LexisNexis-Datenleck befeuert Abschied vom Passwort

Ein neuer Sicherheitsvorfall bei LexisNexis unterstreicht die Schwäche klassischer Passwörter. Die Branche setzt zunehmend auf passwortlose Methoden wie Passkeys, um Angriffe zu verhindern.

Der jüngste Sicherheitsvorfall beim Datenriesen unterstreicht die anhaltende Schwäche traditioneller Log-in-Methoden und treibt den Trend zu passwortfreier Authentifizierung voran.

In einer erneuten Warnung vor den Schwachstellen klassischer Passwortsysteme bestätigte der Datenanalytik-Konzern LexisNexis diese Woche einen Sicherheitsvorfall mit sensiblen Kundendaten. Die Bestätigung am Dienstag reiht sich in eine Serie von Vorfällen ein, die den dringenden Bedarf an robusteren Sicherheitsmaßnahmen unterstreichen. Angesichts der anhaltenden Angriffe auf Passwort-basierte Systeme treibt die Cybersicherheitsbranche den Übergang zu passwortlosen Lösungen massiv voran.

Anzeige

Warum 73% der deutschen Unternehmen auf Cyberangriffe nicht vorbereitet sind und neue Gesetze die Lage verschärfen, erfahren Sie in diesem Experten-Report. Sichern Sie sich wertvolle Einblicke zu aktuellen Bedrohungen und praktischen Schutzmaßnahmen für Ihr Unternehmen. Kostenloses E-Book: Cyber Security Trends jetzt herunterladen

Bei dem Vorfall bei LexisNexis Legal & Professional gelangte ein Angreifer auf Server mit historischen Kundendaten. Das Unternehmen betont, der Vorfall sei eingedämmt und betreffe vor allem Informationen aus der Zeit vor 2020. Dennoch wurden Kundennamen, Nutzer-IDs und geschäftliche Kontaktdaten offengelegt. Dieser Bruch ist nur einer von vielen, die in den ersten Märztagen gemeldet wurden – ein Zeichen für eine Bedrohungslage, die nach Einschätzung von Experten immer automatisierter und raffinierter wird.

Bedrohungslandschaft: Angriffe werden zur Massenware

Das Ausmaß der Herausforderung für Unternehmen wurde diese Woche durch zwei große Cybersecurity-Reports verdeutlicht. Ein Bericht von Black Kite vom 3. März offenbart die gravierenden Folgen von Angriffen über Drittanbieter. Die Studie zeigt: 136 bestätigte Sicherheitsvorfälle in Lieferketten führten 2025 zur Kompromittierung von Daten über 433 Millionen Menschen. Eine einzige Schwachstelle bei einem Zulieferer kann also eine lawinenartige Wirkung entfalten.

Ein weiterer Report von Cloudflare, ebenfalls vom 3. März, unterstreicht das Massenphänomen moderner Cyberangriffe. Das globale Netzwerk des Unternehmens blockiert inzwischen über 230 Milliarden Bedrohungen pro Tag. Diese immense Zahl zeigt den routinemäßigen, automatisierten Charakter des modernen Angriffszyklus. Die Angreifer konzentrieren sich laut Report zunehmend weniger auf bloße Störungen, sondern auf den dauerhaften Zugang zu kritischer Infrastruktur und internen Systemen. Diese Erkenntnisse passen zu einer stetigen Flut von Vorfällen bei Unternehmen wie Wynn Resorts oder Madison Square Garden Ende Februar und Anfang März 2026 – das Bild eines Abwehrkampfs an unzähligen Fronten.

Der menschliche Faktor: Das Passwort als größtes Risiko

Im Kern vieler Sicherheitspannen steht nach wie vor das Passwort. Seit Jahrzehnten ist es der primäre Wächter unserer digitalen Identität – und hat sich als fundamental fehleranfällig erwiesen. Experten betonen immer wieder: Die Abhängigkeit von menschengemachten und -erinnerten Geheimnissen ist eine grundlegende Schwachstelle. Die Wiederverwendung von Passwörtern, schwache Kombinationen und die Anfälligkeit für Phishing-Angriffe machen sie zum bevorzugten Ziel von Cyberkriminellen.

