heise investigativ

Aktuelles Thema

Parkhausbetreiber APCOADatenleck legte Parktickets aus ganz Europa offen

Bei APCOA waren Rechnungen von Firmenkunden und digitale Tickets über das Hochzählen eines Parameters in der URL einsehbar.

Zum anonymen Kontaktformular

Sie wollen uns anonym einen Hinweis geben? Kontaktieren Sie uns über unser sicheres Kontaktformular.

Zum sicheren Briefkasten

Sie wollen uns brisantes Material zukommen lassen und sich dabei bestmöglich schützen? Dafür haben wir einen speziell gesicherten Server eingerichtet.

Kontakt via Signal

Alternativ erreichen Sie uns auch über den sicheren Messenger Signal unter dem Benutzernamen "heiseinvestigativ.01".

heise investigativ

Immer wieder recherchieren wir auch investigativ. Die Ergebnisse dieser Recherchen finden Sie auf dieser Seite.

Möglich sind viele heise-Investigativ-Recherchen nur dank Ihrer Hinweise. Kontaktieren Sie uns gerne anonym über eine der obigen Möglichkeiten, wenn Sie Kenntnis von einem Missstand haben.

Achten Sie darauf, sich selbst bestmöglich zu schützen, wenn Sie uns brisante Informationen zukommen lassen wollen! Wir haben Ihnen dafür eine Seite mit Tipps für Hinweisgeber zusammengestellt.

heise+ Jahresabo

Mit heise+ lesen Sie alle Inhalte auf heise online. Zusätzlich zu unseren Magazin-Inhalten erhalten Sie damit weitere exklusive Tests, Ratgeber und Hintergründe. Wählen Sie jetzt Ihr passendes Paket und sparen im Jahresabo dauerhaft 20 %.

Deutschlandticket in einer Hand vor einem Bahnwaggon

Bis 500.000.000 Euro Schaden: Wie die Bahnbranche das Deutschlandticket riskiert

Interne Dokumente, die heise vorliegen, zeichnen ein desaströses Bild beim Deutschlandticket. Der Schaden durch die Uneinigkeit in der Branche ist immens.

Computer vor Serverschränken, auf dem Dataleak steht, drumherum lungern Datendiebe

Lübecker IT-Unternehmen: Nach Medienbericht weitere Datenlecks entdeckt

Ein Lübecker IT-Unternehmen wurde vergangenes Jahr Opfer einer Ransomware-Attacke. Das Datenleck besteht jedoch weiter.

Viele Eisenbahnschienen und mehrere auf Rot gestellte Lichtsignalanlagen vor Sonnenuntergang

Interne Aufnahmen enthüllen: Bahn streicht bei der Digitalstrategie

Auf einer internen Veranstaltung verkündet die Bahn Einschnitte bei dem Projekt, das die Digitalisierung voranbringt. Das sorgt für Jobängste und Unsicherheit.

Wer würde diesem freundlichen Ticketverkäufer nicht vertrauen?

Deutschlandticket: Mehr illegale Ticketshops und Zahldatenbetrug aufgedeckt

Illegale Telegram-Shops bieten gefälschte Deutschlandtickets an: Knapp 1200 untersuchte Tickets verschiedener Verkehrsverbünde deuten auf "Dreiecksbetrug" hin.

Handy auf dem man ein Deutschlandticket sieht

UpdateDeutschlandticket: Fahrkartenshop fliegt auf, Kunden werden zu Schwarzfahrern

Ein Online-Shop hat unter mysteriösen Umständen Fahrkarten verkauft, die jetzt ungültig sind. Viele Reisende fahren unwissentlich ohne gültiges Ticket.

Datenleck in Reha-Kliniken: Hunderttausende Patienten betroffen

Ein Datenleck betrifft potenziell hunderttausende Patienten der ZAR-Reha-Kliniken in ganz Deutschland. Abrufbar waren unter anderem hochsensible Patientendaten.

