SecBoard

Daily Finanzen & Banking — 9. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Krypto-Betrugsnetzwerk, das 4,3 Millionen Euro von 135 deutschen Opfern erbeutete, wurde zerschlagen; diese Meldung wurde quellenübergreifend bestätigt. Binance bestreitet einen angeblichen Datenmissbrauch, bei dem ShinyHunters Daten von 335 Millionen Nutzern gestohlen haben will.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

6
Meldungen erfasst
Vortag: 0
1
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Binance denies data breach after alleged ShinyHunters claims

BleepingComputer1 Quelle

Ein Bedrohungsakteur namens „ShinyHunters“ behauptet, Daten von 335 Millionen Binance-Nutzern gestohlen zu haben und fordert 900.000 US-Dollar Lösegeld. Binance bestreitet den Vorfall und vermutet einen Betrug oder Daten aus Infostealer-Malware. Es wurden keine Beweise für eine Kompromittierung der Binance-Systeme gefunden.

Auch wenn Binance eine Kompromittierung bestreitet, besteht für Nutzer das Risiko von Phishing und Identitätsdiebstahl, falls die Daten legitim sind oder aus anderen Quellen stammen. Die Behauptung allein kann das Vertrauen in Finanzdienstleister untergraben.

Zur Meldung
2

Ukraine dismantles crypto scam network that stole €4.3 million

BleepingComputer2 Quellen

Die ukrainische Polizei hat ein Krypto-Betrugsnetzwerk zerschlagen und vier Verdächtige festgenommen. Die Täter erbeuteten 4,3 Millionen Euro von 135 deutschen Opfern durch gefälschte Investmentplattformen und Social Engineering. Sie nutzten Anrufe und Messaging-Apps, um Vertrauen aufzubauen und Zugriff auf Bankkonten zu erlangen.

Organisationen müssen ihre Mitarbeiter über die Risiken von Social Engineering und Krypto-Betrug aufklären, da solche Angriffe auch auf Unternehmensebene zu finanziellen Verlusten führen können. Die Taktiken der Betrüger können auch für andere Arten von Cyberangriffen genutzt werden.

Zur Meldung
3

Amplifon Americas Data Breach Impacts 1.3 Million

SecurityWeek1 Quelle

Amplifon Americas meldete einen Datenmissbrauch, bei dem Hacker im Januar 2026 in interne Systeme eindrangen und Daten von über 1,3 Millionen US-Bürgern stahlen. Die gestohlenen Daten umfassen Namen, Kontaktdaten, Führerscheinnummern, Gesundheits- und Versicherungsdaten sowie teilweise Sozialversicherungsnummern und Finanzinformationen. Betroffene werden zur Wachsamkeit aufgerufen, obwohl bisher kein Missbrauch bekannt ist.

Dieser Vorfall zeigt das Risiko von Datenlecks, die sensible Kundendaten betreffen, was zu Identitätsdiebstahl, Betrug und Reputationsschäden führen kann. Organisationen müssen ihre internen Systeme gegen unbefugten Zugriff schützen, um solche schwerwiegenden Folgen zu vermeiden.

Zur Meldung
4

Pro-Russian hackers target European officials, offer rewards for personal information

The Record1 Quelle

Pro-russische Hacker der Gruppe NoName057(16) haben persönliche Daten von 18 europäischen Beamten, Strafverfolgungsbeamten und Journalisten im Darknet veröffentlicht. Die offengelegten Informationen umfassen Telefonnummern, E-Mails und teilweise Adressen. Diese Aktion wird als Vergeltung für eine internationale Operation gegen die Infrastruktur der Gruppe angesehen.

Die Veröffentlichung persönlicher Daten kann zu Phishing, Social Engineering, Identitätsdiebstahl und weiteren gezielten Angriffen führen, was die Sicherheit und das Vertrauen in öffentliche Institutionen untergräbt. Es zeigt die Eskalation von Cyberangriffen als Vergeltungsmaßnahmen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.