Kurz zu mir: Ich bin Christoph, Produktmanager für Sicherheitsprodukte bei Drei. Beim Thema Datenlecks höre ich am häufigsten dieselbe Frage: Was soll ich denn jetzt noch machen? Die ehrliche Antwort ist unbequem. Es gibt aber trotzdem einen Hebel.
Es gibt eine unangenehme Wahrheit über Datenlecks: Du kannst kaum etwas dagegen tun. Das liegt nicht an dir. Denn das Leck entsteht nicht bei dir, sondern bei einem Online-Shop, bei dem du vor drei Jahren einmal bestellt hast. Oder bei einem Forum, in dem du dich 2019 registriert hast. Plötzlich landen deine E-Mail-Adresse, dein Passwort oder deine Anschrift in einer Datenbank. Diese Daten werden weiterverkauft und verbreitet. Und dann passiert erst einmal: nichts. Keine Warnung. Kein Anruf. Keine verdächtige Nachricht. Oft vergehen Monate oder sogar Jahre, bevor jemand versucht, die gestohlenen Daten auszunutzen.
Identitätsdiebstahl: Warum die Ruhe trügt.
Zwischen einem Datenleck und dem eigentlichen Missbrauch vergehen oft Monate, manchmal sogar Jahre. In dieser Zeit werden gestohlene Datensätze gesammelt, mit anderen Informationen verknüpft und immer wieder weiterverkauft. Erst wenn ein Profil vollständig genug erscheint, wird es genutzt.
Dann kann der Schaden erheblich sein. Weltweit berichten 42 Prozent der Erwachsenen, bereits von Identitätsdiebstahl betroffen gewesen zu sein. Bei 17 Prozent ist es sogar mehr als einmal passiert.
Typische Fälle: Jemand eröffnet ein Konto auf deinen Namen, schließt Verträge ab oder beantragt einen Kredit. Viele Betroffene erfahren davon erst, wenn Mahnungen eintreffen oder bereits finanzieller Schaden entstanden ist.
Auch die österreichische Kriminalstatistik zeigt die Entwicklung: Ein Teilbereich der Internetkriminalität ist 2025 um 8,6 Prozent auf 21.988 Fälle gestiegen.
Dein virtueller Bodyguard beim Online-Shopping.
Entdecke jetzt den Online-Shopping Schutz Pro inklusive Rücksendekosten-Ersatz.
Wie deine Daten wirklich abfließen: Das Einfallstor bist nicht du.
Die meisten gestohlenen Daten stammen nicht von unvorsichtigen Nutzern, sondern aus Sicherheitslücken bei Unternehmen und Dienstanbietern. Du musst dafür weder auf einen verdächtigen Link geklickt noch einen Fehler gemacht haben. Es reicht, dass ein Dienst, dem du deine Daten anvertraut hast, Ziel eines Cyberangriffs wird.
Typische Wege, auf denen deine Daten ohne dein Zutun im Netz landen:
- Der vergessene Account: Ein kleiner Online-Shop, bei dem du vor Jahren einmal etwas bestellt hast, ein altes Forum oder ein Gewinnspiel. Viele dieser Plattformen werden nicht mehr aktuell gehalten – ein Einbruch dort genügt, und deine damalige Mailadresse samt Passwort ist öffentlich.
- Das Leck beim Dienstleister: Große Plattformen lagern Bereiche wie Newsletter-Versand, Zahlungsabwicklung oder Logistik an Drittfirmen aus. Wird ein solcher Partner kompromittiert, fließen Millionen Kundendaten ab, ohne dass der Hauptdienst selbst gehackt wurde.
- Alltags-Apps und Cloud-Fehler: Ob Fitness-Tracker, Essenslieferdienst oder Bonusprogramm im Supermarkt: Oft reicht ein einziger Konfigurationsfehler in einer Cloud-Datenbank aus, damit Datensätze unverschlüsselt im Netz frei zugänglich sind.
- Unternehmen und Institutionen: Ransomware-Angriffe auf Arbeitgeber, Bildungseinrichtungen, Krankenhäuser oder Hotelketten. Werden die Systeme erpresst, landen Mitarbeiter- und Kundendatenbanken oft direkt im Darknet.
