SecBoard

Daily Finanzen & Banking — 28. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Datenmissbrauch bei Sony Network Communications legte persönliche Informationen von rund 2,5 Millionen Kunden offen. Die GMO Internet Group meldete einen Cyberangriff auf ihren Cloud-Dienst, bei dem Kundendaten gestohlen wurden und eine Lösegeldforderung von 50 Millionen Dollar gestellt wurde.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

3
Meldungen erfasst
Vortag: 2
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 1

Die Meldungen des Tages

1

Sony ISP subsidiary data breach exposes 2.5 million customer records

BleepingComputer1 Quelle

Sony Network Communications, ein japanischer Internetanbieter, hat einen Datenmissbrauch bestätigt. Persönliche Informationen von rund 2,5 Millionen aktuellen und ehemaligen Kunden wurden offengelegt. Betroffen sind Namen, Telefonnummern, E-Mail-Adressen und Geburtsdaten.

Der Datenmissbrauch kann zu Identitätsdiebstahl und gezielten Phishing-Angriffen führen, da sensible persönliche Daten offengelegt wurden. Organisationen, die mit den betroffenen Kunden interagieren, könnten ebenfalls indirekt betroffen sein.

Zur Meldung
2

Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach

The Hacker News1 Quelle

Die japanische GMO Internet Group wurde Opfer eines Cyberangriffs auf ihren Onamae.com Desktop Cloud-Dienst. Kundendaten wurden gestohlen, und eine Lösegeldforderung von 50 Millionen Dollar wurde gestellt. Kunden, die den Dienst für den FX-Handel nutzen, sind betroffen, und es gab Berichte über unautorisierte Transaktionen.

Dieser Vorfall zeigt das Risiko von Datenlecks und unautorisierten Finanztransaktionen, insbesondere für Organisationen im Finanzsektor, die Cloud-Dienste nutzen. Die Bedrohung durch Ransomware und Datendiebstahl kann zu erheblichen finanziellen Verlusten und Reputationsschäden führen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.