DEUTSCHLAND / LONDON (IT BOLTWISE) – Kriminelle nutzen gestohlene Anmeldedaten aus mehreren Datenlecks, um massenhaft Phishing, Abofallen und sogar Deepfakes anzustoßen. Für die Energiewirtschaft sowie den Einzelhandel sind die Fälle besonders kritisch, weil Stammdaten und Kontaktinformationen im Umlauf sind. Parallel identifizieren Sicherheitsforscher eine Datenbank mit 149 Millionen Zugangsdaten, darunter zehntausende Zuordnungen zu bekannten Online-Services. Der Artikel zeigt, wie Unternehmen und Betroffene jetzt priorisiert reagieren und warum Passkeys plus 2FA den größten Effekt haben.
Die Zahl klingt abstrakt, trifft in der Praxis aber schnell auf konkrete Prozesse: Immer neue Datenlecks bei IT-Dienstleistern führen zu kompromittierten Kunden- und Vertragsdaten. Besonders problematisch ist dabei, dass Kriminelle nicht nur einzelne Konten übernehmen, sondern die Daten in wiederkehrenden Betrugsmechaniken einsetzen – vom Phishing über Abofallen bis hin zu personalisierten Deepfake-Ansätzen. Für betroffene Unternehmen wird das Thema damit zu einer Sicherheits- und Kommunikationsaufgabe zugleich. Denn schon kleine Lücken in der Identitätskette können dazu führen, dass Angreifer Nutzer zu Klicks, Zahlungen oder sogar zur Kündigung von Verträgen bringen.
Im Energiesektor ist der Schaden oft überproportional, weil die Daten typischerweise mit realen Versorgungsbeziehungen verknüpft sind. Berichten zufolge traf es unter anderem Netzbetreiber wie Netze BW und Stuttgart Netze: Stammdaten und Messstellen-bezogene Informationen seien über einen kompromittierten Dienstleister abgezogen worden, während laut Angaben die Netzsteuerung selbst nicht betroffen war. Der Datensatz umfasst dabei häufig Namen, Anschriften, E-Mail-Adressen, Telefonnummern sowie Zählernummern und Fotos von Messeinrichtungen. Auch wenn Bankdaten nicht entwendet wurden, bleibt das Risiko hoch: Phishing und Social Engineering können Kundinnen und Kunden in Richtung irreführender Zahlungsaufforderungen oder Vertragsänderungen treiben.
Parallel zeigt sich im Einzelhandel, wie breit solche Lieferketten-Angriffe wirken können. Bei der Schwarz-Gruppe wurde ein Datenleck bei Lidl bekannt, ausgelöst durch die Kompromittierung eines externen IT-Partners; betroffen seien Kundendaten aus Deutschland und den Niederlanden. Solche Vorfälle landen selten bei „reinen“ Marketingdaten. Häufig sind es Identitätsbausteine wie Namen, Geburtsdaten und Kundennummern, die sich anschließend für Kontoübernahmen, Betrug im Support-Umfeld oder gezielte Bestellmanipulationen nutzen lassen. Für Sicherheits- und Compliance-Teams ist das ein Signal: Nicht nur die eigene Applikationslandschaft, sondern auch Vertrags- und Betriebsmodelle mit Dienstleistern müssen im Risiko-Assessment sichtbar werden.
Das Ausmaß der aktuellen Credential-Bedrohung wird besonders durch eine große öffentliche Datensammlung greifbar: Sicherheitsforscher Jeremiah Fowler identifizierten eine Datenbank mit 149 Millionen Anmeldedaten, wobei etwa 50 Millionen Datensätze bestimmten Diensten zuordenbar seien. Damit sind potenziell Nutzer betroffen, deren Passwörter bereits auf mehreren Plattformen wiederverwendet wurden – ein Muster, das in der Praxis häufig beobachtet wird. Zusätzlich meldete „Have I Been Pwned“ über 800.000 Datensätze des Messgeräteherstellers Fluke, offenbar aus einem Angriff auf Salesforce-Systeme. Gerade diese Kombination – große Menge plus Zuordnung – verstärkt den Druck auf Unternehmen, Account-Sicherheit, Monitoring und Reset-Prozesse zu beschleunigen.
