Zugriff auf CAPCOM-ID-Kontodatensätze
11,77 Mio.bestätigtKontodatensätze
Einstieg nicht bekannt
Fallstudien · 2026
Die Datenlecks des Jahres 2026, Schritt für Schritt nachvollzogen.
Zwölf öffentlich gemeldete Vorfälle dieses Jahres: wie die Angreifer eindrangen, was entwendet wurde, was Sicherheitsteams daraus lernen können und in welchem Schritt ein Signal aus dem Darknet auftaucht. Zugeordnet zu MITRE ATT&CK, jede Angabe mit Quelle.
- Vorfälle
- 12
- Zitierte Quellen
- 56
- ATT&CK-Techniken
- 29
2026 offengelegt
Okt. 2026 · GamingCapcom
11,77 Mio.Kontodatensätze
- Initial AccessInitial Access
- CollectionCollectionDatenleck-Erkennung
- Account-ÜbernahmeAuswirkung
- Zugriff auf Shop-DatenCollection
- Nach der OffenlegungFolgerisikoDomain-Spoofing
Die Fälle
Zwölf Vorfälle, eine Struktur.
Jeder Fall folgt demselben Raster: Einstieg, Zeitverlauf, Exposition, Auswirkungen, Erkenntnisse und Quellen. Filtern Sie nach dem Einstiegsweg des Angreifers oder nach Branche und öffnen Sie dann einen Fall.
Alle 12 Fälle, neueste zuerst
Daten zu Zahnleistungen gestohlen und veröffentlicht
15 Mio.benachrichtigtbenachrichtigte Personen
Erpressung mit Datenleaks+1 weiterer
Integration-Tokens öffnen die CRMs von Kunden
9+meldetenUnternehmen legten Auswirkungen offen
SaaS & Drittparteien+3 weitere
FortiBleed: VPN-Zugangsdaten für ca. 74.000 Firewalls
~74,000meldetenGeräte mit offengelegten Zugangsdaten
VPN & Edge-Geräte+1 weiterer
Vertriebsdaten von Spectrum Business geleakt
4,9 Mio.meldetenE-Mail-Adressen im Leak
Social engineering+3 weitere
social engineering legt Kreuzfahrtkunden offen
6,0 Mio.benachrichtigtbenachrichtigte Personen
Social engineering+2 weitere
Ein übersehener CI-Token, die gesamte Codebasis
AllebestätigtGitHub-Repositories geklont
Software-Lieferkette+3 weitere
Datendiebstahl bei einer Lernplattform und Erpressung über Anmeldeseiten
~275 Mio.beanspruchtvom Akteur beanspruchte Datensätze
SaaS & Drittparteien+2 weitere
Ein Sicherheitsscanner wird zum Dieb von Zugangsdaten
~12 Std.bestätigtschädliche Action-Tags online
Software-Lieferkette+2 weitere
Verwaltete Geräte bei einem destruktiven Angriff gelöscht
~80,000meldetenGeräte gelöscht (gemeldet)
Kompromittierte Konten+1 weiterer
Milliarden chinesischer Datensätze in einer offenen Datenbank
6,38 Mrd.meldeteneindeutige Datensätze
Offene Datenbank
Kundendaten nach Erpressung veröffentlicht
72,7 Mio.meldetenE-Mail-Adressen im Leak
Erpressung mit Datenleaks+1 weiterer
Muster des Jahres 2026
Was die zwölf Fälle gemeinsam haben.
Häufigste ATT&CK-Techniken
Für MSSPs: dieselben Monitore pro Kunden-Workspace - T1078 Valid Accounts7 Fälle
- T1657 Financial Theft7 Fälle
- T1213 Data from Information Repositories4 Fälle
- T1195 Supply Chain Compromise2 Fälle
- T1552 Unsecured Credentials2 Fälle
- T1566 Phishing2 Fälle
Auswahl
Vorfälle, die zwischen Januar und Oktober 2026 erstmals offengelegt wurden und nach gemeldeten Datensätzen oder Personen zu den größten zählten oder wegen des Einstiegswegs des Angreifers auffielen. Jeder Fall stützt sich auf mindestens zwei unabhängige Quellen: Mitteilungen von Unternehmen, Unterlagen von Aufsichtsbehörden oder der SEC, etablierte Sicherheitsmedien und namentlich genannte Forschungsteams.
Zahlen und Namen
Wir zeigen die Zahl, die die Quellen nennen, und geben an, was sie zählt: benachrichtigte Personen, von einem Akteur behauptete Datensätze oder in geleakten Daten gezählte E-Mail-Adressen. Akteursnamen sind, sofern die Organisation sie nicht bestätigt hat, eigene Behauptungen der Akteure oder Zuordnungen Dritter.
ATT&CK-Mapping
Unsere Zuordnung der gemeldeten Schritte zu den Taktiken und Techniken von MITRE ATT&CK Enterprise. Schritte, die die Quellen nicht beschreiben, bleiben ohne Zuordnung. MITRE ATT&CK® ist eine eingetragene Marke der MITRE Corporation.
Wo DarknetSearch ansetzt
Was unsere Funktionen in einem bestimmten Schritt suchen. Es besagt nicht, dass eine hier genannte Organisation DarknetSearch genutzt hat oder nutzt, dass wir ihre Daten besitzen oder dass ein Vorfall verhindert worden wäre. Die Organisationen sind Opfer von Straftaten; die Fälle beschreiben, was berichtet wurde, nicht Schuld.
Status
Öffentliche Berichterstattung zum jeweils bei der Quelle genannten Abrufdatum (6. November 2026). Die Untersuchungen laufen weiter, Zahlen können sich ändern. Korrekturen und Ergänzungen: info@darknetsearch.com.
Ihre eigene Exposition
Sehen Sie die Frühsignale für Ihre Domäne.
Geleakte Zugangsdaten und Stealer-Logs, Einträge auf Leak-Seiten, öffentlicher Code und ähnlich aussehende Domänen an einem Ort, API und webhooks inklusive. Starten Sie mit einer kostenlosen Testphase.