Reddit wurde mit einer Geldstrafe von 14 £ belegt.47 Millionen US-Greenback vom britischen Info Commissioner’s Workplace (ICO) wegen mangelndem Schutz der personenbezogenen Daten von Kindern, die seine Plattform nutzen, laut einem Bericht von Der Unabhängige.

Die Strafe geht auf eine Untersuchung zurück, bei der festgestellt wurde, dass das Social-Media-Unternehmen personenbezogene Daten von Kindern unter 13 Jahren ohne rechtmäßige Grundlage verarbeitet hat. Das ICO erklärte, dass Reddit es versäumt habe, „robuste Alterssicherungsmechanismen“ zu implementieren,„Sie verlassen sich stattdessen darauf, dass Benutzer ihr Alter selbst angeben, eine Methode, die die Regulierungsbehörde als „leicht zu umgehen“ bezeichnete.„

Der britische Informationskommissar John Edwards erklärte, dass Kinder durch die Versäumnisse des Unternehmens „Inhalten ausgesetzt seien, die sie nicht hätten sehen dürfen“ und dass ihre Daten auf eine Weise verwendet würden, die sie weder kontrollieren noch nachvollziehen könnten. Die Aufsichtsbehörde stellte fest, dass die Nutzungsbedingungen von Reddit Kinder unter 13 Jahren verbieten. Maßnahmen zur Alterskontrolle wurden jedoch erst im Juli 2025 umgesetzt.

Die Strafe ist die höchste, die jemals vom ICO in Bezug auf die Privatsphäre von Kindern verhängt wurde. Die Regulierungsbehörde schätzte, dass während des Zeitraums der Nichteinhaltung eine „große Anzahl“ minderjähriger Nutzer auf der Plattform anwesend warfare. Reddit hat seine Absicht signalisiert, gegen die Entscheidung Berufung einzulegen.

Die Durchsetzungsmaßnahme ist Teil einer umfassenderen ICO-Strategie, die auf On-line-Plattformen abzielt, denen eine wirksame Altersüberprüfung fehlt. Die Regulierungsbehörde untersuchte zuvor ähnliche Praktiken bei TikTok und Imgur. was zu einem Betrag von 12 £ führt.7-Millionen-Strafe für TikTok im Jahr 2023 und eine Strafe für Imgur Anfang 2026.

Reddit ist eine amerikanische Social-Media- und Nachrichten-Aggregationsseite, die es Benutzern ermöglicht, Inhalte in Tausenden spezialisierten Communities zu posten und zu diskutieren. Das Unternehmen hat seinen Hauptsitz in San Francisco und wurde im Jahr 2024 unter dem Börsenkürzel RDDT an der New Yorker Börse notiert.

---

Hervorgehobener Bildnachweis

Google hat entlassen leitende Beschaffungsmanager in Südkorea, nachdem es ihnen nicht gelungen conflict, langfristige Lieferverträge für Excessive-Bandwidth Reminiscence (HBM) abzuschließen, eine wesentliche Komponente für die Tensor Processing Models des Unternehmens. Die Entlassungen erfolgten, nachdem Google zusätzliche HBM-Lieferungen von SK Hynix und Micron beantragt hatte, die dem Unternehmen mitteilten, dass die Sicherung weiterer Kapazitäten nicht möglich sei.

Der Vorfall verdeutlicht einen eskalierenden weltweiten Mangel an Speicherchips, der Technologieunternehmen wie Microsoft, Google und Meta dazu veranlasst, Beschaffungsmanager in Südkorea zu stationieren. Auch die Einkaufsmanager von Microsoft stießen auf Lieferengpässe; Berichten zufolge hat ein Microsoft-Supervisor die Verhandlungen mit SK Hynix abgebrochen, nachdem der Chiphersteller angedeutet hatte, dass er die Bedingungen von Microsoft nicht erfüllen könne.

Diese Angebotsbeschränkung ist auf die konzentrierte Produktion von fortschrittlichem HBM und Hochleistungs-DRAM zurückzuführen. Weltweit produzieren nur drei Unternehmen diese Komponenten: SK Hynix, Samsung Electronics und Micron. SK Hynix und Samsung Electronics haben ihre gesamte HBM- und DRAM-Produktionskapazität bis 2026 verkauft. Branchenquellen berichten, dass große Technologieunternehmen unbefristete Bestellungen für alle verfügbaren Mengen unabhängig vom Preis aufgeben, wobei Samsung und SK Hynix fortschrittliche Prozesslinien für HBM mit voller Kapazität betreiben.

