Die Plattform Cybernews hat ein mutmaßlich gigantisches Datenleck entdeckt, das nach eigenen Angaben mehr als 16 Milliarden gestohlene Zugangsdaten umfassen soll – darunter Benutzernamen, Passwörter, Cookies und Sitzungstokens. Betroffen seien demnach so gut wie alle großen Onlineplattformen, darunter Apple, Google, Facebook, Telegram und viele weitere Dienste. Die Quelle der Daten soll vor allem sogenannte Infostealer-Malware sein – Schadsoftware, die unbemerkt Login-Daten von befallenen Geräten abgreift.
Die betroffenen Datensätze seien kurzzeitig über ungeschützte Server im Netz zugänglich gewesen. Ob es sich um eine gezielte Sammlung durch eine bestimmte Tätergruppe handelt oder eher um eine wilde Zusammenstellung aus diversen Quellen, bleibt bislang unklar. Die Plattform sprach von der „größten Kompilation gestohlener Zugangsdaten aller Zeiten“.
Experten mahnen zur Einordnung
Doch nicht alle teilen diese dramatische Einschätzung. Die angesehene Tech-Website BleepingComputer relativiert die Meldung: Bei dem angeblichen „Mega-Leak“ handele es sich nicht um ein neues Datenleck, sondern vielmehr um eine Zusammenstellung bereits bekannter, historischer Datenpannen, die in den letzten Jahren durch Hackerangriffe, Infostealer-Software oder Phishing-Kampagnen entstanden seien.
Viele der Zugangsdaten seien längst ungültig oder mehrfach verbreitet worden. Dennoch sei der Fund nicht harmlos: Auch veraltete Daten könnten für Kombinationsangriffe, sogenannte „Credential Stuffing“-Versuche, genutzt werden – etwa um mit bekannten Login-Daten bei anderen Plattformen einzudringen, sofern Nutzer dieselben Passwörter mehrfach verwenden.
Was bedeutet das für Verbraucher?
Rechtsanwältin Bontschev, Expertin für Datenschutz und Internetrecht, bewertet die Lage wie folgt:
„Auch wenn das Datenleck technisch gesehen nicht neu ist, sollte es für alle Nutzer ein Warnsignal sein. Wer seine Passwörter nie ändert oder dieselben Kombinationen für mehrere Dienste nutzt, macht es Kriminellen leicht.“
Sie empfiehlt Betroffenen:
-
Passwörter sofort ändern, vor allem bei sensiblen Diensten wie Banking, E-Mail oder Cloudspeichern.
-
Zwei-Faktor-Authentifizierung (2FA) aktivieren, wenn möglich.
-
Einen Passwortmanager verwenden, um starke, individuelle Passwörter zu generieren und sicher zu speichern.
-
E-Mail-Adressen bei Diensten wie „Have I Been Pwned“ überprüfen, um zu sehen, ob man in bekannten Leaks auftaucht.
Fazit: Die Bedrohung ist real, aber nicht neu
Der gemeldete Datensatz mag in seiner schieren Größe beeindrucken, doch die Mehrheit der enthaltenen Daten dürfte bereits bekannt sein. Dennoch unterstreicht der Vorfall einmal mehr, wie wichtig digitale Selbstverteidigung für Verbraucher ist. Wer regelmäßig seine Passwörter ändert, 2FA nutzt und vorsichtig mit E-Mail-Anhängen und Links umgeht, reduziert sein persönliches Risiko deutlich. Das Thema Cybersicherheit bleibt auch 2025 hochaktuell – nicht nur für Unternehmen, sondern für jede einzelne Nutzerin und jeden einzelnen Nutzer.
