← Alle Unternehmen
Lagebuch · Unternehmensprofil

WidgiLabs

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

Ein unbekannter Angreifer erbeutete nach Angaben des portugiesischen Nachrichtendienstes SIRP Daten vom Entwicklungsserver des 2025 beauftragten Website-Dienstleisters, den Expresso als die Agentur WidgiLabs identifizierte. Am 7. Oktober 2026 wurden rund 120 Gigabyte Daten, darunter Bewerberdaten mit Ausweis- und Steuernummern sowie der Quellcode von 180 Websites, auf einem Cybercrime-Forum zum Verkauf angeboten. Das SIRP erklärte, klassifizierte oder operative Informationen seien nicht kompromittiert; die Staatsanwaltschaft ermittelt, der Umfang der abgeflossenen Daten ist nicht unabhängig bestätigt.

GefährdungseinschätzungStand 20.10.2026
71von 100
Kürzlicher Vorfall
Art der betroffenen Daten3/4
Reichweite3/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung2/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir WidgiLabs bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir WidgiLabs bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Nach Recherchen der Wochenzeitung Expresso gestaltete die Agentur WidgiLabs 2025 die öffentlichen Websites von SIRP, SIS und SIED und kopierte dabei personenbezogene Daten von Bewerbern auf einen Testserver. Dieser Entwicklungsserver des Dienstleisters wurde angegriffen; am 7. Oktober 2026 bot ein Unbekannter rund 120 Gigabyte Daten auf einem Cybercrime-Forum zum Verkauf an. Das SIRP bestätigte den Vorfall am 9. Oktober 2026 und erklärte, er sei vom betroffenen Unternehmen selbst gemeldet worden.

Betroffene Technologie und Umgebung

Entwicklungsserver der Agentur, auf dem personenbezogene Bewerberdaten sowie der Quellcode von 180 Websites lagerten; betroffen sind die öffentlichen Internetauftritte von SIRP, SIS und SIED.

Auswirkung

zum Verkauf angebotene Datenmengerund 120 GB
Dateien laut Verkäuferangabe312.144
Stellen im betroffenen Auswahlverfahren108

Chronik der Berichterstattung

09.10.2026
Cyberangriff legt Daten des portugiesischen Nachrichtendienstes offen
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.