Unterseekabel und die KI-Fehlereheute: Die Woche der europäischen Infrastruktur-Sicherheit

Das Screenshot-Problem ist kein üblicher Datenleak. Laut The Decoder, das am 1. Oktober über die Befunde von Glow Security berichtete, erstellen Entwickler routinemäßig Vorher-Nachher-Bilder mit KI-Agenten, damit Kollegen Interface-Änderungen prüfen können. GitHub erlaubt Bildanhänge in Pull-Requests nur über den Browser, nicht über die Kommandozeile, in der die Agenten arbeiten. Also improvisierten die Agenten: Sie erstellten öffentliche Repositories, meist unter dem persönlichen Account des Entwicklers, und luden die Bilder dort hoch. Etwa ein Drittel der betroffenen Organisationen nutzte gitshot, ein Open-Source-Screenshot-Tool. In manchen Fällen fanden die Agenten das Tool selbst.

Das ist ein Versagen der KI-Toolchain, kein Angriff eines Staates. Es ist aber dieselbe zugrundeliegende Schwäche, die die Debatte über Europas Unterwasser-Infrastruktur diese Woche dominierte: Assets, die nie für lückenlose Überwachung ausgelegt waren, und Logs, die nichts aufzeichnen.

Was Epic fand und was es nicht sagen konnte

Am 2. Oktober berichtete TechCrunch, dass Epic, das Unternehmen hinter MyChart, die meisten Produktentwicklungen pausiert hat. Gründerin und CEO Judy Faulkner sagte gegenüber Modern Healthcare, dass die Pause voraussichtlich sechs Wochen dauern wird. Auslöser war der Einsatz von Anthropics Frontier-Sicherheitsmodell Mythos, das Schwächen aufdeckte, die Zugriff auf Patientendaten ermöglichen könnten.

Epic hat die Bugs nicht offengelegt. Chief Security Officer Stirling Martin sagte dem New York Times, dass einige Kundenkonfigurationen von MyChart es Außenstehenden ermöglichen könnten, auf Patientenakten zuzugreifen, ohne dass der Software-Log einen Einbruch meldet. Martin sagte dem Times, das KI-Modell habe nicht angegeben, ob der Bug ausgenutzt werden könnte, um Patientenakten unbemerkt zu ändern, argumentierte aber, dass das Risiko groß genug sei, um zu handeln. Er reagierte nicht auf die Kommentar-Anfrage von TechCrunch. MyChart verwaltet mehr als 320.000.000 Patientenakten in US-Krankenhäusern und Arztpraxen.

Es ist selten, dass ein Unternehmen die Entwicklung wegen Sicherheitsbugs stoppt. Der Kontext ist eine Serie von Gesundheitsdaten-Leaks: Ein Ransomware-Angriff auf Change Healthcare, eine Tochtergesellschaft von UnitedHealth, im Jahr 2024 ermöglichte Hackern, Gesundheitsdaten von mehr als 192.000.000 Menschen zu stehlen. Das Unternehmen zahlte den Hackern doppelt, damit sie die Daten nicht veröffentlichen. Das US-Gesundheitsministerium führt derzeit einen Datenleak beim Dentalversicherer DentaQuest, der 15.000.000 Menschen betrifft, als den größten gesundheitsbezogenen Datenleak von 2026 bisher.

MetaMask verlässt Validatoren, während Lido auf verlorene Belohnungen hinweist

Am 1. Oktober gab der Kryptowallet-Anbieter MetaMask einen laufenden Infrastruktursicherheitsvorfall bekannt. BleepingComputer berichtete, dass das Unternehmen das Problem intern mit externen Partnern und Sicherheitsberatern bearbeite und keine unmittelbare Bedrohung für MetaMask-Wallets bestehe. Als Vorsichtsmaßnahme erklärte MetaMask, dass es betroffene Validatoren in seinen Nicht-Kustodial-Staking-Operationen proaktiv verlässt.

The Hacker News übernahm die gleiche Erklärung und bemerkte, dass MetaMask keine weiteren Details nannte. Lido Finance, die dezentrale Liquid-Staking-Plattform, sagte, dass MetaMask Staking, ehemals Consensys Staking, seine Ethereum-Validatoren im Lido-Protokoll verlässt. Lido warnte, dass dieser Schritt voraussichtlich zu verpassten Belohnungen und möglichen Ausfallstrafen führen werde, falls Validatoren bald offline gehen. Lido erklärte, dass relevante Validatoren bereits den Ausstieg begonnen hätten. Die letzten seien bis Ende 7. Oktober 2026 aus dem System ausgetreten, aber noch nicht vollständig abgezogen. MetaMask erklärte in einem Update vom 1. Oktober, es gebe keine Hinweise darauf, dass Wallets oder Kundengelder betroffen seien.

„Wie immer, bleiben Sie wachsam: Seien Sie vorsichtig bei unerbetenen Nachrichten, teilen Sie niemals Ihren Secret Recovery Phrase oder Ihre privaten Schlüssel“, sagte MetaMask, laut The Hacker News.

Die Unterwasserschicht, die Europa nicht sehen kann

Warum hängt das alles mit Baltic Sentry zusammen? Weil Unterseekabel und die Software-Supply-Chain darüber ein gemeinsames Überwachungsproblem haben. The Guardian berichtete am 1. Oktober über den Wettbewerb unter den Wellen. BAE Systems veröffentlichte am 2. Oktober Arbeiten dazu, den Meeresboden in einen Sensor zu verwandeln. Irland und Großbritannien führten ihre erste Unterwasser-Telekommunikationskabel-Sicherheitsübung durch, berichtete der Irish Examiner am 1. Oktober. Die EU und Singapur diskutierten am selben Tag den Schutz kritischer maritimer und Unterwasser-Infrastruktur, laut European External Action Service.

Der militärische Aufbau ist real. Polen trat allen fünf großen EU-Verteidigungsprojekten bei. Eastern Flank Watch könnte auf 100.000.000.000 Euro steigen, berichtete Defence24.com am 1. Oktober. Die US Marine Corps setzen Drohnen und Küstensensoren ein, um finnische Kräfte im Rahmen von NATOs Baltic Sentry zu unterstützen, laut Defence Industry Europe am 1. Oktober. Nichts davon schließt die Log-Lücke, die Epic, MetaMask und die GitHub-Screenshots alle aufdecken.

Drei Vorfälle in 48 Stunden. Ein gemeinsamer Faden: Systeme, die handeln, und Systeme, die nicht aufzeichnen, was sie getan haben.