Beobachtetes Signal · 27. Okt. 2026 · Market Signal · Quelle: RedTrack · Relevanz: 5/5
Sicherheitsvorfall: RedTrack-Blogseite durch Hackerangriff manipuliert
Auf der offiziellen Blog-Präsenz des Tracking- und Attribution-Spezialisten RedTrack ist es zu einem gravierenden Sicherheitsvorfall gekommen. Die Webpräsenz wurde offenkundig kompromittiert und zeigt mehrere manipulierte Beiträge mit dem Titel Hacked by CoupDeGrace sowie namentliche Nennungen der mutmaßlichen Angreifer. Dieser Vorfall deutet auf eine unautorisierte Übernahme beziehungsweise einen Cyberangriff auf das Content-Management-System oder die zugrundeliegende Infrastruktur der Website hin. Für Unternehmen und Werbetreibende, die im Bereich AdTech und MarTech auf Software-as-Service-Lösungen angewiesen sind, wirft ein solches Ereignis kritische Fragen hinsichtlich der IT-Sicherheit, der Integrität von Webanwendungen und des Risikomanagements bei externen Dienstleistern auf. Auch wenn bislang keine direkten Beweise für den Abfluss sensibler Kundendaten vorliegen, unterstreicht der Vorfall die ständige Bedrohung durch gezielte Angriffe auf digitale Marketing-Infrastrukturen und erfordert eine umgehende forensische Prüfung sowie verstärkte Schutzmaßnahmen.
Der Vorfall verdeutlicht die anhaltenden Cybersicherheitsrisiken im MarTech-Ökosystem und unterstreicht die Notwendigkeit robuster Infrastruktur-Kontrollen bei SaaS-Anbietern.
Marktsignale zu RedTrack in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die offizielle Blog-Seite von RedTrack wurde Ziel eines Angriffs.
- Auf der Website wurden manipulierte Beiträge mit dem Titel Hacked by CoupDeGrace veröffentlicht.
- Mehrere beteiligte Akteure wurden in einer Nachricht auf der defaced Webpräsenz genannt.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
GitHub-Sicherheitsvorfall: Daten aus rund 3.800 internen Repositories entwendet
GitHub, eine Microsoft-Tochter, hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem Angreifer Daten aus etwa 3.800 internen Code-Repositories gestohlen haben. Die Kompromittierung ging von einem kompromittierten Mitarbeiterendgerät aus, auf dem eine manipulierte Visual Studio Code-Erweiterung (VS Code) installiert war. Bislang liegen GitHub keine Beweise dafür vor, dass Kundendaten außerhalb der internen Repositories betroffen sind; die Untersuchung läuft noch. Eine Hackergruppe namens TeamPCP hat sich zu dem Angriff bekannt und bietet die gestohlenen Daten Berichten zufolge in einem Cyberkriminalitätsforum zum Kauf an. Dieser Vorfall reiht sich in eine wachsende Welle von Supply-Chain-Angriffen auf Entwicklertools und -erweiterungen ein, nachdem zuvor bereits Projekte wie Trivy und Tanstack sowie Behörden ins Visier geraten waren.
Rivalisierende Hacker verdrängen TeamPCP und verbreiten den Wurm PCPJack
Eine bisher unbekannte Hackergruppe, von SentinelOne als „PCPJack“ bezeichnet, kompromittiert gezielt Systeme, die zuvor von der Cyberkriminalitätsgruppe TeamPCP breach wurden. Laut einem SentinelOne-Bericht dringen die Angreifer in TeamPCP-Umgebungen ein, entfernen dort die bestehenden Werkzeuge, verdrängen die ursprünglichen Akteure und implementieren selbstreplizierenden Code zur Credential-Erfassung und Datenexfiltration. Der Fokus liegt klar auf Cloud-Infrastruktur, wobei zudem das öffentliche Internet nach exponierten Diensten wie Docker und MongoDB gescannt wird. SentinelOne-Forscherin Alex Delamotte nennt finanzielle Motive wie den Weiterverkauf von Zugangsdaten, Initial-Access-Brokering oder Erpressung. Als Urteile werden verärgerte Ex-Mitglieder, Konkurrenten oder Nachahmer diskutiert. Bemerkenswert sind Angriffe auf bereits kompromittierte Umgebungen sowie der Einsatz von Phishing-Domains im Passwort-Manager-Design und gefälschten Help-Desk-Seiten.
Hacker stehlen Anthropic Claude-Token über Infostealer-Malware
Anthropic Claude-Nutzer sind von unautorisiertem Token-Verbrauch betroffen, da Angreifer mittels Info-Stealer-Malware aktive Login-Sessions kapern und Passwörter sowie MFA umgehen. Der unabhängige KI-Berater Grant De Swardt stellte fest, dass sein Claude Max-Account im Idle-Modus Token verbrauchte; selbst nach dem Trennen verknüpfter Dienste lief die Nutzung weiter. Anthropic sperrte den Account, setzte Sessions zurück und invalidierte Tokens von Claude Code. Weitere Nutzer berichteten von ähnlichen Problemen und unautorisierten Upgrades auf kostenpflichtige Tarife. Anthropic bestätigte die Angriffsmethode und empfiehlt, Sessions zu beendigen, Passwörter zu ändern, MFA zu aktivieren, nach Malware zu scannen, Zahlungsdetails zu prüfen und ungewöhnliche Nutzung zu dokumentieren. Ohne detaillierte Nutzungsberichte bleibt die Missbrauchserkennung jedoch schwierig. Der Vorfall unterstreicht wachsende Sicherheitsbedenken bei KI-Abonnementdiensten und veranlasst einige Nutzer, Alternativen wie Cursor zu prüfen.
Alle künftigen Signale zu RedTrack & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.