Maine nimmt Meldeportal nach Flut gefälschter Datenleck-Meldungen offline
KI-generiert mit ChatGPT
Der US-Bundesstaat Maine hat sein Datenleck-Meldeportal abgeschaltet. Grund waren gefälschte Meldungen, die ohne Prüfung veröffentlicht wurden. Die Falschmeldungen betrafen die Plattformen VRChat und Discord. Der Fall zeigt, wie anfällig behördliche Meldesysteme für massenhaft gefälschte Einträge sein können.
Das Büro des Generalstaatsanwalts von Maine nahm das Portal am 12. Juni 2026 vom Netz. Vorher gingen eingereichte Meldungen automatisch und ungeprüft in die öffentliche Datenbank. Eine gefälschte Meldung behauptete einen Datenabfluss bei VRChat mit über 2,4 Millionen betroffenen Nutzern. VRChat stellte klar, dass es keinen solchen Vorfall gab. Die Meldung war auf gefälschtem Briefpapier verfasst und nannte einen erfundenen Mitarbeiter als Kontakt. Eine zweite Falschmeldung behauptete einen Datenabfluss bei Discord, von dem 10 Millionen Nutzer betroffen sein sollen.
Ein strukturelles Problem im Meldesystem
Die Schwachstelle des Portals war strukturell. Das System erlaubte Meldungen ohne jede Identitätsprüfung. Jeder konnte eine Meldung im Namen eines beliebigen Unternehmens einreichen. Das Design war auf schnelle, gutgläubige Meldungen ausgelegt und sollte den Aufwand für Unternehmen gering halten. Genau diese fehlende Hürde machten sich die Angreifer zunutze. Wie verlässliche Identitätsprüfung für automatisierte Akteure aussehen kann, zeigt der neue Markt, in dem 1Password und Okta KI-Agenten absichern.
Das Portal wird von Journalisten, Forschern und Sicherheitsfirmen genutzt, um neue Sicherheitsvorfälle zu verfolgen. Wer hinter den Falschmeldungen steckt, ist nicht bekannt. Auch ob die Ziele bewusst gewählt wurden, bleibt unklar.
AnzeigeWie anfällig behördliche Portale für Missbrauch sind
Hier ist Sorgfalt wichtig. Ob im Maine-Fall KI oder eine Automatisierung im Spiel war, ist nicht belegt. Fakt ist allein, dass gefälschte Meldungen eingereicht wurden. Über den Einzelfall hinaus zeigt der Vorfall aber ein strukturelles Risiko. KI-Agenten können Formulare heute autonom ausfüllen und absenden. Damit wird das Fluten öffentlicher Meldesysteme zu einer realen Gefahr.
Wir haben beschrieben, wie KI-Schwärme autonom Desinformation koordinieren könnten. Auch das massenhafte Überlasten von Systemen ist ein bekanntes Muster, etwa als KI-generierte Bug-Reports den Linux-Kernel überrollten.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
