Warum Rankings der „größten Datenlecks“ oft irreführend sind

Eine neue Analyse, die in diesem Jahr veröffentlicht wurde, hat sich zum Ziel gesetzt, die größten Datenlecks der Geschichte nach einem strengeren Standard zu ordnen, als die meisten Listen ihn anwenden. Anstatt alle groß angelegten Datenvorfälle in einen Topf zu werfen, sortiert der Bericht die Ereignisse in vier verschiedene Kategorien: Lecks, Offenlegungen, Scrapes und Zusammenstellungen. Diese Unterscheidung klingt akademisch, hat aber reale Konsequenzen dafür, wie ernst die Öffentlichkeit, Journalisten und Sicherheitsteams einen bestimmten Vorfall nehmen.

Laut dem Bericht bleibt das größte bestätigte Einzelleck nach Kontenzahl das Yahoo-Leck von 2013, das alle 3 Milliarden Yahoo-Benutzerkonten kompromittierte, eine Zahl, die das Unternehmen selbst in einer Einreichung vom Oktober 2017 offenlegte. Diese Zahl kursiert seit Jahren, aber der übergeordnete Punkt des Berichts ist, dass viele andere schlagzeilenträchtige „Leck“-Summen, die anderswo gemeldet werden, nicht denselben Standard erfüllen. Einige sind ungesicherte Datenbanken, die offen im Internet liegen (Offenlegungen), einige sind Daten, die ohne Hacking aus öffentlichen Profilen gezogen wurden (Scrapes), und einige sind recycelte Datensätze, die aus älteren Lecks zusammengestückelt und als neu weiterverkauft werden (Zusammenstellungen).

Leck, Offenlegung, Scrape oder Zusammenstellung: Was ist der Unterschied?

Der Klassifizierungsrahmen ist wichtig, weil jede Kategorie ein anderes Maß an Risiko und eine andere Reaktion impliziert.

Ein echtes Leck bedeutet, dass ein Angreifer unbefugten Zugriff auf ein System erlangt und Daten extrahiert hat, die nicht öffentlich sein sollten – Zugangsdaten, Finanzunterlagen, Gesundheitsinformationen oder Ähnliches. Dies ist die Kategorie, die in der Regel verpflichtende Benachrichtigungen über Sicherheitsvorfälle und behördliche Prüfungen auslöst.

Eine Offenlegung hingegen beinhaltet in der Regel einen falsch konfigurierten Server, einen ungesicherten Cloud-Speicherplatz oder eine Datenbank ohne Passwort. Niemand musste „hacken“; die Daten waren einfach für jeden erreichbar, der sie fand. Offenlegungen können genauso schädlich sein wie Lecks, sobald sie von böswilligen Akteuren entdeckt werden, aber sie spiegeln eine andere Art von Versagen wider: schlechte Sicherheitshygiene statt eines erfolgreichen Angriffs.

Ein Scrape beinhaltet das Sammeln von Informationen, die bereits öffentlich sichtbar waren – denken Sie an Social-Media-Profile oder Geschäftsverzeichnisse – oft unter Verwendung automatisierter Tools, die gegen die Nutzungsbedingungen einer Plattform verstoßen. Gescrapte Daten werden im traditionellen Sinne nicht gestohlen, aber ihre Aggregation in großem Maßstab kann dennoch ernsthafte Datenschutzprobleme schaffen, insbesondere wenn sie mit anderen Datensätzen kombiniert wird, um detaillierte Profile über Einzelpersonen zu erstellen.

Zusammenstellungen sind die heikelste Kategorie. Dies sind massive Datensätze, manchmal mit Milliarden von Datensätzen beworben, die tatsächlich aus früheren Lecks und Offenlegungen recycelt, neu verpackt und auf kriminellen Foren weiterverkauft werden. Ihre schiere Größe sorgt für Schlagzeilen, aber sie repräsentieren überhaupt keinen neuen Vorfall.

