Sagawa Express: Konfigurationsfehler legt 70.000 Kundendaten offen
Veröffentlicht am: 19.07.2026 um 12:13 Uhr | Redaktion boerse-global.de
Ein Konfigurationsfehler im System des japanischen Logistikriesen Sagawa Express hat zur Offenlegung persönlicher Daten von rund 70.000 Nutzern geführt. Der Vorfall ereignete sich am 15. Juli 2026, als Zustellbenachrichtigungen per E-Mail versehentlich die privaten Details anderer Kunden anzeigten.
Versehen statt Hackerangriff
Der Paketdienst, der rund 30 Prozent des japanischen Marktes für Paketzustellung abwickelt, gab die Panne am 18. und 19. Juli bekannt. Betroffen sind Mitglieder des Dienstes „Smart Club“. Am besagten Mittwochabend konnten Empfänger geplanter Zustellbenachrichtigungen die Namen, E-Mail-Adressen und Paketverfolgungsnummern anderer Kunden einsehen.
Das Unternehmen stellte klar, dass der Umfang der Datenpanne begrenzt blieb. Wohnadressen und Kreditkarteninformationen waren nicht betroffen und blieben sicher. Die Offenlegung beschränkte sich auf Identifikationsmerkmale und Sendungsnummern.
Interner Fehler als Ursache
Nach Angaben des Unternehmens handelte es sich nicht um einen Cyberangriff oder unbefugten Zugriff von außen. Die Panne entstand durch einen Einrichtungsfehler bei Arbeiten zur Behebung einer bestehenden Systemstörung.
Der Vorfall bei Sagawa Express zeigt deutlich, dass nicht nur Hackerangriffe, sondern auch interne Konfigurationsfehler zu massiven Datenlecks führen können. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen vor modernen Cyberrisiken schützen. IT-Sicherheit ohne teure Investitionen stärken
Der Fehler sei inzwischen behoben, das System laufe wieder einwandfrei. Bislang liegen keine Hinweise vor, dass die offengelegten Informationen missbräuchlich verwendet wurden.
Datenlecks in Japan und Südkorea
Der Vorfall bei Sagawa Express reiht sich ein in eine Serie von Datenschutzpannen in der Region. Bereits Anfang des Jahres hatte die Wirtschaftsprüfungsgesellschaft EY einen unbefugten Zugriff auf eine IT-Support-Plattform gemeldet. Zwischen dem 28. März und dem 12. April 2026 gelangten dort Steuerdokumente und Finanzinformationen von Mandanten an die Öffentlichkeit.
Ob technisches Versehen oder gezielte Attacke – Unternehmen müssen heute strengste Dokumentationspflichten erfüllen, um bei Pannen rechtlich abgesichert zu sein. Diese kostenlose Excel-Vorlage unterstützt Sie dabei, Ihr Verarbeitungsverzeichnis gemäß Art. 30 DSGVO zeitsparend und rechtssicher zu erstellen. Kostenlose Muster-Vorlage für Ihr Verarbeitungsverzeichnis herunterladen
Die Asahi Group Holdings korrigierte zudem die Schadensbilanz eines Ransomware-Angriffs vom September 2025 nach oben. Nach einer detaillierten Untersuchung geht der Konzern nun von rund 2,289 Millionen betroffenen Datensätzen aus – deutlich mehr als zunächst angenommen.
In Südkorea steht unterdessen eine Entscheidung der Datenschutzkommission gegen den Telekommunikationskonzern KT bevor. Die Behörde will noch im Juli 2026 Sanktionen verhängen. Der Fall betrifft ein Datenleck aus dem Jahr 2025, bei dem rund 16.000 Personen betroffen waren. In der Folge kam es zu Hunderten unbefugten Zahlungen in Höhe von umgerechnet über 165.000 Euro.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
