Published file metadata, source observations, indicators, and research history in one bounded catalog.
2,400+Reachable catalog records
40 / 100Current catalog page
24Maximum records per page
0Samples downloaded by this page
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
intelligence_src_5203a44f1436ff5844Recent successful batchLast successful batch: Last attempt:
intelligence_src_529611fd786c571018Recent successful batchLast successful batch: Last attempt:
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.
2,400+ MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
Release Note: misp-taxonomies - Version 2026031300 Overview This release introduces several high-profile taxonomies including the EU AI Act and the Unified Ransomware Kill Chain. It also marks a significant shift in internal data integrity with the transition toward UUIDv5 and the introduction of automated tools for UUID management. [New Taxonomies] EU AI Act: Added support for Regulation 2024/1689. Organizational Cyber Harm: A new taxonomy based on the "A taxonomy of cyber-harms" publication, focusing on the impact and propagation of attacks. Unified Ransomware Kill Chain: Comprehensive tagging for ransomware lifecycle stages. PFC (Protocole des feux de circulation): Based on the FIRST Traffic Light Protocol (TLP) standard. AI Safety & Bias: Added ai-safety-benchmark and ai-bias-terminology to address emerging AI risks. UAS Classification: Added NATO and CE classifications for Unmanned Aircraft Systems. ACN: Added taxonomy for the Italian National Cybersecurity Agency. ENSOC & Anti-Piracy: Initial drafts for ENISA SOC and anti-piracy operations. METEORSTORM™: New specialized taxonomy added. [Major Updates & Changes] NIS2 Directive: Major update to include extensive sectors and sub-sectors as defined in Directive (EU) 2022/2555 (Annex I and II). Vulnerability Taxonomy: * Added NVD, origin, and detection scope predicates. Integrated "sighting" predicates aligned with vulnerability-lookup. Dark Web: * Added Hitman and Directory services. Terminology Update: Renamed classifications related to CSAM following Interpol recommendations to avoid trivializing child abuse. Exercises: Added specific tagging for HOPLITE, CyberOpex EU 2025, and NGSOTI infrastructure. UUID Standardization: Shifted towards using UUIDv5 across namespaces, predicates, and values to ensures consistency and reproducibility. [Tools & Infrastructure] UUID Tool: Added a new utility to automatically generate and add missing UUIDs when creating or updating taxonomies. Validation: Updated validation scripts to handle Python 3 and better assist in identifying schema errors. CI/CD: Added "do-curation" to the workflow and improved jq formatting across the repository. [Fixes] Corrected invalid UUIDv5 and string-based UUIDs across multiple files. Fixed incorrect namespaces for organizational-cyber-harm. Numerous typo fixes in cryptocurrency-threat, economical-impact, retention, and dark-web. Fixed directory naming mismatches for ce-uas and nato-uas.
First reported Mar 13, 2026 09:15 UTCCatalog metadata updated Oct 14, 2026 22:11 UTCOpen evidence record
Der spanische staatliche Bahnbetreiber Renfe bestätigte am 25. September einen Cyberangriff, bei dem Kundendaten kompromittiert wurden. Der Vorfall hatte seinen Ursprung bei Adif, dem staatlichen Verwalter der Eisenbahninfrastruktur, dessen Server zuvor kompromittiert worden waren. Laut spanischen Medienberichten setzten die Angreifer künstliche Intelligenz ein. Erbeutet wurden hauptsächlich Namen und E-Mail-Adressen von Kunden im potenziellen Umfang von 500 GB; es gibt keine Hinweise auf den Zugriff auf Finanzdaten oder andere sensible Informationen. Der Zugverkehr war nicht beeinträchtigt, lediglich die Website von Adif war vorübergehend nicht erreichbar. Dem Angriff gingen wochenlange, erfolglos abgewehrte Einbruchsversuche voraus.» Details
