Ein Rekord-Offenlegung: 24 Milliarden Zugangsdaten ungeschützt aufgefunden

Im Juni 2026 stießen Sicherheitsforscher auf etwas, das fast jedes andere Datenleck des Jahres in den Schatten stellte: eine öffentlich zugängliche Datenbank mit mehr als 24 Milliarden gestohlenen Zugangsdatensätzen. Es gab kein Passwort, keine Anmeldewand und keine Verschlüsselung zwischen dem Internet und den Daten. Jeder, der den offengelegten Server fand, hätte frei darin stöbern können.

Um es klarzustellen: 24 Milliarden Datensätze bedeuten nicht 24 Milliarden einzigartige Personen. Datenbanken wie diese sind typischerweise Zusammenstellungen – Zugangsdatensätze, die aus Jahren früherer Sicherheitsverletzungen, Malware-Protokollen und geleakter Passwort-Dumps gesammelt und kombiniert wurden, alles aggregiert in einer einzigen gigantischen Datei. Doppelte Einträge sind üblich, und dieselbe E-Mail-Adresse kann dutzende Male auftauchen, gepaart mit unterschiedlichen Passwörtern, die zu verschiedenen Zeitpunkten gestohlen wurden. Dennoch verdeutlicht das schiere Ausmaß der Offenlegung ein Problem, das 2026 zur Routine geworden ist: Enorme Mengen zuvor gestohlener Daten tauchen weiterhin ungesichert an neuen Orten wieder auf.

Diese Art von Offenlegung ist besonders gefährlich, weil sie die Einstiegshürde für Cyberkriminelle senkt. Statt für den Zugriff auf einen kuratierten Breach-Datensatz in einem Dark-Web-Forum zu zahlen, können Angreifer einfach Zugangsdaten aus einer offenen Datenbank ziehen und sie mithilfe automatisierter „Credential-Stuffing“-Angriffe gegen Bankseiten, E-Mail-Anbieter und Unternehmens-Logins testen.

Kodak gesellt sich zur Liste der 2026-Breach-Opfer

Im selben Monat ereignete sich ein zweiter, gezielterer Vorfall. Kodak bestätigte eine Sicherheitsverletzung, nachdem eine Hacker-Gruppe behauptete, etwa 2,2 Millionen Kunden- und Unternehmensdatensätze gestohlen zu haben. Die Gruppe listete Kodak auf einer Dark-Web-Leak-Site – eine Taktik, die bei erpressungsorientierten Hacker-Gruppen zum Standard geworden ist, um ein Unternehmen unter Druck zu setzen, bevor die gestohlenen Daten veröffentlicht oder verkauft werden.

Dieser Ansatz spiegelt wider, was das ganze Jahr über bei anderen Organisationen geschehen ist. Gruppen wie CMD haben das Erpressungs-Playbook weiter getrieben, indem sie gestohlene Daten direkt versteigern, statt lediglich mit einem Leak zu drohen, während DARK PROJECT seine Leak-Site genutzt hat, um mehrere Opfer gleichzeitig zu nennen, um den Druck zu maximieren. Ob Kodaks Angreifer ihre Drohung, den vollständigen Datensatz zu veröffentlichen, wahr gemacht haben oder nicht, das Muster ist dasselbe: Erst stehlen, dann öffentliche Offenlegung als Druckmittel nutzen.

Teil eines größeren Musters im Jahr 2026

Weder die Offenlegung von 24 Milliarden Zugangsdaten noch der Kodak-Breach ereigneten sich isoliert. 2026 war geprägt von einem stetigen Trommeln großangelegter Vorfälle über Sektoren und Regionen hinweg. Auch staatliche Systeme blieben nicht verschont; Sicherheitsverletzungen bei Regierungen im Vereinigten Königreich und der Schweiz störten Anfang August den Betrieb und zeigten, dass Organisationen des öffentlichen Sektors denselben Offenlegungsrisiken ausgesetzt sind wie private Unternehmen. Auf der Verbraucherseite behauptet eine Klage, die wegen eines Breach im Juni eingereicht wurde, dass bis zu 2,4 Milliarden TikTok-Nutzer ihre Daten offengelegt hatten – eine Behauptung, die, wenn sie zutrifft, zu den größten je gemeldeten Sicherheitsverletzungen zählen würde.

Was diese Vorfälle verbindet, ist nicht eine einzelne Ursache, sondern ein gemeinsamer Satz zugrunde liegender Schwächen: ungesicherte Datenbanken, die offen im Internet stehen, Zugangsdaten, die über Dienste hinweg wiederverwendet werden, und Angreifer, die gestohlene Daten zunehmend als Ware behandeln, die versteigert, geleakt oder als Lösegeld verwendet wird, statt sie einfach zu horten.

Was das für Sie bedeutet

Die meisten Menschen werden nie mit Sicherheit wissen, ob ihre spezifischen Zugangsdaten in dieser 24-Milliarden-Datensatz-Datenbank lagen, und Kodak hat keine vollständige Liste der Betroffenen seines Breach veröffentlicht. Diese Unsicherheit ist ein Grund, warum Datenlecks von 2026 für normale Nutzer relevant sind – nicht nur für IT-Abteilungen. Wenn Ihre E-Mail-und-Passwort-Kombination in einem früheren Breach aufgetaucht ist – und es gab viele –, besteht eine reale Chance, dass sie Teil eines größeren aggregierten Datensatzes ist, der gerade im Umlauf ist.

Die praktische Antwort erfordert keine Panik. Sie erfordert grundlegende Hygiene, die die häufigsten Angriffswege blockiert: einzigartige Passwörter pro Konto, Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, und regelmäßige Überprüfungen, ob Ihre E-Mail-Adresse in bekannten Sicherheitsverletzungen aufgetaucht ist.

Umsetzbare Handlungsempfehlungen

  • Verwenden Sie einen Passwort-Manager, um einzigartige Passwörter für jedes Konto zu generieren und zu speichern, damit ein geleakter Zugangsdatensatz aus einem Breach nicht andere Konten entsperren kann.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung für E-Mail, Banking und jedes Konto mit sensiblen persönlichen oder finanziellen Informationen.
  • Überprüfen Sie regelmäßig Breach-Monitoring-Dienste, um zu sehen, ob Ihre E-Mail-Adresse in einem bekannten Leck aufgetaucht ist, einschließlich großer aggregierter Datenbanken wie der im Juni entdeckten.
  • Behandeln Sie unerwartete E-Mails zur Passwortzurücksetzung oder Login-Warnungen als Signal, Ihr Passwort sofort zu ändern, auch wenn Sie nicht bestätigen können, welcher Breach sie ausgelöst hat.
  • Bleiben Sie über laufende Datenlecks von 2026 informiert, die Unternehmen betreffen, mit denen Sie Geschäfte machen, da Breach-Benachrichtigungen oft Wochen oder Monate nach dem eigentlichen Vorfall eintreffen.

Datenlecks dieser Größenordnung werden sich 2026 wahrscheinlich nicht verlangsamen. Ihnen einen Schritt voraus zu sein, bedeutet nicht, jedes Risiko zu vermeiden – es bedeutet, sicherzustellen, dass ein Leck nicht zu einem kompromittierten Konto oder einer gestohlenen Identität führt.