Google bezieht derzeit etwa 60 % des HBM für seine TPUs von Samsung Electronics. Die Knappheit hat große Technologieunternehmen dazu veranlasst, semipermanente Niederlassungen in Südkorea einzurichten, wobei Einkaufsleiter von Microsoft, Google und Meta Berichten zufolge im Land ansässig sind, um Speicherlieferverträge abzuschließen.

---

Hervorgehobener Bildnachweis

Das US-Justizministerium angeklagt Kevin Tyler Martin, ein Mitarbeiter von DigitalMint, und ein namentlich nicht genannter ehemaliger Mitarbeiter von DigitalMint, wurden letzten Monat wegen Laptop-Hacking und Erpressung in drei Fällen angeklagt. Die Staatsanwaltschaft beschuldigte sie und Ryan Clifford Goldberg, einen ehemaligen Incident-Response-Supervisor bei Sygnia, Ransomware-Angriffe gegen mindestens fünf US-Unternehmen durchgeführt zu haben, indem sie Systeme gehackt, wise Daten gestohlen und Malware der ALPHV/BlackCat-Gruppe eingesetzt haben.

Martin und die namentlich nicht genannte Particular person arbeiteten als Ransomware-Verhandlungsführer bei DigitalMint, einem Cybersicherheitsunternehmen, das Opfer bei der Aushandlung von Zahlungen an Hacker unterstützt. Goldberg battle in der Reaktion auf Vorfälle bei Sygnia tätig, einem anderen Cybersicherheitsunternehmen. Die Anklagen gehen auf einen Plan zurück, bei dem sich diese Personen angeblich gegen ihre berufliche Rolle gewandt haben, um die Angriffe selbst zu verüben. Sie zielten auf Unternehmensnetzwerke ab, um vertrauliche Informationen einzuschleusen und zu extrahieren, und verschlüsselten die Daten dann mit Ransomware-Instruments von ALPHV/BlackCat.

Die ALPHV/BlackCat-Gruppe arbeitet nach einem Ransomware-as-a-Service-Modell. Bei dieser Vereinbarung erstellt die Bande eine dateiverschlüsselnde Malware, die darauf abzielt, die Daten der Opfer zu stehlen und zu verschlüsseln. Accomplice, darunter auch die angeklagten Personen, führen die Einbrüche aus und installieren die Ransomware auf den betroffenen Systemen. Sobald das Lösegeld gezahlt ist, kassiert die Bande einen Teil des Erlöses und verteilt den Relaxation an die Tochtergesellschaften, die die Operationen durchgeführt haben.

Eine eidesstattliche Erklärung des FBI eingereicht Im September wurde bekannt gegeben, dass die Täter mehr als 1,2 Millionen US-Greenback an Lösegeld von einem einzigen Opfer erhalten haben, bei dem es sich um einen Hersteller medizinischer Geräte mit Sitz in Florida handelte. Diese Zahlung resultierte aus dem erfolgreichen Einsatz der Ransomware, die den Zugriff auf kritische Daten bis zur Überweisung des Lösegelds sperrte. Die eidesstattliche Erklärung beschreibt die verwendeten technischen Methoden, einschließlich des unbefugten Zugriffs auf die Server des Unternehmens und der anschließenden Datenexfiltration vor der Verschlüsselung.

Weitere Ziele waren ein Drohnenhersteller mit Sitz in Virginia und ein Pharmaunternehmen mit Hauptsitz in Maryland. Diese Angriffe folgten einem ähnlichen Muster und umfassten zunächst das Eindringen in das Netzwerk, Datendiebstahl und den Einsatz von Ransomware. Das Unternehmen aus Virginia ist auf unbemannte Luftfahrzeuge für verschiedene Branchen spezialisiert, während das Unternehmen aus Maryland Medikamente entwickelt und Forschungsaktivitäten durchführt. Von dem Plan waren mindestens drei weitere in den USA ansässige Unternehmen betroffen, spezifische Einzelheiten zu diesen Unternehmen werden jedoch in den öffentlichen Unterlagen nicht bekannt gegeben.

Zunächst die Chicago Solar-Occasions gemeldet die Anklageschrift am Sonntag und machte damit die Öffentlichkeit auf den Fall aufmerksam. Diese Berichterstattung führte zu weiteren Offenlegungen seitens der beteiligten Unternehmen. Man Segal, CEO von Sygnia, bestätigte gegenüber TechCrunch, dass Goldberg ein Angestellter gewesen sei und gekündigt worden sei, nachdem das Unternehmen von seiner angeblichen Beteiligung an den Ransomware-Angriffen erfahren hatte. Segal gab an, dass Sygnia aufgrund der laufenden Ermittlungen des FBI in dieser Angelegenheit eine weitere Stellungnahme ablehnte.