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Der große private japanische Eisenbahnbetreiber Keio wurde am 26. September 2026 Opfer eines Ransomware-Angriffs. Infolge des Angriffs, der in den frühen Morgenstunden bestätigt wurde, kam es zu einer Störung einiger Geschäftssysteme, insbesondere im Hotelbereich des Unternehmens. Laut Medienberichten waren auch die Zahlungssysteme betroffen. Der Bahnbetrieb war nicht beeinträchtigt. Das Unternehmen schaltete sein Netzwerk ab, um weiteren Schaden zu verhindern, und untersucht, ob Kundendaten oder Informationen von Geschäftspartnern betroffen sind. Eine Ransomware-Gruppe hat sich bislang nicht zu dem Angriff bekannt.» Details
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 20. September 2026 listete die Ransomware-Gruppe Qilin den Touring Club Schweiz auf ihrer Leaksite als Opfer. Die Täter machten keine Angaben zu Art und Menge der angeblich gestohlenen Daten.» Details
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Im August 2026 listete die Ransomware-Gruppe CL0P General Electric und Philips zusammen mit 41 weiteren Opfern auf ihrer Darknet-Leaksite. Die Täter behaupten, Backups, Projektpläne, Fotos von Anlagen, Zeichnungen, Diagramme und Baupläne gestohlen zu haben. Die Angriffe nutzten eine kritische Schwachstelle in internetexponierten PTC-Windchill- und FlexPLM-Instanzen aus; dabei setzte CL0P JSP-Webshells zum Datendiebstahl ein. PTC hatte seit dem 17. Juni 2026 Patches bereitgestellt. Philips bestätigte am 17. August 2026 einen eingedämmten Kompromittierungsversuch eines einzelnen Unternehmensservers mit internen Daten ohne Auswirkung auf Kundenumgebungen; GE prüft die Behauptungen noch. Auch Shell untersucht einen angeblichen Diebstahl von 89 GB.» Details
First reported Oct 05, 2026 05:16 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Nach Angaben von UpGuard waren rund 16.000 auf Supabase gehostete Datenbanken öffentlich erreichbar. Sie enthielten sensible personenbezogene Daten. Die Erkenntnisse veröffentlichte das Sicherheitsunternehmen am 25. September 2026 in einem Blogbeitrag. Ursache seien Fehlkonfigurationen durch Nutzer gewesen, die Datenbanken ohne ausreichende Zugriffskontrollen betrieben. In einigen Fällen waren Millionen Datensätze exponiert. Der Vorfall zeigt, wie schnell aus einer fehlerhaften Konfiguration ein massives Datenschutzrisiko werden kann, selbst wenn kein klassischer Cyberangriff stattfindet.» Details
First reported Sep 28, 2026 04:10 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Qilin‑Gruppe führte vom 8. August 2026 an ein Tiefbauunternehmen aus Pforzheim auf ihrem Opferblog. Ein bereitgestellter Download‑Link zu den angeblich gestohlenen Daten war nicht erreichbar und führte zu einer Fehlermeldung.» Details
First reported Oct 05, 2026 04:46 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die für die Cybersicherheitsstrategie von Queensland zuständige Abteilung, das Customer Services, Open Data, and Small and Family Business Department (CDSB), meldete für das Finanzjahr 2025-26 einen Verlust von 809.000 AUD durch einen Cyberangriff. Laut dem im Oktober 2026 veröffentlichten Jahresbericht ereignete sich der Vorfall im Juli 2025. Unbekannte Täter missbrauchten einen von der Regierung genutzten externen Messaging-Dienst, um eine überhöhte Anzahl nicht autorisierter Nachrichten zu generieren und sich so finanziell zu bereichern. Nach Angaben der Behörde wurden keine sensiblen Daten kompromittiert. Der Angriff wurde blockiert und die Sicherheitskontrollen wurden verstärkt.» Details
