
Unbekannte Hacker haben Daten von bis zu 180.000 Kunden der Berliner Verkehrsbetriebe (BVG) erbeutet. Ziel des Angriffs war ein externer Dienstleister, wie eine BVG-Sprecherin dem Tagesspiegel bestätigte.
Nach Informationen der Berliner Morgenpost, der ein entsprechendes Kundenschreiben vorliegt, wurden bei dem Vorfall unter anderem Namen, Postanschriften, E-Mail-Adressen sowie BVG-Kundennummern abgegriffen. Sensiblere Daten wie Passwörter oder Bankverbindungen seien laut BVG nicht betroffen.
Die BVG hat die betroffenen Kunden sowie die Berliner Datenschutzbehörde über den Vorfall informiert. Gemeinsam mit dem Dienstleister werde der Vorfall derzeit aufgearbeitet, hieß es weiter.
Als Teil der kritischen Infrastruktur steht die BVG unter besonderer Beobachtung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). In seinem aktuellen Geschäftsbericht stuft das Unternehmen die Gefährdungslage für den öffentlichen Nahverkehr trotz umfassender Sicherheitsvorkehrungen als „hoch“ ein.
Die IT-Systeme der BVG selbst seien nach eigenen Angaben jedoch nicht kompromittiert worden – betroffen sei ausschließlich der externe Partner.
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen

MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert

SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung

Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen

Steuersaison als Angriffsfläche: Phishing-Kampagnen und Malware-Wellen im Überblick
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen







