Datenlecks: 600 Millionen Datensätze gestohlen — Betrüger nutzen KI

Über 600 Millionen Datensätze gestohlen. KI ermöglicht neue Betrugsmethoden. Deutsche Firmen sind laut Studie schlecht auf Angriffe vorbereitet.

Sicherheitsexperten schlagen Alarm: Wer unbekümmert Daten in Apps, Spielen oder Umfragen preisgibt, riskiert langfristige Folgen. Einmal gestohlene Informationen landen in kriminellen Netzwerken und ermöglichen fortlaufende Angriffe. Allein im vergangenen Jahr wurden über 600 Millionen Datensätze geleakt.

KI macht Betrüger gefährlicher

Die Methoden der Angreifer werden immer raffinierter. Künstliche Intelligenz und Deepfakes helfen beim Identitätsdiebstahl und personalisieren Betrugsversuche. In den ersten Monaten dieses Jahres sorgte die sogenannte Silent Ransom Group für Aufsehen: Die Gruppe erbeutete hohe Summen über fingierte Support-Anrufe in Microsoft Teams und Zoom.

Anzeige: Ob Instagram-Konto oder Dental-Daten – Ihre persönlichen Informationen sind begehrt. Allein im vergangenen Jahr wurden über 600 Millionen Datensätze gestohlen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie mit 3 Sofortmaßnahmen Identitätsdiebstahl verhindern und KI-Betrugsanrufe erkennen. Jetzt Schutz-Leitfaden anfordern

Besonders gefährdet sind Nutzer, deren Daten bereits früher kompromittiert wurden. Organisierte Netzwerke handeln mit gestohlenen Informationen – ein Milliardengeschäft. Vietnam hat bereits 2025 ein spezifisches Gesetz zum Schutz personenbezogener Daten verabschiedet.

Instagram-Lücke und Dental-Daten geknackt

Anfang Juni zeigte ein Vorfall bei Meta die Verwundbarkeit großer Plattformen: Ein Programmierfehler in einem KI-Support-Chatbot ermöglichte Angreifern den Zugriff auf rund 20.000 Instagram-Konten. Die Zwei-Faktor-Authentifizierung wurde mittels Prompt-Injection umgangen. Meta schloss die Lücke kurz darauf. OpenAI führte parallel einen speziellen Sicherheitsmodus ein.

Der Gesundheitssektor bleibt ein Hauptziel. Bei einem Einbruch in die Systeme eines US-Dentalversicherers wurden Anfang Juni Daten von 2,6 Millionen Versicherten entwendet – darunter Sozialversicherungsnummern und Geburtsdaten. Die durchschnittlichen Kosten eines Datenlecks liegen inzwischen bei rund 4,88 Millionen Euro.

Anzeige: Ihre Gesundheitsdaten sind besonders gefährdet: Bei einem US-Dentalversicherer wurden kürzlich Daten von 2,6 Millionen Versicherten gestohlen. Mit dieser Checkliste erkennen Sie Phishing-Anrufe und überwachen, ob Ihre Daten bereits im Darknet gehandelt werden. Checkliste jetzt sichern

Deutsche Firmen schlecht vorbereitet

Die Lage ist alarmierend: Etwa 60 Prozent der befragten Betriebe erfassen ihre Cyberrisiken nicht systematisch. Weniger als die Hälfte sieht sich in der Lage, einen aktiven Angriff erfolgreich abzuwehren. Für kleinere Firmen können schwere IT-Sicherheitsvorfälle innerhalb weniger Monate existenzbedrohend wirken.

In Deutschland zeichnet sich unterdessen ein Wechsel in der Aufsichtsbehörde ab. Die Koalitionsspitzen haben sich auf den Freiburger Rechtswissenschaftler Moritz Hennemann als neuen Bundesdatenschutzbeauftragten geeinigt. Er soll auf Louisa Specht-Riemenschneider folgen. Schleswig-Holstein geht einen anderen Weg: Zehntausende Verwaltungsrechner werden auf Open-Source-Software umgestellt – um den Zugriff durch US-Behörden auf Basis des Cloud Acts zu unterbinden.