Snowflake-Angreifer bekennt sich schuldig – Datenschutzverstoß betrifft 100 Millionen Datensätze

Ein Schuldbekenntnis schließt ein Kapitel eines weitreichenden Datenverstoßes

Am 6. August 2026 wurde öffentlich bestätigt, dass die Person, die als Hauptangreifer hinter den Snowflake-Datenschutzverstößen von 2024 identifiziert wurde, sich vor einem US-Bundesgericht schuldig bekannt hat. Das Geständnis markiert einen rechtlichen Meilenstein in einem Fall, der sich still und leise zu einer der größten auf gestohlenen Zugangsdaten basierenden Cloud-Intrusionen entwickelt hat, die jemals dokumentiert wurden. Die Verstöße betrafen mindestens 165 Organisationen und legten Datensätze von mindestens 100 Millionen Menschen offen. Einige Schätzungen deuten darauf hin, dass die tatsächliche Zahl noch höher sein könnte – eine Erinnerung daran, dass der volle Umfang von Cloud-Datenvorfällen oft erst Jahre später ans Licht kommt.

Der zeitliche Ablauf ist hier entscheidend. Die Eindringversuche selbst gehen auf das Jahr 2024 zurück, doch die juristische Aufarbeitung kam erst 2026 zum Abschluss. Das verdeutlicht, wie lange forensische Untersuchungen, Strafverfolgung und Offenlegung nach einem Verstoß dieser Größenordnung dauern können. Für die Millionen von Menschen, deren Datensätze offengelegt wurden, schafft das Schuldbekenntnis Verantwortlichkeit, macht jedoch die Offenlegung ihrer Daten nicht rückgängig und beseitigt auch nicht das Risiko, dass gestohlene Informationen weiterhin im Umlauf sind.

Wie ein auf gestohlenen Zugangsdaten basierender Cloud-Angriff funktioniert

Was den Snowflake-Vorfall von einem klassischen Hacking-Vorfall unterscheidet, ist die Methode. Anstatt eine Software-Schwachstelle in der eigenen Plattform von Snowflake auszunutzen, griff der Angreifer auf gestohlene Zugangsdaten zurück, um auf Kundenumgebungen zuzugreifen, die auf der Cloud-Datenplattform gehostet wurden. Dies ist ein entscheidender Unterschied für alle, die Cloud-Sicherheitsrisiken verstehen wollen: Der Verstoß wurde nicht durch eine Sicherheitslücke im Code von Snowflake verursacht, sondern durch Schwachstellen bei der Absicherung und Authentifizierung einzelner Kundenkonten.

Angriffe auf Basis gestohlener Zugangsdaten wie dieser sind erfolgreich, weil sie die Lücke zwischen Plattformsicherheit und Kontosicherheit ausnutzen. Ein Cloud-Anbieter kann ein technisch einwandfreies Produkt entwickeln, aber wenn Kunden Passwörter wiederverwenden, auf Multi-Faktor-Authentifizierung verzichten oder es versäumen, Zugangsdaten nach einem Mitarbeiterwechsel zu ändern, können Angreifer mit legitimen Anmeldeinformationen durch die Vordertür spazieren. Genau deshalb ist der Snowflake-Vorfall in der gesamten Sicherheitsbranche zu einer vielzitierten Fallstudie geworden: Er zeigt, dass das schwächste Glied beim Schutz von Cloud-Daten oft menschliches Verhalten und die Kontenhygiene sind – und nicht die Infrastruktur selbst.

Warum die Zahlen weiter steigen

Einer der beunruhigenderen Aspekte des Snowflake-Verstoßes ist, wie das berichtete Ausmaß im Laufe der Zeit gewachsen ist. Was als eine Handvoll bestätigter Opfer begann, wuchs auf eine Liste von mindestens 165 Organisationen an, und die Zahl der betroffenen Personen ist auf über 100 Millionen gestiegen, wobei einige Einschätzungen darauf hindeuten, dass die Zahl noch immer zu niedrig angesetzt sein könnte. Dieses Muster – dass die Gesamtzahlen zu einem Verstoß erst Monate oder Jahre nach der ersten Offenlegung steigen – ist bei großangelegten Angriffen auf Zugangsdaten üblich, denn forensische Teams entdecken im Laufe der Ermittlungen häufig weitere kompromittierte Konten oder nachgelagerte Opfer.

Für Verbraucher kann dieses langsame Durchsickern neuer Informationen frustrierend sein. Es bedeutet, dass jemand, dessen Daten 2024 offengelegt wurden, möglicherweise erst 2025 oder 2026 in vollem Umfang erfährt, was genau entwendet wurde. Es bedeutet auch, dass Organisationen, die auf gemeinsam genutzte Cloud-Plattformen angewiesen sind, eine kontinuierliche Überwachung benötigen und nicht nur eine einmalige Sicherheitsprüfung, nachdem ein Verstoß erstmals gemeldet wurde.

Was das für Sie bedeutet

Wenn Sie mit einer der Organisationen Geschäfte gemacht haben, die mit dem Snowflake-Vorfall in Verbindung stehen – sei es eine Bank, ein Händler, ein Telekommunikationsanbieter oder ein anderer Dienst, der Daten auf der Plattform gespeichert hat –, könnten Ihre Informationen zu den offengelegten Datensätzen gehören. Da so viele Unternehmen auf gemeinsam genutzte Cloud-Infrastrukturen angewiesen sind, kann ein einziger Satz gestohlener Zugangsdaten weitreichende Folgen haben und gleichzeitig Daten Dutzender nicht miteinander verbundener Unternehmen offenlegen.

Dies ist auch ein geeigneter Moment, um darüber nachzudenken, wie viele personenbezogene Daten überhaupt erhoben und gespeichert werden. Regulatorische Bestrebungen zur Identitätsüberprüfung, wie etwa die Gesetze zur Altersverifikation, die sich mittlerweile in mehreren Ländern weltweit ausbreiten, verlangen von Diensten oft, sensible Identitätsdaten zu erfassen und zu speichern. Der Snowflake-Verstoß ist ein klares Beispiel dafür, warum zentralisierte Datenspeicher – ob für Altersprüfungen oder Kundendaten – zu hochwertigen Zielen werden und warum jede politische Maßnahme, die eine umfassendere Datenerhebung vorschreibt, echte Sicherheitsrisiken für die Menschen birgt, deren Informationen schlussendlich gespeichert werden.

Umsetzbare Handlungsempfehlungen

Achten Sie auf Benachrichtigungen über Datenschutzverletzungen von jedem Unternehmen, bei dem Sie vermuten, dass es Snowflake oder ähnliche Cloud-Datenplattformen genutzt hat, und nehmen Sie diese ernst, auch wenn die erste Mitteilung nebensächlich erscheint. Aktivieren Sie die Multi-Faktor-Authentifizierung für jedes Konto, das diese anbietet, denn Angriffe auf Basis gestohlener Zugangsdaten wie dieser zielen gezielt auf Konten ab, die allein durch Passwörter geschützt sind. Erwägen Sie die Verwendung eines Passwort-Managers, um die Wiederverwendung von Zugangsdaten über verschiedene Dienste hinweg zu vermeiden, da ein einziges geleaktes Passwort sonst mehrere Konten entsperren kann. Behalten Sie schließlich Kreditüberwachungs- oder Identitätsdiebstahl-Schutzdienste im Auge, falls Sie eine Benachrichtigung über einen Datenschutzverstoß erhalten haben, und bleiben Sie informiert, während die Untersuchungen zu großangelegten Cloud-Intrusionen wie dieser in den kommenden Monaten und Jahren immer wieder neue Details ans Licht bringen.