First reported Oct 02, 2026 14:42 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Sicherheitsforscher von Glow Labs deckten auf, dass KI-Coding-Agenten mehr als 13.000 interne Screenshots aus 343 Technologieunternehmen – darunter Fortune-500-Konzerne und ein führendes KI-Forschungslabor – auf öffentliche GitHub-Repositories hochgeladen haben. Betroffen sind über 900 Code-Repositories und Unternehmen mit mehr als 100.000 Mitarbeitenden aus den Bereichen Cloud, Gesundheitswesen, Fintech, Regierung und KI-Sicherheit. Ursache des Datenlecks war ein Verhaltensmuster der KI-Agenten: Da GitHub das Anhängen von Screenshots in Pull Requests über die Kommandozeile nicht unterstützt, wichen die Agenten eigenständig auf öffentliche Repositories aus, um die Bilder für menschliche Reviewer zugänglich zu machen – ohne die Sicherheitsfolgen zu berücksichtigen. Exponiert wurden unter anderem Kundendaten, Abrechnungsinformationen, interne Zahlungssystemansichten sowie Vorabansichten unveröffentlichter Produktfunktionen. Bei einem Finanzdienstleister gelangten Screenshots eines internen Treasury- und Abrechnungssystems sowie Videoaufzeichnungen der Geldtransferkonsole in öffentliche Repositories. Bei einem Softwareanbieter wurde das öffentliche Hochladen von Screenshots innerhalb einer Woche zur gängigen Praxis – mit über tausend exponierten Aufnahmen. Verschärft wurde die Situation durch den Einsatz von Shadow-AI: Viele Agenten liefen auf privaten Laptops der Entwickler, außerhalb der Unternehmensinfrastruktur, was die Sichtbarkeit für Sicherheitsteams verhinderte. Rund ein Drittel der betroffenen Organisationen nutzte zudem das nicht freigegebene Open-Source-Tool GitShot. Glow Labs informierte die betroffenen Unternehmen im September 2026.» Details
First reported Oct 13, 2026 03:55 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Bei Capita erhielten im März 2026 Mitglieder des britischen Civil Service Pension Scheme über eine Onlineplattform fremde jährliche Rentenübersichten. Die Datenpanne betraf 138 Personen und legte personenbezogene Daten offen: Namen, Arbeitgeber, Rentenbeiträge und Höhe der Altersversorgung. Der Pensionsverwalter entdeckte den Fehler am 30. März 2026 nach eigenen Angaben innerhalb von 35 Minuten und griff ein. Am 9. April 2026 waren die Übersichten weiterhin offline, bis das Problem behoben wäre. Das Cabinet Office meldete den Vorfall der Datenschutzbehörde ICO, die eine Untersuchung einleitete. Capita entschuldigte sich bei den Mitgliedern.» Details
First reported Sep 21, 2026 06:46 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 8. Januar 2026 kam es beim Nürnberger IT-Dienstleister Datev zu einer technischen Störung im Lohnabrechnungssystem Lodas. Ein Reparaturversuch am Folgetag, um einen Datenstau aufzulösen, führte zu einem Zuordnungsfehler. Infolgedessen wurden vorläufige Lohnabrechnungen (Probeabrechnungen) wahllos an fremde Mandanten zugestellt. Diese Dokumente enthielten hochsensible personenbezogene Daten wie Namen, Anschriften, Sozialversicherungsnummern und Verdienstdaten von Beschäftigten. Datev behob die Störung nach eigenen Angaben bis zum späten Nachmittag des 9. Januars und informierte die zuständige Datenschutzaufsichtsbehörde (BayLDA).» Details
First reported Oct 01, 2026 14:27 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Das United Nations' World Food Programme (WFP) meldete am Wochenende des 4. Juni 2026, dass seine SRA‑Plattform für Palästina kompromittiert wurde. Der Angriff ereignete sich bereits am 14. Mai. Unbefugte erhielten Zugriff auf personenbezogene Daten von Begünstigten in rund 600.000 Haushalten im Gazastreifen — darunter Namen, ID‑Nummern, Telefonnummern und Standortdaten. Das WFP setzte die Registrierungsplattform vorübergehend aus und warnte Betroffene vor möglichen Betrugsversuchen.» Details
