Sieben von zehn Betroffenen der Datenlecks des vergangenen Jahres waren Kunden einer Firma, die nie gehackt wurde

Darum ergibt der Brief nie einen Sinn. Er kommt von einer Firma, mit der Sie nie zu tun hatten, teilt Ihnen mit, Ihr Geburtsdatum und Ihre Anschrift hätten in einer Datei gestanden, die jemand mitgenommen hat, und Sie verbringen zehn Minuten damit herauszufinden, ob er nicht selbst eine Masche ist. Krolls Data Breach Outlook 2026, erschienen am 22. Oktober, beziffert, wie normal das geworden ist: Über die Vorfälle hinweg, die sein Team von Juni 2025 bis Juni 2026 bearbeitet hat, waren 69 Prozent der betroffenen Personen über einen Dienstleister ausgesetzt und nicht über ein Unternehmen, das sie selbst gewählt hatten.

Geballt ist das bei Technologiefirmen. Nach der Zahl der gehackten Organisationen landen sie auf Platz sieben, nach der Zahl der betroffenen Menschen mit großem Abstand auf Platz eins, mit 79 Prozent aller Opfer von Lecks bei Dienstleistern. Die Finanzbranche kommt auf 9 Prozent, Versicherungen auf 6, das Gesundheitswesen auf 5. Ein getroffener Lohnabrechner oder ein Analyseanbieter reicht weiter als hundert einzelne Ladeneinbrüche.

Denyl Green, bei Kroll für Breach-Benachrichtigungen zuständig, formuliert es nüchtern: „Ein einziger Vorfall kann Unternehmen und Privatpersonen erreichen, die nie direkt mit der Firma zu tun hatten, bei der die Kompromittierung begann.“ Die begleitende Befragung von 250 Führungskräften ergab, dass 69 Prozent im vergangenen Jahr ein Datenleck hatten und 34 Prozent mehr als eines.

Prüfen können Sie davon nichts. In der Hand haben Sie, wie weit ein einmal abgeflossener Datensatz reist, und das hängt an zwei Gewohnheiten: ein eigenes Passwort für jedes Konto, auf das es ankommt, und zu wissen, welche Ihrer E-Mail-Adressen unterwegs sind. Den zweiten Teil übernimmt Tendvanes Datenschutz- und Kontenprüfung, die die Adressen, die Sie ihr geben, in bekannten Datenlecks nachschlägt, damit der nächste merkwürdige Brief wenigstens irgendwo landet, wo Sie sich auskennen.