Anzeige

Während Unternehmen auf neue Technologien umstellen, nutzen Hacker oft psychologische Schwachstellen der Mitarbeiter für den Datenklau aus. Dieser kostenlose Guide zeigt Ihnen in 4 Schritten, wie Sie Ihre Organisation wirksam vor Phishing-Attacken und modernen Betrugsmaschen schützen. Anti-Phishing-Paket für Unternehmen kostenlos anfordern

Die Folgen eines kompromittierten Passworts können verheerend sein: Kontenübernahmen, finanzieller Diebstahl und der Abfluss sensibler Daten. Der LexisNexis-Vorfall, bei dem Passwörter zu den gestohlenen Datentypen gehörten, ist ein deutliches Beispiel. Der ständige Bedarf an Passwort-Zurücksetzungen verursacht zudem hohe operative Kosten für Unternehmen und Frust für Nutzer. Die schiere Masse der Vorfälle beweist: Selbst mit Multi-Faktor-Authentifizierung (MFA) als zusätzlicher Sicherheitsebene bleiben Anmeldedaten für viele Angreifer der Weg des geringsten Widerstands.

Die passwortlose Revolution gewinnt an Fahrt

Als Antwort auf die systemischen Schwächen des Passworts setzt die Tech-Branche zunehmend auf eine sicherere Alternative: die passwortlose Authentifizierung. Dieser Ansatz ersetzt traditionelle Passwörter durch Methoden, die die Identität eines Nutzers über etwas verifizieren, das er besitzt (wie ein Smartphone oder einen Hardware-Sicherheitsschlüssel) oder ist (wie einen Fingerabdruck oder Gesichtsscan). Die führende Technologie in diesem Feld sind Passkeys.

Basierend auf den Standards FIDO2 und WebAuthn nutzen Passkeys Public-Key-Kryptografie, um für jede Website oder App ein einzigartiges, nicht-phishbares Anmeldemerkmal zu erstellen. Bei der Registrierung für einen Dienst erzeugt das Gerät des Nutzers ein kryptografisches Schlüsselpaar. Der private Schlüssel verbleibt sicher auf dem Gerät – sei es ein Telefon, Computer oder Hardware-Key –, während der öffentliche Schlüssel beim Dienst registriert wird. Beim Einloggen sendet der Dienst eine Challenge, die nur der private Schlüssel lösen kann, autorisiert durch einen einfachen Biometrie-Scan oder eine Geräte-PIN. Diese Methode ist nicht nur schneller, sondern auch fundamental sicherer, da kein gemeinsames Geheimnis von einem Server gestohlen oder einem Nutzer abgephished werden kann.

Ein unausweichlicher Übergang

Der Abschied vom Passwort ist keine Zukunftsvision mehr, sondern ein aktiv voranschreitender Prozess. Große Technologiekonzerne wie Google, Apple und Microsoft haben Passkey-Unterstützung in ihre Kernplattformen integriert und machen die Technologie so für Milliarden Nutzer zugänglich. Diese breite Adoption erzeugt einen Netzwerkeffekt, der immer mehr Websites und Dienste zur Einführung passwortloser Anmeldungen ermutigt.

Die vollständige Ablösung des Passworts wird zwar noch Jahre dauern, doch die Richtung ist klar. Für Unternehmen kann die Einführung passwortloser Authentifizierung das Risiko credential-basierter Angriffe deutlich senken, Helpdesk-Kosten für Passwort-Resets reduzieren und sich mit modernen Zero-Trust-Sicherheitsmodellen vereinbaren lassen. Für Privatnutzer verspricht sie eine Zukunft mit einfacherem, schnellerem und wesentlich sichererem Zugang zu Online-Diensten. Während Datenlecks weiter Schlagzeilen machen, war der Druck, die Abhängigkeit vom veralteten Passwortsystem zu beenden, nie größer.