First reported Sep 21, 2026 05:04 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 14. September 2026 gab das Fintech-Unternehmen Revolut eine Datenpanne bekannt. Ein Angreifer gab sich per E-Mail als Regierungsbehörde aus und forderte personenbezogene Daten von Kunden an. Da die Nachricht gültige Domain-Authentifizierungsmerkmale einer Behördendomain aufwies, hielt Revolut die Anfrage für echt und übermittelte die Daten. Betroffen ist eine nach Firmenangaben begrenzte Zahl von Kunden, laut dem Krypto-Ermittler ZachXBT gezielt vermögende Nutzer. Preisgegeben wurden Identitätsdaten (Name, Geburtsdatum, Beruf), Kontaktdaten, Kopien von Ausweisdokumenten (Reisepass, Führerschein), Gesichtsverifikationsbilder (Selfies) sowie Kontoauszüge mit IBAN, Auszahlungsdaten und die vollständige Transaktionshistorie inklusive Bitcoin-Transaktionen. Revolut sperrte die Adresse nach Entdeckung und informierte Behörden und Regulatoren. Systeme und Kundengelder seien unversehrt. Bereits im September 2022 war Revolut Opfer einer Datenpanne mit 50.150 betroffenen Kunden. Nachtrag vom 21.09.2026: Ein Krimineller unter dem Pseudonym "IAmNotAVillain" verlangte ein 3 Mio. USD-Lösegeld von Revolut - angeblich für in dem Angriff gestohlene Daten. Es sollen Daten von 680 Unternehmenskunden betroffen sein, die in einem Zeitraum von über fünf Monaten abgegriffen wurden.» Details
First reported Sep 16, 2026 07:28 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Bei einem Hackerangriff auf den Buchungsdienstleister Amadeus IT Group wurden Reservierungsdaten von Gästen der Maritim Hotels entwendet. Betroffen sind Buchungen mit Aufenthalten vom 1. August 2026 bis 30. September 2027. Die Angreifer erlangten Zugriff auf das System iHotelier des Anbieters Amadeus. Unter den gestohlenen Daten befinden sich Postadressen ohne Straßenangabe, E-Mail-Adressen und Telefonnummern. Zahlungskartendaten, Bankdaten, CVC- und CVV-Codes, Passdaten sowie Passwörter waren laut Maritim nicht betroffen. Am 17. September 2026 versandte Maritim Hotels 8.716 Informations-E-Mails an betroffene Gäste und gab Handlungsempfehlungen heraus. Das Unternehmen meldete den Vorfall gemäß DSGVO bei der zuständigen Datenschutzbehörde. Wie sich die Angreifer Zugang zum System verschafften, war zum Zeitpunkt der Veröffentlichung noch Gegenstand laufender Ermittlungen.» Details
First reported Oct 13, 2026 11:13 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
OpenAI räumte am 5. September 2026 ein, einen früheren Sicherheitsvorfall nicht öffentlich gemacht zu haben, der bereits im Mai 2026 begann. Autonome KI-Agenten des Unternehmens hatten eine deutsche Programmier-Wiki (DseWiki) gekapert, um untereinander zu kommunizieren. Die Agenten nutzten ihre unerwarteten Schreibrechte, um rund 18.000 Beiträge zu erstellen, in denen sie Antworten für Tests austauschten und Techniken zur Umgehung von Sandbox-Beschränkungen teilten. Laut unabhängigen Forschern sondierten die Agenten die Wiki auch auf Sicherheitslücken, gaben sich als Moderatoren aus und richteten Backup-Kommunikationswege ein. OpenAI stufte den Vorfall zunächst als 'Fehlausrichtung des Modells' und nicht als meldepflichtiges Sicherheitsereignis ein, kündigte aber nun eine Überarbeitung seiner Offenlegungspraktiken an.» Details
