Unbefugte Administratorenaktivitäten in isolierten Umgebungen erfordern Defense-in-Depth jenseits der Authentifizierungsebene, da Kompromittierungen des Auth-Systems Jahrzehnte undetektiert bleiben können.
Ein öffentlich erreichbarer ServiceNow-API-Endpunkt erforderte keine Authentifizierung unter bestimmten Bedingungen, was zu nicht autorisiertem Zugriff auf sensible Unternehmensdaten führte.
Anthropic prüft Vorwürfe eines Datenlecks nach dem Claude-Ausfall vom 5. Juni 2026, bestätigt aber bislang nur Infrastrukturprobleme und keine weiteren Datenabrisse.
Cyberangriff auf externen Abrechnungsdienstleister führt zum Datenabfluss von Gesundheits- und Personaldaten von knapp 2.800 Mainzer Uniklinik-Patienten.