Das eigentliche Problem: Credential Stuffing.
Kriminelle nutzen solche Datensätze für eine Methode namens Credential Stuffing. Weil viele Menschen dieselben Passwörter bei mehreren Diensten verwenden, testen automatisierte Programme die gestohlenen Anmeldedaten massenhaft bei anderen Konten. Aus einem Login für einen Onlineshop kann so plötzlich der Zugang zum E-Mail-Postfach, zu PayPal oder zu anderen wichtigen Diensten werden.
Was du tun kannst, wenn du glaubst, von einem Datenleck betroffen zu sein.
- Passwörter ändern: Zuerst bei E-Mail und Online-Banking. Dann überall dort, wo du dasselbe Passwort noch einmal benutzt hast.
- Zwei-Faktor-Autentifizierung (2FA) aktivieren: Mit einem zweiten Faktor (App oder SMS-Code) bleibt ein gestohlenes Passwort für Angreifer meist nutzlos.
- Kontoauszüge über mehrere Wochen durchsehen: Achte auf kleine Beträge. Betrüger testen oft mit Kleinbeträgen, ob eine Karte funktioniert.
- Wenn Geld weg ist: sofort die Bank informieren. Manche Zahlungen kann man in den ersten Stunden noch stoppen.
- Anzeige erstatten: Auch wenn wenige Fälle aufgeklärt werden. Meldungen helfen, Muster zu erkennen.
Identitätsdiebstahl: Dein Hebel ist Zeit.
Du kannst nicht verhindern, dass ein Onlineshop oder Dienstanbieter gehackt wird. Aber du kannst dafür sorgen, möglichst früh davon zu erfahren.
Genau dabei unterstützt dich der Drei Online-Shopping Schutz Pro. Der Dienst überwacht laufend das Internet und das Darknet, also jene Bereiche des Netzes, in denen gestohlene Daten häufig gehandelt werden. Werden deine personenbezogenen Daten dort entdeckt, erhältst du eine Warnung und kannst rasch reagieren.
Überwacht werden unter anderem E-Mail-Adressen, Handynummern, Kredit- und Debitkarten, Bankverbindungen sowie wichtige Ausweisdokumente wie Führerschein, Reisepass oder Personalausweis. Du hinterlegst deine E-Mail-Adresse. Taucht sie in Verbindung mit anderen persönlichen Daten in einem bekannten Datenleck oder im Darknet auf, wirst du informiert.
Absicherung durch ein Versicherungspaket unseres Partners LAMIE.
Zusätzlich profitierst du von einem Versicherungspaket unseres Partners LAMIE, das dich bei den finanziellen Folgen bestimmter Betrugsfälle unterstützt.
Das Timing könnte kaum wichtiger sein: Mit der Black Week und dem anschließenden Weihnachtsgeschäft stehen die umsatzstärksten Wochen des Onlinehandels bevor. Gleichzeitig haben betrügerische Onlineshops und Phishing-Angriffe Hochsaison. Wer sich jetzt schützt, kann mit einem deutlich besseren Gefühl online einkaufen.
Online-Shopping Schutz Pro: Genaue Bestimmungen zu Deckung und Ausschlüssen in den Versicherungsbedingungen auf https://www.drei.at/de/privat/produkte-und-services/online-shopping-schutz-pro/
Be safe!
Christoph
Quellen: Kriminalpolizeiliche Anzeigenstatistik 2025, BMI / Global State of Scams 2025 Report, GASA / Watchlist Internet
Artikel verfasst von Christoph Prantl aus dem Drei Redaktionsteam.
Über den Autor:
Christoph Prantl ist Produktmanager für Sicherheitsprodukte bei Drei. Seine Schwerpunkte sind Mobilfunksicherheit, Sicherheits-Apps sowie Kinder- und Familienschutz. Als Vater von drei Kindern verbindet er berufliche Expertise mit persönlicher Erfahrung und engagiert sich ehrenamtlich bei Maker Austria. Weitere Beiträge von Christoph findest du auf seiner Autorenseite.