Beobachtetes Signal · 24. Feb. 2026 · Data Breach · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
CarGurus-Datenpassage betrifft 12,5 Millionen Benutzerkonten
Der Online-Automobilmarktplatz CarGurus wurde Opfer eines Sicherheitsvorfalls, bei dem laut der Plattform Have I Been Pwned die persönlichen Daten von schätzungsweise 12,5 Millionen Konten kompromittiert wurden. Zu den betroffenen Informationen gehören Namen, E-Mail-Adressen, Telefonnummern, physische Adressen, Benutzer-ID-Zuordnungen, Daten aus Finanzierungs-Voranträgen sowie Händlerkonto- und Abonnementinformationen. Have I Been Pwned schrieb den Angriff der Hackergruppe ShinyHunters zu. CarGurus bestätigte gegenüber TechCrunch einen Cybersicherheitsvorfall, betonte jedoch, dass dieser eingedämmt sei und keine Hinweise auf eine Kompromittierung von Händler-Datenfeeds, APIs oder Kernsystemen vorliefen. Erst im Vormonat war ein ähnlicher Vorfall beim Automobilhändler CarMax gemeldet worden. Der großflächige Abfluss von personenbezogenen Daten (PII) von einer reichweitenstarken Plattform birgt erhebliche Risiken für die Integrität von Kundendaten im Marketing, erhöht regulatorische Compliance-Anforderungen und gefährdet das Verbrauchervertrauen nachhaltig.
Die großflächige Offenlegung von Verbraucher-PII von einer Marktplatzplattform beeinträchtigt die für Marketing und Werbung genutzte Identity Management-Infrastruktur, erhöht regulatorische Benachrichtigungspflichten und steigert das Risiko von Betrug, Phishing und Vertrauensverlust.
Marktsignale zu CarMax in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Have I Been Pwned meldete die Kompromittierung von 12,5 Millionen CarGurus-Konten.
- Zu den betroffenen Daten gehören Namen, E-Mail-Adressen, Telefonnummern, Adressen, ID-Mappings, Finanzierungsdaten sowie Händler- und Abonnementinformationen.
- Der Vorfall wurde von Have I Been Pwned der Hackergruppe ShinyHunters zugeschrieben.
- CarGurus bestätigte den Vorfall gegenüber TechCrunch, erklärte ihn für eingedämmt und sah keine Anzeichen für Kompromittierungen von APIs oder Kernsystemen.
- Ein separater Vorfall beim Autohändler CarMax wurde im Vormonat gemeldet.
Verknüpfte Unternehmen
4 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Datenleck bei Autohäusern: Warnung vor gefälschten Zahlungsaufforderungen
Ein Datenleck bei einem Softwareanbieter für Autohäuser in Deutschland hat Auftrags- und Rechnungsnummern, Liefertermine sowie Kauf-, Zahlungs- und Finanzierungsbeträge offengelegt. Die Angreifer könnten diese Informationen nutzen, um überzeugende Phishing-Nachrichten, gefälschte Zahlungsaufforderungen oder Anrufe zu senden, die vorgeben, vom Autohaus zu stammen. Die betroffene Software wird von Autohäusern eingesetzt, darunter auch von denen des Volkswagen-Konzerns und laut Anbieter von einigen der größten Handelsgruppen Deutschlands. Die Polizei bestätigte einen Cyberangriff auf einen IT-Dienstleister im Raum Würzburg, der auf eine schwerwiegende Sicherheitslücke in der Drittanbietersoftware zurückzuführen sei. Der Anbieter hat alle betroffenen Händler informiert, und Volkswagen hat Kunden über mögliche Risiken unterrichtet. Verbrauchern wird geraten, Zahlungsaufforderungen über offizielle Kanäle zu verifizieren, keine Links in verdächtigen E-Mails anzuklicken und verdächtige Transaktionen sofort der Bank zu melden.
Schweizer Marktplatz Ricardo meldet massiven Datendiebstahl
Der Schweizer Online-Marktplatz Ricardo ist Opfer eines massiven Cyberangriffs geworden: Rund 890.000 Kundendatensätze wurden gestohlen, darunter Namen, Adressen, Telefonnummern und bei gewerblichen Nutzern Firmennamen. E-Mail-Adressen und Passwörter sind laut Unternehmen nicht betroffen. Die Sicherheitslücke wurde am 7. Oktober entdeckt und noch am selben Tag geschlossen. Die Swiss Marketplace Group (SMG), zu der auch Tutti und Anibis gehören, hat Datenschutzbehörden und Strafverfolgung informiert. Das Unternehmen setzt bereits auf KI-gestützte Betrugserkennung, Multi-Faktor-Authentifizierung und den Treuhandservice Ricardo Moneyguard. Bislang sind keine Erpressungsforderungen bekannt. Der Vorfall zeigt, dass auch mehrstufige Schutzsysteme Sicherheitslücken nicht vollständig ausschließen können.
ShinyHunters veröffentlicht Daten aus Floridas Kfz-Behörde nach erpresserischem Angriff
Die Hackergruppe ShinyHunters hat Hunderttausende Datensätze aus Floridas Kfz- und Fahrerdatenbank (DAVID) geleakt, die im September kompromittiert worden war. Laut der Gruppe erfolgte die Veröffentlichung, da die zuständige Behörde FLHSMV kein Lösegeld zahlte. Zu den entwendeten Daten gehören Fahrzeugbesitzurkunden, Fahrgestellnummern (VIN), behördliche Dokumente sowie vereinzelt Sozialversicherungsnummern; Führerscheindaten seien nicht betroffen. Die FLHSMV bestätigte den Vorfall und führt ihn auf kompromittierte Zugangsdaten von Polizeibeamten zurück. Der Vorfall folgt auf einen massiven Datenabfluss beim Identitätsprüfer IDScan, bei dem über 150 Millionen Führerscheinbilder erbeutet wurden. Die Vorfälle unterstreichen die Anfälligkeit staatlicher Systeme und bergen erhebliche Risiken für Identitätsdiebstahl sowie das Identity Management im digitalen Ökosystem.
Alle künftigen Signale zu CarMax & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.