Datenklau im Internet – Jetzt handeln & Schadensersatz fordern

In den vergangenen Monaten vergeht fast keine Woche, in der man nichts von Hackerangriffen liest; oftmals verbunden mit dem Diebstahl von Millionen personenbezogenen Daten (z.B. Facebook, LinkedIn, MasterCard usw.) Über die größten Datenlecks kann man meist ausführlich in der Tagespresse lesen.

Pro Sekunde werden mehr als 75 Datensätze durch Hackerangriffe gestohlen. Pro Tag kommen so ca. 6,5 Millionen Datensätze abhanden. Seit dem Jahr 2013 sind mehr als 14,7 Milliarden Datensätze abhandengekommen. Alleine im Jahr 2021 wurden bei den 5 größten Hackerangriffen mehr als 6 Milliarden Datensätze mit sensiblen persönlichen Daten gestohlen. Zu den sicherlich bekanntesten Datenlecks gehören die Hackerangriffe auf die sozialen Netzwerk Facebook mit ca. 533 Millionen gestohlenen Datensätzen oder das Datenleck bei LinkedIn. Hier waren mit mehr als 700 Millionen betroffenen Datensätzen fast 93 % der registrierten Nutzer von dem Datenklau betroffen.

Jetzt kostenlos & unverbindlich prüfen

Wir helfen Ihnen kostenlos und unverbindlich festzustellen, ob Sie von einem Diebstahl Ihrer persönlichen Daten betroffen sind. Einfach Handynummer und E-Mail-Adresse eingeben und das Prüfungsergebnis abwarten.

Prüfen Sie hier kostenlos und unverbindlich, ob auch Sie von einem Datendiebstahl betroffen sind:

Welche Daten sind betroffen?

Den Hackern geht es meist um die Daten, die sie gewinnbringend weiterverkaufen können, z.B. Namen, E-Mail-Adressen und Telefonnummern. Aber auch hochsensible Daten wie Bankverbindungen, Kreditkartennummern und Passwörter können in die falschen Hände geraten. Diejenigen, die persönlich von einem Datenleck betroffen sind, erhalten oft dubiose Anrufe, werden mit Werbemails zugespamt oder werden Opfer von Phishing-Mails, die nicht selten ein geplündertes Bankkonto zur Folge haben. Alles in allem ist der Datenklau nicht nur ärgerlich, sondern kann, abgesehen von der psychischen Belastung nicht zu wissen, wer über die höchstpersönlichen Daten verfügt, im schlimmsten Fall zu einem Identitätsdiebstahl und damit zu teilweise existenzbedrohenden Problemen führen.

Wichtig zu wissen ist, dass dieser Datenklau nicht von den Benutzern durch z.B. besonders starke Passwörter verhindert werden können. Denn die Hacker greifen nicht die einzelnen Benutzerkonten, sondern unmittelbar die Datenbanken der Firmen (wie z.B. Facebook, MasterCard, LinkedIn etc.) an. Sind die personenbezogenen Daten hier nicht ausreichend vor Hackerangriffen geschützt, werden ganze Datenbanken mit den darauf befindlichen Informationen ausgespäht. So können durch nur einen gezielten Hackerangriff Millionen Nutzerdaten gestohlen werden.

Warum werden Daten geklaut?

Die Beweggründe, sich persönliche Daten unrechtmäßig anzueignen, sind genauso einfach wie zahlreich. In den allermeisten Fällen soll, zumeist im Darknet, mit den gestohlenen Datensätzen auf die unterschiedlichsten Arten unrechtmäßig Profit gemacht werden. In den Fällen von gestohlenen Bankdaten, wie z.B. Kreditkartennummern oder den Zugangsdaten zum Online-Banking, erscheint dies ohne weiteres einleuchtend. Aber auch Email-Adressen, Handynummern und Geburtsdaten werden auf dem Datenmarkt als Ware gehandelt und zigfach weiterverkauft.

