Wurden Ihre Daten geleakt? Die 10 größten Datenpannen aller Zeiten

Der Anstieg der Datenlecks im vergangenen Jahr oder so ist offensichtlich alarmierend, doch was noch beunruhigender ist: Es ist nicht immer offensichtlich, dass es passiert ist. Es gibt Millionen von Opfern, die vielleicht nicht einmal wissen, dass es ihnen widerfahren ist, da viele keinen VPN-Identitätsschutz nutzen.

Wenn Ihre Daten gestohlen werden, können die Kriminellen mit den Informationen viel anfangen, von der Nutzung zum Zugriff auf Ihre Online-Konten wie E-Mail, Facebook oder PayPal bis zu schwerwiegenderen Verstößen einschließlich Online-Banking und der Aufnahme von Krediten in Ihrem Namen.

Anders als andere Formen des Diebstahls, die zu einem direkten Geldverlust führen, sei es durch Zugriff auf Bankkonten oder eine Kreditkarte, kann Datendiebstahl leider zu mehr Problemen führen.

Identitätsbetrug ist eine der am stärksten wachsenden Cyberstraftaten, da er sehr schwer zu beheben und überhaupt erst zu erkennen sein kann. Das liegt daran, dass Sie, anders als beim direkten Diebstahl Ihres Geldes, den Sie bemerken würden, nicht zwangsläufig merken, dass jemand Ihre Informationen gestohlen hat. Mit einfachen Daten wie Ihrem Namen, Ihrer Adresse, Ihrem Geburtsdatum oder Ihrer E-Mail-Adresse können Kriminelle diese Informationen dann nutzen, um mehr Informationen über Sie zu sammeln. Das kann dazu führen, dass die Kriminellen in Ihrem Namen Kredite, Hypotheken, Telefonverträge oder andere Kreditformen aufnehmen. Schäden an Ihrer Kreditwürdigkeit sind womöglich das Einzige, was Sie informiert, aber nur, wenn Sie sie regelmäßig überwachen. Es würde erst dann zu einem offensichtlichen Problem, wenn Sie selbst versuchen, einen Kredit aufzunehmen, und abgelehnt werden. Sogar Inkassounternehmen könnten vorbeikommen, wenn die Schuld ausstehend war, was sich als schwierig erweisen kann, um zu beweisen, dass Sie es nicht waren.

Wie finden Sie heraus, ob Sie Opfer von Datendiebstahl waren?

Zum Glück gibt es viele Websites, die Ihnen tatsächlich sagen können, ob Sie ein Opfer geworden sind. Es gibt viele Werkzeuge im Internet, um es herauszufinden, etwa haveibeenpwned.com, eine Website, die Ihnen sagt, ob Ihre Daten gestohlen wurden. Alles, was Sie tun müssen, ist, eine E-Mail-Adresse einzugeben, und sie durchforstet das Internet auf der Suche nach Übereinstimmungen. Das ist eine großartige Möglichkeit, um zu sehen, ob Sie betroffen wären, da Identitätsbetrug notorisch schwer zu erkennen ist. Das Wichtigste, was Sie jedoch tun können, ist, sich so gut wie möglich zu schützen, um sicherzustellen, dass Datendiebstähle nicht passieren.

Wie schützen Sie sich vor einem Identitätsdiebstahl?

Die Nutzung eines anonymen VPN-Dienstes, wann immer Sie im Internet surfen, ist die Methode Nummer eins, um Ihre Online-Präsenz zu schützen, egal was Sie online tun.

Ob für einfache Aktivitäten wie Facebook oder das Sprechen mit Freunden und Familie, das Arbeiten online und das Senden von Geschäfts-E-Mails oder das Ansehen von Filmen und Streamen von Videos online – die Nutzung eines VPN für die Online-Privatsphäre ist für alle von Vorteil. Persönliche VPN-Dienste wie Le VPN erlauben Ihnen, sich von überall sicher mit dem Internet zu verbinden, auf welchem Gerät auch immer Sie nutzen, und Ihre Datensicherheit mit VPN-Identitätsschutz zu erhöhen. Das erlaubt Ihnen, sicher und anonym im Internet zu surfen, ohne die Angst, dass jemand möglicherweise Ihre Aktivität ausspäht oder Ihre Daten hackt.

