Sicherheit · 15. November 2026
Auch veröffentlicht auf Svenska
Datenschutzverstoß bei KB Capital: 1811 Personen betroffen
Bei KB Capital kam es zu einem Vorfall, bei dem die persönlichen Daten von 1811 Personen durch einen externen Angriff kompromittiert wurden. Die betroffenen Personen umfassen Kunden sowie Mitarbeiter von Kooperationspartnern und interne Angestellte des Unternehmens.
Die Leckage ereignete sich in einem internen System zur Verwaltung von Auto-Leasing-Vermögenswerten. Das Unternehmen stellte klar, dass dieses System keine direkten Bezüge zu Finanztransaktionen hat. Die betroffenen Daten umfassen bei Kunden Namen, Geburtsdaten, Mobilfunknummern, Adressen und Fahrzeugkennzeichen. Bei den Mitarbeitern von Kooperationspartnern und den internen Angestellten wurden Benutzerkonten, Namen, Telefonnummern, Abteilungsnamen, Firmennamen und Jobtitel abgerufen. Die genaue Anzahl der betroffenen Personen gliedert sich in 20 Kunden und 1791 Mitarbeiter von Kooperationspartnern sowie interne Angestellte.
Das Unternehmen entdeckte den Vorfall am 10. November, während es ein Problem mit der Serverlast im Leasing-Verwaltungssystem behandelte. Dabei wurden ungewöhnliche Abfragen festgestellt. Untersuchungen ergaben, dass mehrere verdächtige Datenabfragen über inländische Internetprotokoll-Adressen stattfanden. Das Unternehmen wertete dies als böswilligen externen Angriff. Am 12. November informierte KB Capital die Öffentlichkeit über den Vorfall und die ergriffenen Maßnahmen auf seiner offiziellen Website.
Sofort nach der Feststellung des Vorfalls stoppte das Unternehmen die betroffenen Systeme und Server und blockierte externe Zugangswege. Die Überwachung ungewöhnlicher Zugriffe wurde verstärkt. Am selben Tag, an dem der Vorfall erkannt wurde, erstattete das Unternehmen eine Meldung bei der Finanzaufsichtsbehörde. Es wurde keine Leckage von Kundenkonto-Informationen oder Finanztransaktionsdaten festgestellt.
Es bleibt unklar, ob Passwörter oder Authentifizierungsdaten in den betroffenen Benutzerkonten enthalten waren. Auch ist nicht bestätigt, ob der Angreifer zusätzlichen Zugriff auf andere interne Systeme erlangt hat. Die genaue Methode des Angriffs, wie etwa die Ausnutzung von Schwachstellen oder die Übernahme von Konten, wurde nicht offengelegt. Das Unternehmen hat sich für den Vorfall entschuldigt und angekündigt, alle Schäden zu ersetzen, die durch die Datenlecks entstehen könnten.