Hacker nutzen erbeutete Daten mitunter aber auch, um die Identitäten der betroffenen Nutzer zu imitieren und sich somit fälschlich auszuweisen. Sogenannte „Social-Engineering“-Angriffe bedienen sich ebenfalls erbeuteter Daten: Bei dieser Methode nutzen Diebe oder dritte Verwender die gestohlenen Daten, um andere Menschen mithilfe dieser Daten so zu manipulieren, dass sie wiederum Anmeldedaten, Finanzinformationen oder andere sensible Daten preisgeben. Durch das Vorgaukeln einer scheinbar vertrauten Beziehung werden Menschen also „freiwillig“ dazu gebracht, sensible Informationen mit vermeintlich bekannten Personen zu teilen oder auf Links zu klicken, die einen Angriff auf den Computer des Betroffenen auslösen können oder auf Webseiten führen, über die Schad- oder Spy-Software installiert werden.

Jetzt Schadensersatz fordern – wir helfen Ihnen

Wer wissen möchte, wie er sich bei einem Diebstahl seiner personenbezogenen Daten verhalten soll, muss zunächst erst einmal wissen, ob und in welchem Umfang er überhaupt von einem Hackerangriff betroffen ist. Die meisten Datenlecks werden dabei zufällig aufgedeckt.

Viele Dienstleister informieren Ihre Nutzer nämlich nicht automatisch, wenn diese durch ein Datenleck betroffen sind. Auch wenn sie rechtlich dazu verpflichtet wären. Die Datenschutz-Grundverordnung (DSGVO) ermöglicht Nutzern, die von einem Datendiebstahl betroffen sind, sich gegen diesen zur Wehr zu setzen.

Unsere Kanzlei ist darauf spezialisiert, Ihre Rechte als betroffene Person eines Datenlecks zu vertreten. Betroffene können jetzt Ihren Anspruch auf Schmerzensgeld wegen Verstößen gegen die Datenschutzgrundverordnung (DSGVO) geltend machen. In Facebook-Datenskandal hat beispielsweise das Landgericht Oldenburg einem Facebook-Nutzer 3.000 Euro Schmerzensgeld zugesprochen. Entscheidend für den Zuspruch des Schadensersatzanspruchs ist nach den Ausführungen der Richter unter anderem, dass Facebook seine Daten nicht ausreichend gegenüber den unberechtigten Zugriff von außen gesichert hat.

Wir helfen Ihnen dabei,

festzustellen, ob Sie betroffen sind und
den Umfang des Sie betreffenden Datendiebstahls zu ermitteln.

Einfach Handynummer und E-Mail-Adresse eingeben. Die Prüfung ist kostenlos und das Prüfungsergebnis erhalten Sie in ein paar Sekunden.

Sollten Sie von einem Datenleck betroffen sein, können Sie unsere kostenlose Erstberatung in Anspruch nehmen, in der wir Ihnen aufzeigen, welche Ansprüche Ihnen zustehen und wie Sie sich vor zukünftigen Schäden schon jetzt absichern können.

Wenn Sie rechtschutzversichert sind, klären wir auf Wunsch auch ab, ob Ihre Versicherung die Kosten für die Durchsetzung Ihre Rechte übernimmt. In diesem Fall entstehen Ihnen selbst dann keine Kosten, wenn eine Klage erforderlich würde.

Gut zu wissen: Fälle dieser Art sind von einer Rechtsschutzversicherung fast immer erfasst.

Jetzt kostenlos & unverbindlich prüfen

Prüfen Sie hier kostenlos und unverbindlich, ob auch Sie von einem Datendiebstahl betroffen sind:

Die 10 größten Datenlecks

Platz 10: Wattpad

Im Jahr 2010 wurden mehr als 268 Millionen Datensätze der E-Books-Plattform Wattpad gestohlen, auf der man eigene Texte veröffentlichen und anderen Mitgliedern zum Lesen anbieten kann.

Platz 9: Myspace

Im Jahr 2016 wurden knapp 360 Millionen Nutzerdaten des sozialen Netzwerks Myspace gestohlen.

Platz 8: River City Media

393 Millionen Datensätze wurden im Jahr 2017 von der Firma River City Media gestohlen. Insgesamt erbeuteten die Hacker mehr als 1,4 Milliarden Mail- und IP-Adressen.

