Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Moskauer Polizei nimmt mutmaßliche DataSuckers-Hacker fest

Berichten zufolge haben russische Behörden drei Personen festgenommen, die verdächtigt werden, Mitglieder der Hackergruppe DataSuckers zu sein. Die Verhaftungen folgen auf einen Cyberangriff auf eine Restaurantkette, bei dem umfangreiche Kundeninformationen offengelegt wurden. Ein Verdächtiger wurde im Zusammenhang mit Anklagen wegen des illegalen Umgangs mit Computerinformationen, die personenbezogene Daten enthalten, unter Hausarrest gestellt.

Berichten zufolge hat die Moskauer Polizei drei mutmaßliche Mitglieder der Hackergruppe DataSuckers festgenommen. Die Verhaftungen stehen im Zusammenhang mit einem Cyberangriff auf Dodo Pizza, der Berichten zufolge zum Diebstahl von Datensätzen aus Hunderten Millionen von Bestellungen über 15 Jahre führte. Ein Verdächtiger, der 19-jährige Denis Fridman, wurde bis zum 8. Dezember unter Hausarrest gestellt. Ihm werden der unrechtmäßige Umgang mit Computerdaten, die personenbezogene Informationen enthalten, vorgeworfen. Die DataSuckers-Gruppe wird als finanziell motiviert beschrieben und hat die Verantwortung für jüngste Angriffe auf Unternehmen in Russland und der Ukraine übernommen. Zwei weitere Verdächtige befinden sich in Haft, während ein vierter noch auf freiem Fuß ist. Die Berichten zufolge festgenommenen Personen stammen aus Russland, Kasachstan und Belarus.

Berichten zufolge sollten Praktiker die laufenden Strafverfolgungsmaßnahmen gegen Cyberkriminalitätsgruppen beachten. Dieser Vorfall erinnert an die anhaltende Bedrohung durch Datenschutzverletzungen, insbesondere solche, die Kundendatenbanken betreffen. Organisationen sollten sicherstellen, dass ihre Datenschutzmaßnahmen, einschließlich Zugriffskontrollen und Datenaufbewahrungsrichtlinien, robust sind und regelmäßig überprüft werden, um Risiken durch solche finanziell motivierten Angriffe zu mindern.

Dies unterstreicht die Strafverfolgungsmaßnahmen gegen Cyberkriminalitätsgruppen, die für groß angelegte Verletzungen personenbezogener Daten verantwortlich sind.

Wen das bindet
Organisationen, die personenbezogene Daten verarbeiten
Was sich geändert hat
Russische Behörden haben Berichten zufolge drei mutmaßliche Mitglieder der Hackergruppe DataSuckers festgenommen.

An Ihr Team weiterleiten

Russische Behörden haben Berichten zufolge drei Personen festgenommen, die der Beteiligung an der Hackergruppe DataSuckers verdächtigt werden.

Die Frage des Tages

Ein Restaurantkettenbetreiber, der Hunderte Millionen von Kundenbestellungen über 15 Jahre hinweg verarbeitet, muss die anhaltende Bedrohung durch Cyberkriminalität berücksichtigen. Welche der folgenden Maßnahmen ist für den Betreiber am wichtigsten, um die Risiken solcher Angriffe zu mindern?

  1. Regelmäßige Überprüfung und Stärkung der Zugangskontrollen und Datenaufbewahrungsrichtlinien.
  2. Sicherstellung, dass die Mitarbeiter die Nationalitäten der Verdächtigen kennen, die an Cyberangriffen beteiligt sind.
  3. Fokus auf die Verfolgung von Cyberkriminellen durch Strafverfolgungsbehörden als primäre Schutzstrategie.
  4. Beschränkung der Datenspeicherung auf einen Zeitraum von weniger als 15 Jahren, um das Risiko zu minimieren.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Kanadas regionale Initiative für künstliche Intelligenz erweitert Finanzierung für verantwortungsvolle KI-Einführung

    Organisationen in Kanada sollten beachten, dass die staatliche Finanzierung für die KI-Entwicklung zunehmend an den Nachweis verantwortungsvoller KI-Praktiken geknüpft ist, was eine wachsende regulatorische Erwartung an die KI-Governance signalisiert.

  2. Datenschutzbeauftragter von Kanada schließt WestJet-Untersuchung nach verbesserten Sicherheitsmaßnahmen ab

    Dieser Abschluss zeigt, dass kanadische Aufsichtsbehörden bereit sind, Untersuchungen abzuschließen, wenn Organisationen robuste Sicherheitsverbesserungen implementieren und sich dazu verpflichten, was einen Fahrplan für die Reaktion auf Datenschutzverletzungen und deren Behebung bietet.

  3. Statistiken zu Datenschutzverletzungen im Gesundheitswesen für 2026 aktualisiert

    Datenschutzexperten im Gesundheitswesen sollten die aktualisierten HIPAA Journal-Statistiken für 2026 überprüfen, um das Risikoprofil ihrer Organisation mit aktuellen Verletzungstrends und gängigen Angriffsvektoren zu vergleichen.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.