Nun werden sich viele von Ihnen fragen: Wenn Ihre Daten kompromittiert und gestohlen wurden, warum haben die Unternehmen Sie nicht benachrichtigt? Doch die Realität ist, dass, wenn diese Unternehmen so transparent bei ihren Datenpannen und dem Mangel an wirklich sicheren Servern wären, ihr Geschäft stark beeinträchtigt würde. Es liegt in ihrem eigenen Interesse, solche Verstöße unauffällig zu halten, und sie werden meist nur von Sicherheitsexperten oder Außenstehenden gemeldet. Das Hauptproblem liegt in den sehr milden Strafen, oder deren völligem Fehlen, die den Unternehmen für den Einsatz eines schwachen Sicherheitssystems mit wenig bis keiner Verschlüsselung auferlegt werden. Natürlich kann es schwierig sein, die gesamte Schuld auf Unternehmen zu schieben, die Ziel eines Cyberangriffs geworden sind. Doch in vielen Fällen, wie wir gleich sehen werden, wurden nicht genug Ressourcen und Sorgfalt in den Schutz genau der Kunden gesteckt, die so wichtig für ihr Geschäft sind.

Nach den jüngsten zahlreichen Datendiebstählen und Hacks blicken wir zurück auf zehn der größten Datenpannen aller Zeiten.

10. Die Panama Papers

Der jüngste Verstoß auf dieser Liste ist auch potenziell einer der größten der Geschichte, mit den weitreichendsten Folgen aller Hacks auf dieser Liste. 11,5 Millionen geleakte Dokumente, etwa 2,6 Terabyte an Daten, wurden Anfang dieses Jahres online veröffentlicht und enthielten intime Informationen zu Anwalt-Mandant-Details, die von hochrangigen Politikern über Kriminelle bis zu Profisportlern reichten. Die Informationen brachten mehr als 214.000 Offshore-Unternehmen mit der panamaischen Kanzlei Mossack Fonseca in Verbindung. Die Dokumente enthielten Details darüber, wie die Reichen und Berühmten Vermögenswerte vor der Öffentlichkeit verbargen, wobei die Mehrheit von ihnen Steuerparadiese nutzte.

Auch wenn die eigentliche Handlung der Offshore-Steuerparadiese nicht illegal ist, betrieben viele derjenigen, die sie nutzen, illegale Geschäfte, einschließlich Steuerhinterziehung. Die Folgen des Verstoßes sind rund um die Welt noch immer zu spüren, wobei viele Politiker und Regierungschefs unter intensive Beobachtung geraten sind.

9. PlayStation Network

Datenpannen sind nicht einmal nur auf Computer beschränkt, wie Sony 2011 auf die harte Tour herausfand. Da Konsolen zu mehr Online-Funktionen wie Online-Spiel, Downloads und anderen Funktionen mittels Internet übergingen, kamen natürlich Konten ins Spiel, die persönliche und identifizierbare Daten enthielten. Naturgemäß werden, während immer mehr Geräte online gehen, Sicherheitslücken auftauchen. Wie bei allem Online müssen all diese Informationen irgendwo gespeichert werden.

Als der Verstoß geschah, kompromittierte er über 77 Millionen PlayStation-Network-Nutzer und ihre Konten. Namen, Adressen, E-Mail-Adressen, Geburtsdaten und andere persönliche Informationen wurden gestohlen. Sony hatte keine andere Wahl, als den Dienst 20 Tage lang abzuschalten, während der Schaden behoben wurde, was mehr als 171 Millionen Dollar für den Ausfall kostete.

8. Anthem Health Insurers

Anthem, der zweitgrößte Krankenversicherer in den USA, erlitt im Februar 2015 eine riesige Datenpanne und einen Hack, der mehr als 88 Millionen Kunden in den ganzen USA betraf. Die kompromittierten Details enthielten Informationen zu Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Telefonnummern und sogar Beschäftigungsinformationen. Es ist noch immer nicht bekannt, wer für den Angriff auf Anthem verantwortlich ist, doch medizinische Aufzeichnungen und Finanzinformationen blieben sicher und keine wurden kompromittiert.

Mit diesen Informationen begannen viele Anthem-Mitglieder, „Phishing”-E-Mails zu erhalten, die vorgaben, vom Unternehmen zu stammen, als Mittel, um weitere Informationen zu erfassen. Das ist eine der gefährlichsten Methoden, um weitere Informationen zu entlocken, da die Mehrheit der Nutzer nicht zweimal über eine E-Mail nachdenken würde, die vorgibt, von einem Unternehmen zu stammen, dessen Mitglied sie sind. Anthem verschickte daraufhin E-Mails an alle, die möglicherweise betroffen waren, und warnte sie vor solchen gefälschten E-Mails. Sie boten den Betroffenen auch einen kostenlosen Kreditüberwachungsdienst an.

