelligenz und Cyberkriminalität stellt Sicherheitsexperten vor neue Herausforderungen. Forscher identifizierten kürzlich eine KI-gestützte Betrugsplattform namens Kitana, die sogenannte Adversary-in-the-Middle-Angriffe ermöglicht. Die Plattform wurde bereits gegen die Hotelbranche in Nordamerika und E-Commerce-Unternehmen im Nahen Osten und Südamerika eingesetzt.

Während KI-Agenten wie Claude Mythos und GPT-5.5-Cyber genutzt werden, um jahrealte Software-Schwachstellen aufzuspüren – darunter ein 27 Jahre alter Bug im OpenBSD-TCP-Stack – bleibt das Vertrauen in defensive KI-Tools gering. Eine am 26. Juni veröffentlichte Umfrage zeigt: Weniger als zehn Prozent der Cybersicherheitsexperten vertrauen KI-Tests auf die Erkennung von Schwachstellen. Über 75 Prozent berichten, dass KI-Scanner kritische Fehler in ihrer Umgebung übersehen haben.

Der Mensch bleibt das schwächste Glied

Trotz aller technologischen Fortschritte bleibt der menschliche Faktor die Hauptursache für Sicherheitsvorfälle. Daten aus dem Jahr 2025 zeigen, dass rund 60 Prozent aller Sicherheitsverletzungen auf menschliches Versagen zurückgehen – etwa das Klicken auf Phishing-Links oder Social Engineering.

Geschäftse-Mail-Kompromittierung verursacht weiterhin massive finanzielle Schäden. Branchenberichte beziffern die Verluste allein in den USA für 2025 auf über drei Milliarden Euro. Taktiken wie KI-generiertes Spear-Phishing und Deepfake-Videoanrufe erweisen sich als zunehmend effektiv. Anfang 2024 führte ein mehrstufiger Angriff mit einer Deepfake-Videokonferenz bei der Firma Arup zu einer Überweisung von 25 Millionen Euro.

Analysten betonen: Während die Multi-Faktor-Authentifizierung 99 Prozent aller passwortbasierten Angriffe blockieren kann, bleibt die durchschnittliche Zeit bis zur Erkennung und Eindämmung eines Angriffs mit 241 Tagen erschreckend hoch.

Da der Mensch oft das Ziel raffinierter Cyberkrimineller ist, wird der Schutz vor psychologischen Manipulationstaktiken wie CEO-Fraud immer wichtiger. Ein aktueller Gratis-Report enthüllt die Methoden der Hacker und zeigt, wie Sie Ihr Unternehmen in 4 Schritten effektiv absichern. Kostenloses Anti-Phishing-Paket jetzt herunterladen

EuGH stärkt Datenschutz – aber mit Grenzen

Der Europäische Gerichtshof hat die Grenzen von Datenschutzklagen präzisiert. In einem Urteil vom 19. März stellten die Richter klar: Eine Anfrage nach der DSGVO kann als missbräuchlich gelten, wenn sie mit Schädigungsabsicht gestellt wird. Zudem betonte der Gerichtshof, dass eine Entschädigung den Nachweis eines tatsächlichen Schadens erfordert – die bloße Furcht vor Datenmissbrauch reicht nicht aus.

Gesundheitsdaten im Visier: Milliarden Datensätze zum Verkauf

Unbestätigten Berichten vom 26. Juni zufolge sollen bis zu 815 Millionen demografische und medizinische Datensätze im Darknet zum Verkauf angeboten worden sein. Das betroffene Unternehmen wurde nicht genannt. Der mögliche Vorfall unterstreicht jedoch den anhaltenden Wert von Gesundheitsdaten für Identitätsdiebstahl und Finanzbetrug.

de | wissenschaft | 69641957 |