Marc Grens, Präsident von DigitalMint, sagte gegenüber TechCrunch, dass Martin zum Zeitpunkt der mutmaßlichen Hacks angestellt battle, aber völlig außerhalb seines Beschäftigungsrahmens handelte. Grens bestätigte auch, dass es sich bei der namentlich nicht genannten Particular person möglicherweise um einen ehemaligen Mitarbeiter handelt. Er fügte hinzu, dass DigitalMint bei den Ermittlungen der Regierung kooperiert und relevante Informationen und Zugriff bereitstellt, wie von den Behörden gefordert.

---

Hervorgehobener Bildnachweis

Das Büro des Generalstaatsanwalts in Texas hat nach einer massiven Klage gegen Powerschool, einen in Kalifornien ansässigen Bildungstechnologieanbieter, eingereicht PowerSchool -Datenverstoß Die persönlichen Daten von mehr als 880.000 Schülern und Lehrern in Texas enthüllt.

Der PowerSchool -Datenverstoßdie im Dezember 2024 stattfand, umfasste den Diebstahl hochempfindlicher Informationen, einschließlich Namen, Adressen, Sozialversicherungsnummern, medizinischen und behinderten Behinderungen, Einzelheiten zur Sonderpädagogik und sogar Schulbus -Standorten. Beamte warnen, dass diese Expositionsniveau Kinder und Pädagogen von Identitätsdiebstahl und anderen Sicherheitsbedrohungen ausgesetzt sind.

Gerichtsanträge zeigen, dass ein Hacker über das Konto eines Subunternehmers auf PowerSchools Systeme zugegriffen hat, bei dem angemessene Schutzmaßnahmen fehlten. Mit dem Zugriff auf Verwaltungsebene konnte der Angreifer große Mengen unverschlüsselter Daten auf einen Fremdserver verlagern.

Umfang der Exposition des PowerSchool -Datenverstoß

Die Plattform von PowerSchool wird in den USA verwendet, um Studentenaufzeichnungen, Einschreibungen und Schulabläufe zu verwalten. Das Unternehmen behauptet, rund 18.000 Bezirke oder Schulen im ganzen Land zu betreuen. Insgesamt die PowerSchool -Datenverstoß Betroffene mehr als 62 Millionen Schüler und quick 10 Millionen Lehrer weltweit, 6.500 Kunden sind direkt betroffen.

In Texas hatten 880.000 Personen ihre Informationen beeinträchtigt.

Vorwürfe gegen PowerSchool sind hart

In der Klage wird behauptet, dass PowerSchool das Gesetz über das Täuschungspraktiken in Texas und das Gesetz über die Durchsetzung und Schutz der Identitätsdiebstahl und das Gesetz über die Durchsetzung und Schutz der Identitätsverletzung verstoßen habe, indem die Stärke seines Cybersicherheitsschutzes falsch dargestellt wurde. Die Ermittler sagen, das Unternehmen habe es nicht geschafft, grundlegende Schutzmaßnahmen wie Multi-Faktor-Authentifizierung, Zugriffskontrollen und Datenverschlüsselung zu implementieren.

Generalstaatsanwalt Ken Paxton erklärte:
„Eltern sollten sich niemals befürchten, dass die Informationen, die sie zur Einschreibung ihrer Kinder in der Schule zur Verfügung stellen, gestohlen und missbraucht werden könnten. Wenn Huge Tech glaubt, dass sie davon profitieren können, Kinderdaten zu verwalten und gleichzeitig die Sicherheitszeiten zu kürzen, sind sie tot.“

Die Beschwerde weist darauf hin, dass PowerSchool für ihre Systeme als „die höchsten Sicherheitsstandards“ angekündigt wurde, ein Anspruch, den der Staat jetzt angesichts der Skala des PowerSchool -Datenverstoß.

PowerSchool erkannte die Datenverletzung an

PowerSchool hat anerkannt, dass die Authentifizierung der Multi-Faktor-Authentifizierung nicht vor dem Verstoß vorhanden battle, aber keinen öffentlichen Kommentar zur texanischen Klage abgegeben hat. Ein Pupil der Massachusetts Faculty hat sich bereits schuldig bekannt, den Hack durchzuführen, aber Staatsbeamte argumentieren, dass PowerSchool weiterhin dafür verantwortlich ist, seine Plattform zu sichern.

