Obwohl viele Cyberkriminelle während der aktuellen Epidemie einen Waffenstillstand halten, wurden auch in diesem Jahr viele Accounts, Passwörter und weitere sensible Informationen durch zahlreiche Data Breaches veröffentlicht.

Häufig finden Data Breaches meist weit vor der Veröffentlichung des Sicherheitsvorfalls statt. Dadurch, dass viele Data Breaches zunächst unbemerkt stattfinden, können die Cyberkriminellen die gestohlene Information meist teuer verkaufen, da beispielsweise die Nutzer bisher keine Möglichkeit hatten Zugangsinformationen zu ändern.

Hat ein Cyberkrimineller Zugangsinformation in Kombination mit E-Mail-Adressen und Benutzernamen bekommen, kann dieser die Zugangsinformationen auf verschiedenen Seiten, meist unbemerkt und nicht nachvollziehbar verwenden und sich Zugang zu weiteren sensiblen Accounts verschaffen. Leider reagieren viele Unternehmen zu spät und auch nicht angemessen auf solche Vorfälle. Hinweise auf einen Sicherheitsvorfall erreichen die betroffenen Nutzer häufig nicht. Hier besteht bei vielen Unternehmen noch Handlungsbedarf.

Die in diesem Jahr bisher stattgefundenen und veröffentlichten Datenlecks haben wir unten sortiert nach Größe aufgeführt (Quelle: https://haveibeenpwned.com).

Neben den hier aufgelisteten Unternehmen wurden noch weitaus mehr Data Breaches veröffentlicht. Diese Liste bezieht sich mehr auf Data Breaches mit Zugangsinformationen, die unter anderem öffentlich zugänglich sind oder waren.

Lead Hunter

Wann? 4. März 2020
Accounts: 68,693,853
Information: E-Mail-Adressen, Geschlecht, IP-Adresse, Namen, Telefonnr., Adressen

Straffic

Wann? 14. Februar 2020
Accounts: 48,580,249
Information: E-Mail-Adressen, Geschlecht, Namen, Telefonnr., Adressen

Mathway

Wann? 13. Januar 2020
Accounts: 25,692,862
Information: Geräteinformation, E-Mail-Adressen, Namen, Passwörter, Social Media Profile

Covve

Wann? 20. Februar 2020
Accounts: 22,802,117
Information: E-Mail-Adressen, Namen, Telefonnr., Adressen, Social Media Profile

Aptoide

Wann? 13. April 2020
Accounts: 20,012,235
Information: E-Mail-Adressen, IP-Adresse, Namen, Passwörter

Tokopedia

Wann? 17. April 2020
Accounts: 12,115,583
Information: Geburtsdatum, E-Mail-Adressen, Geschlecht, Namen, Passwörter

Wishbone

Wann? 27. Januar 2020
Accounts: 9,705,172
Information: Geburtsdatum, E-Mail-Adressen, Geschlecht, IP-Adresse, Namen, Passwörter, Telefonnr., Social Media Profile, Benutzernamen

Zoomcar

Wann? 1 Juli 2018
Accounts: 3,589,795
Information: E-Mail-Adressen, IP-Adresse, Namen, Passwörter, Telefonnr.

HTC Mania

Wann? 4. Januar 2020
Accounts: 1,488,089
Information: Geburtsdatum, E-Mail-Adressen, bisher verwendete Passwörter, IP-Adresse, Passwörter, Benutzernamen

AnimeGame

Wann? 27. Februar 2020
Accounts: 1,431,378
Information: E-Mail-Adressen, Passwörter, Benutzernamen

Slickwraps

Wann? 16. Februar 2020
Accounts: 857,611
Information: E-Mail-Adressen, Namen, Telefonnr., Adressen, Einkäufe

Ulmon

Wann? 26. Januar 2020
Accounts: 777,769
Information: Bios, E-Mail-Adressen, Namen, Passwörter, Telefonnr., Social Media Profile

Tamodo

Wann? 28. Februar 2020
Accounts: 494,945
Information: Geburtsdatum, E-Mail-Adressen, Geschlecht, IP-Adresse, Namen, Passwörter

OGUsers

Wann? 2. April 2020
Accounts: 263,189
Information: E-Mail-Adressen, IP-Adresse, Passwörter, Private Nachrichten, Benutzernamen

Vianet

Wann? 8. April 2020
Accounts: 94,353
Information: E-Mail-Adressen, Namen, Telefonnr., Adressen

Nulled.ch

Wann? 20. Mai 2020
Accounts: 43,491
Information: E-Mail-Adressen, IP-Adresse, Passwörter, Private Nachrichten, Benutzernamen