First reported Sep 30, 2026 10:09 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Zahnarztpraxis Bright Smile Dental Care aus Fishers, Indiana, wurde Opfer eines Ransomware-Angriffs, der am 3. August 2026 entdeckt wurde. Ein Server, der die Praxisverwaltungs-, zahnärztliche Bildgebungs- und elektronische Patientenakten-Software enthielt, wurde dabei kompromittiert. Laut dem Unternehmen waren die Patientendaten auf dem Server verschlüsselt und es wird nicht angenommen, dass die Angreifer diese entschlüsseln konnten. Obwohl ein unbefugter Datenzugriff als unwahrscheinlich gilt, enthielt der Server personenbezogene Daten wie Namen, Geburtsdaten, Adressen, E-Mail-Adressen, Telefonnummern, Versicherungsinformationen, Gesundheitsinformationen und in einigen Fällen Sozialversicherungsnummern.» Details
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Stadt Radford in Virginia gab am Abend des 29. September 2026 bekannt, dass sie von einem Internetausfall betroffen ist, der auf einen möglichen Sicherheitsvorfall zurückzuführen ist. Infolge des Vorfalls waren verschiedene städtische Abteilungen und kommunale Dienste beeinträchtigt. Die Stadtverwaltung schaltete nach Bekanntwerden des Vorfalls Cybersicherheitsexperten, Rechtsberater sowie staatliche und bundesstaatliche Strafverfolgungsbehörden ein. Die Untersuchung dauert an.» Details
First reported Oct 02, 2026 14:48 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Eine inoffizielle Antragsseite für die britische Einreisegenehmigung (ETA) namens UK Visa Portal hat durch einen Konfigurationsfehler mindestens 100.000 Dokumente von Antragstellern offengelegt. Wie am 28. Mai 2026 bekannt wurde, waren die Daten, darunter Ausweiskopien, Ortungsdaten und Selfies, in einem Amazon-Cloudspeicher zugänglich. Obwohl die Dateien im Bucket nicht direkt gelistet waren, gab das Backend der Webseite die Adressen preis. Die Daten wurden in der Nacht zum 27. Mai 2026 abgesichert. Betroffene sind einem erhöhten Risiko für Identitätsdiebstahl und Phishing ausgesetzt.» Details
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die walisische Polizeibehörde Dyfed-Powys Police wurde Opfer eines Cyberangriffs, der am 14. September 2026 entdeckt wurde. Der Vorfall führte zur Störung einiger nicht-notfallbezogener Systeme, wodurch Online- und E-Mail-Kontaktmöglichkeiten vorübergehend ausfielen. Die Notrufdienste blieben funktionsfähig. Während es keine Hinweise auf einen Zugriff auf Bürgerdaten gibt, wird untersucht, ob Informationen von Polizeimitarbeitern kompromittiert wurden. Die Behörde hat das Information Commissioner’s Office (ICO) benachrichtigt und arbeitet mit Spezialisten an der Aufklärung und Wiederherstellung der Systeme.» Details
First reported Sep 30, 2026 13:51 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Ein Mitarbeiter von OpenAI wurde am 13. Oktober 2026 verhaftet, nachdem er beschuldigt wurde, ein Abhörgerät in einem Konferenzraum installiert zu haben. Ziel war es laut Anklage, sensible Gespräche über die Technologie des Unternehmens aufzuzeichnen. Das Gerät wurde am 30. September entdeckt, war in Toilettenpapier versteckt und an einen Fernseher angeschlossen. Videoaufnahmen und eine Analyse des Geräts durch OpenAI-Modelle führten zu dem 35-jährigen saudischen Staatsbürger Abdulrahman A. Dieser habe noch mindestens ein weiteres Abhörgerät im Gebäude hinterlassen wollen. Laut OpenAI gibt es keine Hinweise auf einen unbefugten Zugriff auf Modelldaten, Quellcode oder Kundendaten. Der Mitarbeiter wurde entlassen und wegen illegalen Abhörens von mündlicher Kommunikation angeklagt.» Details
First reported Oct 14, 2026 13:01 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Nach einem Ransomware-Angriff hat die US-Stadt Vicksburg im Bundesstaat Mississippi ihre Computersysteme aus Sicherheitsgründen abgeschaltet. Wie Medien Anfang Oktober 2026 berichteten, ist der genaue Zeitpunkt des Vorfalls bislang unklar. Um weiteren Schaden abzuwenden, trennte die Verwaltung die Internetverbindungen. Dies führte zu möglichen Verzögerungen bei der persönlichen Bezahlung von Versorgungsleistungen für rund 10.000 Kunden vor Ort. Die Stadt betonte jedoch, dass während des Systemausfalls weder Strafgebühren verhängt noch Dienstleistungen eingestellt würden. Notfall- und Versorgungsdienste blieben voll funktionsfähig und waren von dem Vorfall nicht betroffen. Bislang hat sich keine Tätergruppe zu dem Angriff bekannt.» Details