Der PowerSchool -Datenverstoß ist einer der größten Vorfälle mit einem Anbieter von Bildungstechnologie. Experten stellen fest, dass die gestohlenen Aufzeichnungen-insbesondere Informationen zur Gesundheit und Behinderung-langfristige Risiken für die Betroffenen erzeugen. Die Einbeziehung von Bushaltestellen hat besondere Bedenken hinsichtlich der Sicherheit von Schulkindern hervorgerufen.

Beamte in Texas haben Eltern und Lehrer aufgefordert, die von der betroffen sind PowerSchool -Datenverstoß Überwachung von Kreditaktivitäten, Bankkonten und persönlichen Aufzeichnungen für Anzeichen von Missbrauch.

Ein Richter aus Delaware hat Sheryl Sandberg, ehemalige COO und Vorstandsmitglied von Meta, mit Sanktionen belegt, weil sie angeblich E-Mails im Zusammenhang mit dem Datenschutzskandal von Cambridge Analytica gelöscht hat. Das Urteil geht auf ein Verfahren zurück, das Meta-Aktionäre Ende 2022 gegen Sandberg und das ehemalige Vorstandsmitglied Jeff Zients eingeleitet hatten.

Richter in Delaware bestraft Sheryl Sandberg wegen E-Mail-Löschung

Die Kläger behaupteten, Sandberg und Zients hätten persönliche E-Mail-Konten genutzt, um Angelegenheiten im Zusammenhang mit einer Aktionärsklage aus dem Jahr 2018 zu besprechen. In dieser Klage wurde Fb-Führungskräften vorgeworfen, gegen gesetzliche Verpflichtungen und Treuepflichten verstoßen zu haben, indem sie die Privatsphäre der Nutzer nicht angemessen geschützt hätten. Darüber hinaus behaupteten die Kläger, dass beide ehemaligen Vorstandsmitglieder E-Mails von ihren persönlichen Konten gelöscht hätten, obwohl eine gerichtliche Anweisung zur Aufbewahrung dieser Kommunikation ergangen sei.

Der Richter hob in einer am Dienstag ergangenen Entscheidung überzeugende Beweise für diese Vorwürfe hervor. Dem Urteil zufolge „haben die Angeklagten Sandbergs unter einem Pseudonym geführtes persönliches Gmail-Konto offengelegt, das sie dazu nutzte, ‚über Angelegenheiten zu kommunizieren, die möglicherweise für die Ansprüche und Verteidigungen in dieser Klage related sind‘“, so der Richter weiter notiert dass Sandbergs Rechtsbeistand während des Verhörs vage Antworten gegeben habe, was darauf hindeutet, dass Sandberg, anstatt eine Funktion zum automatischen Löschen zu verwenden, gezielt ausgewählt hat, welche E-Mails gelöscht werden sollen.

Infolge der Sanktionen verschärfte der Richter den rechtlichen Customary für Sandbergs bejahende Verteidigung, indem er von ihr verlangte, ihren Fall mit „klaren und überzeugenden“ Beweisen darzulegen, im Gegensatz zu der einfacheren Final des „Überwiegens“ der Beweise. Darüber hinaus sprach der Richter den Klägern bestimmte Kosten zu.

Das sagte ein Sprecher von Sandberg TechCrunch dass die Behauptungen der Kläger unbegründet seien und behauptete: „Alle geschäftlichen E-Mails wurden auf den Servern von Fb gespeichert.“

Dieser Rechtsstreit basiert auf Vorwürfen, dass Meta-Beamte gegen eine Anordnung der Federal Commerce Fee (FTC) aus dem Jahr 2012 verstoßen haben, die dem Unternehmen vorschrieb, die unbefugte Erhebung und Weitergabe personenbezogener Daten von Fb-Nutzern einzustellen. Zu den Vorwürfen gehörten Behauptungen, Fb habe diese Daten an kommerzielle Accomplice wie Cambridge Analytica verkauft und erforderliche Offenlegungen aus den Datenschutzeinstellungen entfernt.

Im Jahr 2019 stimmte Meta zu, 5 Milliarden US-Greenback an die FTC zu zahlen, um Vorwürfe wegen Verstoßes gegen die Anordnung von 2012 beizulegen. Das Unternehmen musste in Europa mit weiteren behördlichen Strafen rechnen.

---

Hervorgehobener Bildnachweis: Biografie des Anführers