Platz 7: Anti Public Combo List

Im Jahr 2016 wurden auf der sogenannten „Anti Public Combo List“ mehr als 562 Millionen Zugangsdaten entdeckt, die sich aus mehreren Datenleaks wie Adobe, Dropbox, LinkedIn und Yahoo zusammensetzten.

Platz 6: Facebook

Im Jahr 2019 wurden mehr als 533 Millionen Datensätze des sozialen Netzwerks Facebook gestohlen. Betroffen waren neben Namen der User auch Telefonnummern und E-Mail-Adressen, sowie weitere persönliche Informationen.

Platz 5: Exploit.In

Im Jahr 2016 wurden 593 Millionen sensible Daten durch das Datenleck Exploit.In gestohlen. Betroffen waren insbesondere E-Mail-Adressen und Passwörter.

Platz 4: Data Enrichment Exposure

Mehr als 622 Millionen Accounts wurden Opfer des viertgrößten Datendiebstahls betroffen. Hierbei bekamen die Hacker E-Mail-Adressen, Telefonnummern und Social-Media Profile in ihre Hände.

Platz 3: Onliner Spambot

Kriminelle Hacker erbeuteten im August 2017 rund um den sogenannten Onliner-Spambot Daten von mehr als 712 Millionen Accounts.

Platz 2: Verifications.io

Mehr als 763 Millionen Accounts waren von dem Datenleck Verifications.io betroffen. Die Hacker erbeuteten neben E-Mail-Adressen, Namen und Telefonnummern persönliche Informationen zum Geschlecht der User.

Platz 1: Collection

Bei dem größten Datenleck im Jahr 2019 mit der Bezeichnung „Collection #1“ erbeuteten kriminelle Hacker insgesamt 773 Millionen Accountdaten. Unter anderem wurden verschlüsselte Passwörter gestohlen. So konnten die Diebe zeitgleich an die Userzugänge mehrerer Online-Plattformen gelangen.

Sie haben Fragen? Wir sind gerne für Sie da.

Wir helfen Ihnen dort, wo Sie mit dem heftigsten Widerstand rechnen müssen: Banken, Versicherungen, Großkonzerne.

Kontaktieren Sie uns

Name	Borlabs Cookie
Anbieter	Eigentümer dieser Website, Impressum
Zweck	Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.
Cookie Name	borlabs-cookie
Cookie Laufzeit	1 Jahr

Akzeptieren	Google Analytics
Name	Google Analytics
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	2 Jahre

Akzeptieren	Facebook Pixel
Name	Facebook Pixel
Anbieter	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Zweck	Cookie von Facebook, das für Website-Analysen, Ad-Targeting und Anzeigenmessung verwendet wird.
Datenschutzerklärung	https://www.facebook.com/policies/cookies
Cookie Name	_fbp,act,c_user,datr,fr,m_pixel_ration,pl,presence,sb,spin,wd,xs
Cookie Laufzeit	Sitzung / 1 Jahr

Akzeptieren	Google Tag Manager
Name	Google Tag Manager
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google zur Steuerung der erweiterten Script- und Ereignisbehandlung.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	2 Jahre

Akzeptieren	Google Tag Manager - Consent
Name	Google Tag Manager - Consent
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google zur Steuerung der erweiterten Script- und Ereignisbehandlung.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	2 Jahre

Akzeptieren	Twitter
Name	Twitter
Anbieter	Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Zweck	Wird verwendet, um Twitter-Inhalte zu entsperren.
Datenschutzerklärung	https://twitter.com/privacy
Host(s)	.twimg.com, .twitter.com
Cookie Name	__widgetsettings, local_storage_support_test
Cookie Laufzeit	Unbegrenzt

Akzeptieren	Vimeo
Name	Vimeo
Anbieter	Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
Zweck	Wird verwendet, um Vimeo-Inhalte zu entsperren.
Datenschutzerklärung	https://vimeo.com/privacy
Host(s)	player.vimeo.com
Cookie Name	vuid
Cookie Laufzeit	2 Jahre