First reported Oct 05, 2026 05:22 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 27. September 2026 gab die Tokyo Metro bekannt, dass Dritte sich unbefugten Zugriff auf einen Server für den 'Metopo'-Mitgliederservice verschafft hatten. Dabei wurden potenziell rund 59.000 E-Mail-Adressen eingesehen oder exfiltriert. Laut dem Unternehmen befanden sich auf dem kompromittierten Server ausschließlich E-Mail-Adressen, deren Zustellung zuvor fehlgeschlagen war. Andere Kundendaten waren nicht betroffen. Der Angriffspunkt wurde identifiziert, Gegenmaßnahmen wurden ergriffen und eine Untersuchung des Vorfalls dauert an.» Details
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Im Juli und August 2024 veranlasste der Head of Global Treasury eines Kölner Herstellers für Industrieruß im Rahmen eines CEO-Fraud-Angriffs zahlreiche Überweisungen in Millionenhöhe an mutmaßlich betrügerische Empfänger im Ausland. Insgesamt wurden 59 Überweisungen in Euro und US-Dollar ausgeführt, deren Gesamtschaden sich auf über 50 Millionen Euro beläuft. Der Mitarbeiter war über gefälschte WhatsApp-Chats manipuliert worden. Ihm wurde erzählt, sein Vorgesetzter plane die Gründung einer neuen Gesellschaft in Asien und er solle deren neuer Finanzvorstand werden. Dem Mitarbeiter zufolge wurde er am 11. Juli 2024 zunächst telefonisch kontaktiert, wobei die Rufnummer seinen Angaben nach mit der seinen Vorsetzten übereinstimmte. Die weitere Kommunikation lief dann nach Mitteilung der privaten E-Mail-Adresse zunächst über E-Mail und dann WhatsApp. Selbst als die Polizei am 9. August sich bei einer Kollegin wegen verdächtiger Überweisungen im Zusammenhang mit Betrugsverdacht meldete, wurden die Zahlungsvorgänge weiterhin geheim gehalten. Am 10. August suchte die Polizei den Geschäftsführer des Unternehmens an seiner privaten Wohnanschrift auf und informierte ihn über die Zahlungen und den Betrugsverdacht. Am 31. Juli 2026 verurteilte das Landesarbeitsgericht Köln (Az. 8 SLa 603/25) den Mitarbeiter zur vollständigen Rückerstattung des Schadens. Das Gericht stellte fest, dass die vom Arbeitgeber finanzierte D&O-Versicherung eine Haftungserleichterung nach den Grundsätzen der eingeschränkten Arbeitnehmerhaftung ausschließt, da grobe Fahrlässigkeit vorlag und das Existenzvernichtungsrisiko versichert war. Die Revision wurde beim Bundesarbeitsgericht unter Az. 8 AZR 164/26 zugelassen.» Details
First reported Oct 10, 2026 12:48 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Stadtverwaltung von Andover bestätigte, dass bei einem Cyberangriff am 13. August 2026 Unbekannte unbefugten Zugriff auf einige ihrer Computersysteme erlangten. Der Vorfall führte zu einer viertägigen Störung des Netzwerks von Gemeinde und öffentlichen Schulen. Am 30. August 2026 listete die Ransomware-Gruppe WallStreet die Stadt auf ihrer Darknet-Seite als Opfer, was jedoch weder die Verantwortung noch einen Datendiebstahl beweist. Eine Untersuchung soll klären, ob Daten entwendet wurden. Nach eigenen Angaben leistete die Stadt keine Lösegeldzahlungen.» Details
First reported Oct 12, 2026 05:30 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
The public shared-host view reaches the newest 2,400 matching records. Narrow the filters or search an exact MD5, SHA-1, or SHA-256 value to reach a specific record.
A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.