Warum diese Unterscheidung für die alltägliche Privatsphäre wichtig ist

Die falsche Klassifizierung dieser Ereignisse ist nicht nur ein semantisches Problem. Wenn eine Zusammenstellung als frisches „rekordverdächtiges Leck“ gemeldet wird, kann dies Verwirrung darüber stiften, welche Passwörter tatsächlich geändert werden müssen und welche Unternehmen tatsächlich schuld sind. Wenn eine Offenlegung wie ein Leck behandelt wird, kann dies verschleiern, ob das Versagen ein gezielter Angriff oder einfach nur nachlässiger Umgang mit Daten war, der mit grundlegenden Sicherheitspraktiken hätte verhindert werden können.

Dies ist wichtiger denn je, angesichts der Häufigkeit, mit der neue Vorfälle auftauchen. Allein in den letzten Monaten gab es eine Welle prominenter Fälle – von den Behauptungen einer Ransomware-Gruppe gegen ein großes Finanzinstitut während dessen, was als Deutsche Bank Ransomware-Behauptung erschüttert die Cyber-Woche im Juli 2026 beschrieben wurde, über ein Leck, das Sozialversicherungsnummern von Hunderttausenden Kunden offenlegte, als das Heights Finance Leck die SSNs von 750.000 Kunden offenlegte, bis hin zu einem Lieferkettenvorfall, bei dem das Tata Electronics Leck iPhone-18-Pro-Geheimnisse preisgab. Jeder dieser Fälle repräsentiert eine andere Art von Vorfall mit einer anderen Ursache, und wenn man auf alle denselben breiten „Leck“-Begriff anwendet – und auch auf historische Mega-Lecks wie das von Yahoo – werden wichtige Unterschiede eingeebnet, die Verbraucher und Unternehmen verstehen müssen.

Was das für Sie bedeutet

Wenn Sie eine Schlagzeile sehen, die ein neues „größtes Datenleck aller Zeiten“ behauptet, lohnt es sich, ein paar Fragen zu stellen, bevor Sie reagieren. Ist dies ein neu entdeckter Einbruch oder eine neu verpackte Zusammenstellung alter Lecks? Wurden Daten aktiv gestohlen oder einfach offen gelassen und später gefunden? Stammen die Informationen überhaupt von einem Hack oder wurden sie aus öffentlichen Quellen gescrapt?

Diese Fragen bestimmen Ihre tatsächlichen nächsten Schritte. Ein echtes Leck mit Passwörtern oder Finanzdaten bedeutet normalerweise, dass Sie Ihre Zugangsdaten sofort ändern und wo immer möglich die Multi-Faktor-Authentifizierung aktivieren sollten. Eine Offenlegung bereits öffentlicher Informationen, die zwar datenschutzrechtlich weiterhin besorgniserregend ist, erfordert möglicherweise eher allgemeine Wachsamkeit als Panik. Ein Bericht über eine Zusammenstellung erfordert möglicherweise überhaupt keine neue Maßnahme, wenn Sie bereits auf die ursprünglichen Vorfälle reagiert haben, aus denen sie schöpft.

Wichtige Erkenntnisse

Zu verstehen, wie die größten Datenlecks der Geschichte klassifiziert werden, hilft Ihnen, echte neue Bedrohungen von recycelten Schlagzeilen zu unterscheiden. Bevor Sie auf eine Leck-Ankündigung reagieren, prüfen Sie, ob es sich um einen tatsächlichen Einbruch, eine falsch konfigurierte Offenlegung, einen Scrape öffentlicher Daten oder eine Zusammenstellung älterer Lecks handelt. Verwenden Sie weiterhin starke, einzigartige Passwörter und einen Passwortmanager, unabhängig von der Kategorie, da selbst alte zusammengestellte Daten immer noch für Credential-Stuffing-Angriffe verwendet werden können. Und bleiben Sie skeptisch gegenüber „rekordverdächtigen“ Behauptungen, bis Sie wissen, welche Art von Vorfall tatsächlich aufgetreten ist.