7. TJ/TK Maxx

Selbst heute war die TJ/TK-Maxx-Datenpanne die größte ihrer Art, mit mehr als 94 Millionen gestohlenen Debit- und Kreditkartendetails bei einem weitreichenden Verstoß gegen Kundendaten. Die Computersysteme des Unternehmens wurden erstmals 2005 gehackt und darauf zugegriffen, wobei Transaktionen, die bis 2003 zurückreichten, für die Hacker beim Diebstahl von Kreditkartendetails offen lagen. Von TJ/TK Maxx in ihrem System hinterlassene Schwachstellen machten es den Hackern leicht, Millionen von Kredit- und Debitkarten zu erlangen. Das Unternehmen versäumte es, Kundendaten entweder zu verschlüsseln oder gar vollständig zu löschen, wie es bei Transaktionshistorien üblich ist, stattdessen ließen sie alle Kundendetails lange nach der Verarbeitung ihrer Transaktionen liegen.

Das eigentliche Problem bei solchen Verstößen ist, dass die meisten Unternehmen nicht die nötigen Vorkehrungen oder Absicherungen treffen, um Kundendaten zu schützen. Viele Unternehmen verstehen die Bedeutung der Absicherung von Kundendaten und der Gewährleistung angemessener Verschlüsselung nicht vollständig. Erst wenn ihre Systeme kompromittiert und Daten gestohlen werden, offenbaren sich die wahren Kosten der Sicherheit.

6. Target

Der amerikanische Einzelhandelsriese Target erlitt 2014 einen der größten Datendiebstähle der modernen Geschichte, als mehr als 110 Millionen Nutzerdetails gestohlen wurden. Der Cyberangriff wurde zunächst mit nur 40 Millionen gemeldet, doch weitere Ermittlungen ergaben, dass es fast das Doppelte dieser Zahl war. Der entscheidende Unterschied bei diesem Angriff im Vergleich zu den meisten anderen Datenverstößen ist, dass auch Kreditkarteninformationen gestohlen wurden. Das natürlich zusätzlich zu den persönlichen Daten einschließlich Namen, Adressen, Passwörter, Geburtsdaten und E-Mail-Adressen. Die Kreditkartendaten waren so spezifisch und enthielten alle für einen Kriminellen nötigen Informationen; Kartennummer, Ablaufdaten, den dreistelligen Sicherheitscode und sogar PIN-Nummern.

Die Hacker konnten die Daten der Kunden durch sabotierte Kassenterminals in Target-Filialen stehlen und nahmen ahnungslose Kunden während der geschäftigsten Zeit des Jahres ins Visier: Weihnachten. Die Hacks ereigneten sich über einen Zeitraum von Tagen zwischen dem 27. November und dem 15. Dezember und verursachten Schäden von über 3,6 Milliarden Dollar an Haftungskosten. In einem Schritt, der das Mindeste war, das Target für seine Kunden tun konnte, boten sie ein Jahr kostenlose Kreditüberwachung an, um sicherzustellen, dass niemand Opfer von Identitätsbetrug wurde.

5. Heartland / Global Payments

Eine weitere Datenpanne auf der Liste ist auch der größte Kreditkartenbetrug der Geschichte. Der eigentliche Hack ereignete sich bei Global Payments, einem Zahlungsabwicklungsunternehmen, was alle großen Kreditkartenunternehmen der Welt betraf. Jedes Mal, wenn eine Kreditkarte durchgezogen wird, werden die Transaktionsinformationen an ein Unternehmen wie Global Payments übermittelt, bevor die Informationen an das eigentliche Kreditkartenunternehmen wie Visa oder MasterCard weitergeleitet werden. Hacker konnten Kreditkartendetails abfangen sowie über die Server von Global Payments erlangen und sie betrügerisch nutzen. Die Gesamtzahl der Betroffenen erreichte 2009 130 Millionen.

Dieser Angriff löste einen gewaltigen Wandel in der Kreditkartenbranche aus, bei dem viele Sicherheitsexperten Unternehmen aufforderten, auf die sichereren „Chip-und-PIN”-Karten umzusteigen, die im Rest der Welt beliebt geworden sind. Doch die Kreditkartenunternehmen finden es tatsächlich günstiger, das Problem zu lösen, nachdem es passiert ist, als die Kosten für die Umstellung ihrer Kreditkartensysteme zu tragen.

4. eBay

Eine der weltweit führenden E-Commerce-Seiten war im Mai 2014 einem Datenbank-Hack ausgesetzt, bei dem bis zu 145 Millionen Nutzer weltweit betroffen waren. Der Hack führte zum Leak von Passwörtern einer unbekannten Zahl von Nutzern, woraufhin eBay die Nutzer umgehend bat, ihre Passwörter zu ändern. Trotzdem behauptete eBay, dass keine Finanzinformationen kompromittiert wurden, hauptsächlich weil PayPal den Großteil der Zahlungen über eBay abwickelt und vollständig getrennt auf einem anderen verschlüsselten Server gehalten wird. Doch was gestohlen wurde, umfasste Namen, Adressen, Passwörter, Telefonnummern und E-Mail-Adressen.

