Schwerer Cloud-Datenvorfall bei LexisNexis erschüttert Legal- und Gov-Umfeld

Angreifer kompromittieren AWS Umgebung des Legal Tech Anbieters und exfiltrieren umfangreiche Kunden und Systemdaten.

Symbolbild für Cloud Security Incident mit roter Wolke, digitalem Schloss und düsterer Cyberangriffs-Atmosphäre.

IT-Dock Redaktion
9. März 2026 ·1 Min. Lesezeit

Der Daten- und Analytics-Anbieter LexisNexis hat einen groß angelegten Sicherheitsvorfall in seiner Cloud-Infrastruktur bestätigt. Angreifer nutzten eine Schwachstelle in einer Webanwendung und verschafften sich Zugriff auf mehrere AWS-Ressourcen des Unternehmens. In der Folge wurden laut den vorliegenden Berichten rund 2 GB Daten exfiltriert, darunter Datensätze zu über 21.000 Unternehmenskonten und knapp 400.000 Benutzerprofilen.

Besonders brisant: Unter den betroffenen Kunden finden sich auch hochsensible Zielgruppen wie US-Bundesrichter, Mitarbeitende des US-Justizministeriums (DOJ) sowie weitere Behörden und öffentliche Institutionen. Neben Kunden- und Zugangsdaten sollen laut den Veröffentlichungen auch Teile der Cloud-Architektur, Konfigurationsinformationen und Secrets offengelegt worden sein, was das Risiko für Folgeangriffe erhöht.

Der Vorfall reiht sich in eine Serie prominenter Datenlecks im bisherigen Verlauf des Jahres 2026 ein und unterstreicht, wie stark Unternehmen von der Cloud-Security-Praxis ihrer Dienstleister abhängen. Beobachter erwarten, dass insbesondere regulierte Organisationen ihre Anforderungen an Penetrationstests, Secrets Management sowie Identity and Access Management bei Cloud- und SaaS-Anbietern weiter anheben werden.

Quellen:
LexisNexis Trust Center: Security Matter Incidents (04.03.2026).
BleepingComputer: LexisNexis confirms data breach as hackers leak stolen files (02.03.2026).

IT-Dock Redaktion

Die IT-Dock Redaktion bündelt Expertenwissen aus den Bereichen IT-Infrastruktur, Cloud, Cybersecurity, Unternehmenssoftware, Daten & KI sowie digitale Transformation. Dahinter stehen erfahrene Köpfe aus Redaktion, IT-Marketing und Technologiekommunikation.

Wir bereiten relevante Entwicklungen so auf, dass IT-Entscheider schnell erkennen, was sich verändert, warum es für Unternehmen relevant ist und welche Konsequenzen sich daraus ergeben. Dabei stützen wir uns auf Herstellerinformationen, Primärquellen, Fachmedien und eigene Recherche. Unser Anspruch ist es, komplexe IT-Themen verständlich, sachlich und unabhängig einzuordnen.

Neben fundierten Fachartikeln bietet IT-Dock übrigens einen persönlichen Concierge-Service, der geeignete IT-Anbieter für konkrete Anforderungen identifiziert und vermittelt. Wir begleiten Führungskräfte und Projektverantwortliche bei strategischen Technologiefragen, bei der Bewertung relevanter Lösungen und bei der Suche nach dem richtigen IT-Dienstleister. Unser Ziel ist es, komplexe Themen greifbar zu machen, Orientierung zu geben und Entscheidungen zu beschleunigen – praxisnah, unabhängig und mit Blick auf den echten Bedarf in Unternehmen.