Überwachung im MSG, Datenschutzbedenken bei Smartglasses und große Datenlecks: Diese Woche in der Sicherheit
Die Sicherheitszusammenfassung dieser Woche behandelt eine Reihe von Themen, von invasiven Überwachungsmaßnahmen im **Madison Square Garden** bis hin zu Datenschutzbedenken bei KI-gestützten Smartglasses. Wir befassen uns auch mit bedeutenden Datenlecks, die große Unternehmen betreffen, und einem DDoS-Angriff auf **Bluesky**.
## Überwachungsstaat im MSG löst Datenschutzalarme aus
Besuchen Sie den **Madison Square Garden**? Seien Sie sich der umfassenden Überwachungsmaßnahmen bewusst. Eine **WIRED**-Untersuchung deckte Details über das umfassende Überwachungssystem auf, das vom **MSG**-Besitzer **Jim Dolan** und dem Leiter der Sicherheit, **John Eversole**, implementiert wurde. Dies umfasst Gesichtserkennung, Überwachung sozialer Medien und persönliche Überwachung, was erhebliche Datenschutzbedenken für Besucher aufwirft.
## US-Regierungschefs wehren sich gegen abhörfreie Überwachungsbefugnisse
Bemühungen zur Neugenehmigung von Abschnitt 702 des Spionageprogramms der US-Regierung erlitten diese Woche einen Rückschlag. Eine Gruppe von 20 republikanischen Gesetzgebern lehnte eine vollständige Neugenehmigung ab, was zu einer Verlängerung des Programms um nur 10 Tage führte. Dies unterstreicht die anhaltenden Debatten über das Gleichgewicht zwischen nationaler Sicherheit und individueller Privatsphäre.
## Zivilgesellschaftliche Gruppen fordern Datenschutz für Smartglasses
Metas Ray-Ban und Oakley KI-Smartglasses stehen aufgrund potenzieller Datenschutzrisiken unter Beobachtung. Über 70 zivilgesellschaftliche Gruppen, darunter die **ACLU** und die **National Organization for Women**, haben **Meta** aufgefordert, Pläne zur Ausstattung dieser Brillen mit Gesichtserkennung aufzugeben. Es wächst die Besorgnis, dass diese Geräte für heimliche Aufnahmen und Stalking missbraucht werden könnten, was den Datenschutz weiter untergräbt.
## Deepfake-Nacktbilder plagen Schulen weltweit
Eine gemeinsame Untersuchung von **WIRED** und Indicator deckte einen beunruhigenden Trend auf: die Verwendung von Deepfake-"Nudify"-Technologie gegen Mädchen in Mittel- und Oberschulen. Die Analyse identifizierte über 600 Opfer in 28 Ländern und unterstreicht die globale Krise nicht einvernehmlicher Deepfake-Bilder.
## Telegram hostet weiterhin sanktionierte Krypto-Betrüger-Schwarzmarkt
Trotz Sanktionen der britischen Regierung hostet **Telegram** weiterhin **Xinbi Guarantee**, eine Plattform, die Menschenhandel und Krypto-Betrügereien ermöglicht. Eine **WIRED**-Untersuchung ergab, dass **Xinbi** auch nach Verhängung der Sanktionen weitere Transaktionen im Wert von 505 Millionen US-Dollar abwickelte, was Fragen zur Verpflichtung von **Telegram** zur Bekämpfung illegaler Aktivitäten aufwirft.
## KI betritt die Cybersicherheitsarena
Das KI-Rennen erstreckt sich nun auf die Cybersicherheit. Nach der Vorstellung von **Anthropic**s **Mythos**-Modell kündigte **OpenAI** seine neue Cybersicherheitsstrategie und das **GPT-5.4-Cyber**-Modell an. Dies markiert einen bedeutenden Schritt zur Nutzung von KI für verbesserte Sicherheitsmaßnahmen.
## Altersverifizierungs-App der Europäischen Kommission voller Sicherheitslücken
Die neu veröffentlichte Altersverifizierungs-App der Europäischen Kommission hat sich als Sicherheitskatastrophe erwiesen. Der Sicherheitsberater **Paul Moore** demonstrierte, wie die App in weniger als 2 Minuten gehackt werden konnte, und verwies auf Schwachstellen bei der Speicherung von Benutzer-PINs. Dies wirft ernsthafte Bedenken hinsichtlich der Sicherheit der App und des Potenzials für groß angelegte Lecks auf.
## Fitnessstudio-Kette und Hotelriese melden große Datenlecks
Europas größte Fitnessstudio-Kette, **Basic-Fit**, bestätigte ein Datenleck, das rund eine Million Kunden betraf, darunter etwa 200.000 in den Niederlanden. Zu den gestohlenen Daten gehören Bankdaten, Namen, Adressen, Telefonnummern und Geburtsdaten.
Ebenso bestätigte **Booking.com**, dass Hacker auf Kundendaten zugegriffen haben, darunter Namen, E-Mail-Adressen, Telefonnummern und Buchungsdetails. Obwohl das Unternehmen angab, dass keine Finanzinformationen kompromittiert wurden, bleibt der Umfang des Lecks unklar.
## Bluesky bricht unter DDoS-Angriff zusammen
Die Website und die App von **Bluesky** erlebten aufgrund eines verteilten Denial-of-Service (DDoS)-Angriffs erhebliche Störungen. Der Angriff verursachte intermittierende Ausfälle bei Feeds, Benachrichtigungen und der Suche. Das Unternehmen gab jedoch an, dass keine Beweise für unbefugten Zugriff auf Benutzerdaten vorliegen.