Datenpanne bei Rekrutierungs-App des Europäischen Parlaments

Laut einem Bericht des Europamagazins euractiv.com hat das Europäische Parlament hat am Montag, den 6. Mai, eine interne Mitteilung über eine Datenpanne bei der Anwendung “PEOPLE” versendet, die für die Einstellung nicht-ständiger Mitarbeiter genutzt wird.

Laut Euractiv wurde bestätigt, dass die in Luxemburg basierte externe Anwendung am 25. April kompromittiert wurde. Die Betroffenen wurden darüber informiert, dass ihre persönlichen Daten möglicherweise unbefugt eingesehen wurden. Die Anwendung wurde deaktiviert und die Sicherheitslücke adressiert, während weitere Untersuchungen zur Ursache und zum Umfang des Vorfalls andauern.

Die Ursache der Panne, ob Hacking oder eine andere Schwachstelle, ist noch unklar. Die PEOPLE-Anwendung wurde nach dem Vorfall deaktiviert, wird aber derzeit gesichert und soll bald wieder online sein. Mitarbeiter wurden angewiesen, ihre Passwörter zu ändern und auf verdächtige Nachrichten zu achten. Die Untersuchung des Vorfalls durch den Europäischen Datenschutzbeauftragten und die luxemburgischen Behörden ist noch im Gange.

Related Posts

Hackerangriff auf Katholische Jugendfürsorge Augsburg

Am 17. April 2024 wurde die Katholische Jugendfürsorge der Diözese Augsburg e.V. (KJF Augsburg) Opfer eines schwerwiegenden Cyberangriffs. Hacker überwanden die Sicherheitsschranken und erlangten Zugang zu Teilen der IT-Infrastruktur. Der Vorfall führte laut eigener Aussage zum Abfluss sensibler Daten, darunter Personaldaten, Finanzinformationen sowie Patienten- und Gesundheitsdaten.

Read More

Universitätsmedizin Mainz: Hacker veröffentlichen Daten von 280.000 Personen

Laut einem Bericht des SWR wurden bei einem Cyberangriff auf einen IT-Dienstleister der Universitätsmedizin Mainz sensible Daten entwendet und im Darknet veröffentlicht. Betroffen sind die E-Mail-Adressen von 280.000 Personen, die in einem bestimmten Zeitraum E-Mails von oder an die Einrichtung gesendet haben. Die entwendeten Protokollierungsdateien enthalten neben den E-Mail-Adressen auch die Betreffzeilen und Zeitstempel der Kommunikation. Inhalte und Anhänge der E-Mails wurden laut Angaben der Universitätsmedizin nicht kompromittiert. Betroffen sind Emails zwischen dem 1. September 2022 und dem 6. Juni 2023.

Read More

Datenpanne nach Hackerangriff auf eSignatur-Dienst HelloSign

Am 24. April wurde Dropbox Sign (ehem. HelloSign), ein Dienst zur digitalen Dokumentensignierung) Opfer eines Hackerangriffs. Eine Untersuchung ergab, dass ein Angreifer Zugang zu sensiblen Kundendaten erlangt hatte, einschließlich E-Mail-Adressen, Benutzernamen, Telefonnummern und gehashten Passwörtern sowie zu bestimmten Authentifizierungsinformationen wie API-Schlüsseln und OAuth-Token.

Read More