Interessant ist auch, dass der KI-Umfeld-Cluster nicht automatisch „separat“ ist. Der Musikgenerator Suno bestätigte ein Datenleck bei seinen Trainingsdaten; es wird vermutet, dass das Modell mit großen Mengen an Audiomaterial trainiert wurde, darunter Inhalte aus bekannten Musikdiensten sowie Podcast-Material. Unabhängig davon, wie relevant einzelne Trainingsdaten technisch für die Modellleistung sind, bleibt das rechtliche und reputationsbezogene Risiko konkret: Urheberrechtsstreitigkeiten und nachgelagerte Durchsetzung in Gerichtsverfahren können Produkt-Roadmaps und Datenverarbeitungspraktiken beeinflussen. Für Unternehmen bedeutet das: Auch KI-Systeme brauchen Incident-Response-Prozesse, klare Datenherkunft und belastbare Zugriffskontrollen, wenn Trainings- oder Betriebsmaterial betroffen sein könnte.
Warum ist das für Marktteilnehmer so zeitkritisch? Weil die Angreifer ihre Erfolgschancen durch Datenmuster erhöhen: Mit bekannten Konten sinkt die Hürde für Credential Stuffing, mit verknüpften Stammdaten steigen Trefferquoten beim Social Engineering. Passkeys gelten hier als zentrale strukturelle Abkehr vom klassischen Passwortmodell, allerdings nur dann, wenn sie konsequent eingeführt werden und kein „Fallback“ zu schwachen Mechanismen offen bleibt. In der Praxis müssen Unternehmen ihre Authentifizierungsstrategie mit 2FA, starker Rate-Limitierung und verifizierten Sign-in-Workflows verknüpfen. Zusätzlich helfen konkrete Maßnahmen wie das Überwachen relevanter Log-Indikatoren (z. B. ungewöhnliche Login-Gelegenheiten) und die schnelle Kommunikation gegenüber Kunden, damit Phishing-Versuche weniger Wirkung entfalten.
Aus regulatorischer Sicht spielt zudem die DSGVO eine harte Rolle: Datenpannen lösen Pflichten zu Technischen und organisatorischen Maßnahmen aus und können – je nach Risiko für die Betroffenen – Melde- und Benachrichtigungspflichten nach sich ziehen. Selbst wenn keine Netzsteuerung oder keine Bankdaten betroffen sind, können Stammdaten, Messstelleninformationen und identitätsbezogene Datensätze das Risiko für Rechte und Freiheiten erhöhen. Für Juristen und Sicherheitsverantwortliche wird dadurch eine Dokumentationsfrage zu einer operativen: Was wurde wann erkannt, wie wurde Eindämmung geplant, und wie werden Betroffene geschützt? Hier sollten Unternehmen ihre Incident-Playbooks so ausrichten, dass auch Lieferkettenangriffe gegen Dienstleister nachvollziehbar adressiert sind.
Für die nächsten Schritte lohnt sich ein priorisierter Blick auf die Wirkkette: Erstens Konten absichern, die mit den kompromittierten Daten verknüpft sein können; zweitens verdächtige Nachrichten konsequent filtern und keine unklaren Links oder Zahlungsaufforderungen akzeptieren; drittens bei Verdacht auf Missbrauch finanzrelevanter Informationen direkt Banken und zuständige Stellen einbinden. Im Online-Handel sind außerdem sichere Zahlungswege mit Käuferschutz ein praktisches Schutzpolster gegen Betrugsversuche, bei denen Bestellungen im Hintergrund manipuliert werden. Langfristig wird die Branche Passkeys, hardwaregestützte Authentifizierung und Zero-Trust-Mechanismen weiter hochfahren müssen, weil große Credential-Leaks die End-to-End-Identitätssicherheit stärker unter Druck setzen als jede einzelne Patch-Iteration.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "149 Millionen Anmeldedaten im Darknet: Was Unternehmen jetzt gegen Phishing tun" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "149 Millionen Anmeldedaten im Darknet: Was Unternehmen jetzt gegen Phishing tun" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »149 Millionen Anmeldedaten im Darknet: Was Unternehmen jetzt gegen Phishing tun« bei Google Deutschland suchen, bei Bing oder Google News!