Der Hack ereignete sich tatsächlich im Februar und März 2014 und wurde kurz danach bemerkt. Es ist noch immer nicht bekannt, wer hinter dem Angriff steckte, doch eBay versicherte den Kunden nach dem Hack, dass keine unbefugte Aktivität auf eBay gemeldet wurde sowie kein Zugriff auf Finanzinformationen im Zusammenhang mit eBay-Konten erfolgte.

3. Adobe

Beginnend mit einem der größten der Geschichte, ließ der Adobe-Hack mehr als 150 Millionen Nutzerdetails kompromittiert zurück, was zum Diebstahl von E-Mail-Adressen und Passwörtern und zum Diebstahl der Kreditkartendetails von 2,9 Millionen Nutzern führte. Ein Datendump wurde auf der AnonNews-Website gefunden, wo enthüllt wurde, dass Hacker irgendwie auf Adobes Server zugegriffen und riesige Mengen persönlicher Daten gestohlen hatten. Es ist noch immer unbekannt, wie es den Hackern gelang, die Sicherheit von Adobes Systemen zu durchbrechen, doch sie kamen auch mit dem Diebstahl von Quellcode für eine Reihe von Adobes Software davon, die die Grundlage für Schlüsselprogramme wie Photoshop, Lightroom usw. bildet.

Nachdem der Verstoß geschah, bot Adobe den betroffenen Personen eine kostenlose Kreditüberwachung an, um Identitätsbetrug aufgrund der gestohlenen Informationen zu bekämpfen. Die einzige andere Maßnahme, die ergriffen werden konnte, war, alle Nutzer dazu zu bringen, ihre Passwörter für ihre Konten zu ändern. Der Passwortmanager LastPass richtete außerdem eine Website ein, um zu sehen, ob Sie von der Datenpanne betroffen waren.

2. Wählerdatenbank

191 Millionen Wähler in den USA wurden bloßgestellt, als eine Online-Wählerdatenbank kompromittiert wurde und alle persönlichen Informationen der Wähler online geleakt wurden. Anders als die Mehrheit auf dieser Liste war dieser Verstoß nicht das Ergebnis eines Cyberangriffs oder böswilliger Absicht, sondern vielmehr einer fehlerhaften Konfiguration der Datenbank. Das führte dazu, dass die Informationen von Millionen von Wählern im offenen Internet zugänglich waren. Die Daten umfassten Informationen wie Namen, Adressen, Geburtsdaten, Telefonnummern und Parteizugehörigkeiten aus den ganzen Vereinigten Staaten.

Ein Tech-Support-Spezialist aus Texas stieß auf die Daten, als er im Netz nach bloßgestellten Informationen suchte, um das Bewusstsein für Datenlecks zu schärfen. Betrugsmaschen wie Identitätsbetrug sind sehr verbreitet, und diese Art von Informationen ist perfekt dafür.

1. Court Ventures

Bei einer der dreistesten und weitreichendsten Datenpannen der modernen Zeit wurde ein Vietnamese, Hieu Minh Ngo, wegen seiner Beteiligung am Erwerb von Millionen sensibler Daten amerikanischer Bürger angeklagt, nachdem er sich als privates Ermittlungsunternehmen ausgegeben hatte. Der Identitätsdiebstahl-Ring schaffte es, Experian, eines der weltweit größten Kreditüberwachungsunternehmen, zum Verkauf sensibler Details über Millionen von Personen zu bewegen. Zu solchen verkauften Details gehörten Namen, Adressen und all die üblichen Daten, die für ID-Diebstahl-Kriminelle so wertvoll sind. Dieser Angriff betraf mehr als 200 Millionen Personen und kompromittierte auch Bankdaten.

Da so viele Datenpannen in alarmierendem Tempo und ohne Anzeichen einer Verlangsamung auftreten, ist jetzt die beste Zeit, um bei Ihrer Online-Sicherheit auf dem Laufenden zu bleiben. Obwohl einige der weltgrößten Unternehmen in Datendiebstähle und Hacks verwickelt sind, hat Sicherheit bei der Mehrheit der Unternehmen immer noch keine oberste Priorität. Mit Le VPN können Sie zumindest sicherstellen, dass Ihre eigene persönliche Internetverbindung verschlüsselt und sicher ist, egal wo auf der Welt Sie sich befinden.

Registrieren Sie sich bei Le VPN und genießen Sie die wahre Freiheit des Internets.

* Artikel aktualisiert am 1. August 2018 *