Verschlusssache iPhone: Das steckt hinter iOS indigo

Die Bundesverwaltung will Apple-Geräte für bis zu 770 Millionen Euro kaufen. Für Vertrauliches brauchen die Geräte angepasste Software. So funktioniert sie.

Datenleak beim Fintech Naga Group

In einem ungeschützten S3-Bucket des börsennotierten Hamburger Fintech-Unternehmens Naga Group fand der CCC sensible Daten von Kunden.

Google One VPN: Übergriffige Zugangs-App gefährdet Datenschutz

Googles VPN-App verdreht eigenmächtig die DNS-Einstellungen von Windows. Das kann den Datenschutz negativ beeinflussen. Laut Google ist das Verhalten gewollt.

UpdateDatenleck bei Urban Sports Club: Daten Tausender Mitglieder waren öffentlich

Tausende sensible Dateien des Fitnessanbieters lagen auf einem öffentlich zugänglichen Cloudspeicher. Bis zu 50.000 Kundendatensätze sind betroffen.

Datenleck bei beliebter KiTa-App Stay Informed

Bei der App "Stay Informed", die in über 11.000 Kitas, Horten & Schulen zum Einsatz kommt, gab es ein Datenleck. Potenziell betroffen sind über 800.000 Nutzer.

UpdateUnerwünschte Einblicke: Fataler Fehler bei Netatmo-Sicherheitskameras

Ein Leser hat uns eine Smart-Home-Kamera geschickt, die es so nicht geben darf: Sie erlaubt nämlich Einblicke in den Haushalt einer fremden Familie.

Ostersund,,Sweden,-,Jan,18,,2022:,Microsoft,365,On,A

Microsoft krallt sich Zugangsdaten: Achtung vor dem neuen Outlook

Das neue kostenlose Outlook ersetzt Mail in Windows, später auch das klassische Outlook. Es schickt geheime Zugangsdaten an Microsoft.

!!! Aufmacher kommt ohne "Passwort123" neu,

c't deckt auf: Keylogger nutzt Apples Ortungsnetz "Wo ist?"

Ein Experiment belegt, dass Apples Wo-ist-Ortungsnetz auch von Angreifern genutzt werden kann, um ausgespähte Daten zu transportieren.

Ausgeliefert: Lieferando bewirbt Hate-Profil auf Google Maps

Über Wochen warb eine Lieferando-Anzeige auf Google Maps prominent für ein Döner-Restaurant mit dem vorgeblichen Namen "Kotz Alanya Gammelfleisch" in Hannover.

Fritzbox-Sicherheitsleck analysiert: Risiko sogar bei deaktiviertem Fernzugriff

AVM schließt bei vielen Fritzboxen eine Sicherheitslücke. Unserer Analyse zufolge lässt sie sich aus der Ferne ausnutzen – sogar mit abgeschaltetem Fernzugriff.

UpdateBalkonkraftwerke: Bedrohliche Sicherheitslücken bei Hoymiles

Ein Sicherheitsforscher hat sich Hoymiles' Cloudservice genauer angesehen und Lücken gefunden, über die Wechselrichter sogar zerstört werden können.

Dateninspektoren: Das c’t-Investigativteam

Immer wieder recherchiert c’t auch investigativ. Dieser Überblick erklärt anhand bedeutsamer Fälle aus 40 Recherche, wie wir arbeiten.

Neue Scam-Website im Umlauf: finanavas.com

Investmentbetrüger versuchen mit einer neuen Website Leuten Geld aus der Tasche zu ziehen. Sie nutzen Telegram, um "Investoren" um den Finger zu wickeln.

eHealth: 300.000 Versichertenzugänge von Bitmarck-Leak betroffen

Beim Leak des für mehrere Krankenkassen zuständigen IT-Dienstleisters Bitmarck kam es zu einem Datenschutzvorfall, von dem auch Versicherte betroffen sind.