Beobachtetes Signal · 15. Okt. 2026 · Security Incident · Quelle: persoenlich.com News · Relevanz: 1/5 · Sentiment: Negativ
Republik: Hacker erbeuten Daten aller Nutzenden
Das Schweizer Onlinemagazin Republik hat einen Sicherheitsvorfall gemeldet, bei dem unbekannte Angreifer zwischen August und Mitte Oktober Lesezugriff auf eine Kopie der Nutzerdatenbank erlangten. Die Sicherheitslücke bestand in der Analysesoftware Metabase. Laut Unternehmen wurden die personenbezogenen Daten aller Konten vollständig abgerufen, darunter E-Mail-Adressen, Namen, und falls hinterlegt, Telefonnummern, Geburtsjahr und Geschlecht. Passwörter und Kreditkartendaten waren nicht betroffen. Die Angreifer zogen außerdem Stichproben aus anderen Datenbankbereichen, darunter Postadressen und Zahlungsvermerke. Rund 2.300 anonyme Kommentatoren könnten möglicherweise re-identifiziert werden. Das Magazin informierte den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Edöb) am 15. Oktober und prüft eine Strafanzeige. Metabase hatte am 6. August ein Update bereitgestellt, das die Republik jedoch verpasste, weil sie die Sicherheitswarnungen des Herstellers nicht abonniert hatte. Die Republik geht von einer breiten, automatisierten Angriffswelle aus, nicht von einem gezielten Angriff.
Der Artikel behandelt einen Datenvorfall bei einem Schweizer Onlinemagazin und ist für die AdTech/MarTech-Branche relevant, da er die Bedeutung von Datensicherheit und die Risiken der Offenlegung von Nutzerdaten unterstreicht. Die direkte Auswirkung auf die Branche ist jedoch begrenzt und nicht direkt mit Werbetechnologie verbunden.
Marktsignale im Bereich Privacy & Data Security in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Hacker erlangten zwischen August und Oktober 2026 Lesezugriff auf die Nutzerdatenbank der Republik.
- Ausgenutzt wurde eine Sicherheitslücke in der Analysesoftware Metabase.
- Alle personenbezogenen Daten der Nutzer wurden abgerufen, darunter E-Mail, Name, Telefon, Geburtsjahr, Geschlecht.
- Passwörter und Kreditkartendaten waren nicht betroffen.
- Metabase stellte am 6. August ein Update bereit; die Republik verpasste es, da sie die Sicherheitswarnungen nicht abonniert hatte.
- Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Edöb) wurde am 15. Oktober informiert.
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Cyberangriff auf SRG: Daten von 340 SRF-Mitarbeitern abgeflossen
Die SRG meldete einen Cyberangriff, bei dem Unberechtigte auf Daten von rund 340 aktuellen und ehemaligen Mitarbeitenden der SRF zugegriffen haben. Betroffen sind Kontakt- und Organisationsdaten aus dem Jahr 2020, überwiegend von der Angebotseinheit 'Information'. Die Daten umfassen Namen, Funktionen sowie dienstliche und teils private Kontaktangaben. Die SRG betont, dass keine Passwörter, Finanzdaten, journalistischen Quellen oder Kommunikationsinhalte betroffen sind. Der Zugriff wurde deaktiviert, zusätzliche Sicherheitsmassnahmen ergriffen und Strafanzeige erstattet. Es gibt keine Hinweise auf Veröffentlichung oder missbräuchliche Verwendung der Daten. Die Untersuchung läuft.
Hardware-Hersteller Framework informiert alle Kunden über Datenleck
Framework, bekannter Hersteller modularer und reparierbarer Computer, hat sämtliche Kunden darüber informiert, dass Hacker im Zuge eines vorgelagerten Cyberangriffs auf den Business-Intelligence-Anbieter Metabase Zugriff auf personenbezogene Daten erlangt haben. Zu den kompromittierten Informationen gehören Namen, E-Mail-Adressen, Telefonnummern und physische Adressen. Nach Angaben von Framework blieben Zahlungsinformationen jedoch unberührt. Metabase erklärte zuvor, dass das Unternehmen über eine bislang unbekannte Sicherheitslücke (Zero-Day-Exploit) angegriffen wurde, die Angreifern den Zugriff auf in der Cloud gespeicherte Kundendatenbanken ermöglichte. Framework-Sprecher Eric Schumacher bestätigte den Vorfall für den gesamten Kundenstamm, nannte jedoch keine konkrete Gesamtzahl der Betroffenen. Der Vorfall unterstreicht die massiven Risiken, die von Sicherheitslücken bei SaaS-Dienstleistern und in der Lieferkette für die Integrität kundeneffektiv geschützter Daten ausgehen.
Schweizer Marktplatz Ricardo meldet massiven Datendiebstahl
Der Schweizer Online-Marktplatz Ricardo ist Opfer eines massiven Cyberangriffs geworden: Rund 890.000 Kundendatensätze wurden gestohlen, darunter Namen, Adressen, Telefonnummern und bei gewerblichen Nutzern Firmennamen. E-Mail-Adressen und Passwörter sind laut Unternehmen nicht betroffen. Die Sicherheitslücke wurde am 7. Oktober entdeckt und noch am selben Tag geschlossen. Die Swiss Marketplace Group (SMG), zu der auch Tutti und Anibis gehören, hat Datenschutzbehörden und Strafverfolgung informiert. Das Unternehmen setzt bereits auf KI-gestützte Betrugserkennung, Multi-Faktor-Authentifizierung und den Treuhandservice Ricardo Moneyguard. Bislang sind keine Erpressungsforderungen bekannt. Der Vorfall zeigt, dass auch mehrstufige Schutzsysteme Sicherheitslücken nicht vollständig ausschließen können.
Alle künftigen Signale im Segment Privacy & Data Security automatisch im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.