Rund 5,34 Millionen personenbezogene Datensätze wurden im Oktober bei 25 großen Unternehmen und Institutionen in Südkorea als geleakt bestätigt. Die von JKN gemeldeten Datenlecks in Südkorea im Oktober betrafen Dienste, die Menschen täglich nutzen: Banken, Sparkassen, Universitäten, Fluggesellschaften und Café-Ketten. Das Ausmaß ist eine nützliche Erinnerung daran, dass ein Großteil Ihrer persönlichen Daten auf Servern liegt, die Sie nicht kontrollieren, und dass deren Schutz mehr als ein einziges Werkzeug erfordert.

Was im Oktober geleakt wurde und wer betroffen war

Laut dem Bericht ereignete sich eine Reihe von Vorfällen über ein breites Spektrum alltäglicher Dienste. Zu den betroffenen Sektoren gehören Finanzinstitute wie Banken und Sparkassen, Universitäten, Fluggesellschaften und Café-Ketten. Insgesamt wurden im Laufe des Monats etwa 5,34 Millionen Datensätze bei 25 Unternehmen und Institutionen als geleakt bestätigt.

Die Zusammenfassung der Quelle enthält keine Details darüber, welche konkreten Datenfelder bei den einzelnen Organisationen offengelegt wurden, daher wäre es ein Fehler anzunehmen, dass jedes Opfer dieselben Informationen verloren hat. Was der Bericht jedoch deutlich macht, ist die Breite: Dies war kein einzelner Vorfall bei einem Unternehmen, sondern ein Muster über viele verschiedene Arten von Organisationen hinweg. Wenn Sie Dienste in Südkorea nutzen oder ein Konto bei einem dort tätigen Unternehmen haben, lohnt es sich zu prüfen, ob Sie eine Benachrichtigung erhalten haben.

Warum alltägliche Dienste immer wieder von Datenlecks betroffen sind

Der Artikel selbst konzentriert sich auf die Zahlen statt auf die Ursachen, daher sollten wir diese Vorfälle nicht einem einzelnen Fehler oder Angreifer zuschreiben. Allgemein lässt sich sagen, dass Organisationen wie Banken, Schulen, Fluggesellschaften und Cafés personenbezogene Daten wie Namen, Kontaktinformationen und Kontodaten sammeln, um Treueprogramme, Einschreibungen, Buchungen und Zahlungen abzuwickeln. Jede von ihnen wird zu einem Speicherort für Informationen über Sie.

Das ist das Kernproblem: Ihre Exposition hängt vom schwächsten Verwalter unter all den Diensten ab, die Sie nutzen. Sie können starke Gewohnheiten haben und trotzdem betroffen sein, wenn eine Organisation, die Ihre Daten hält, kompromittiert wird. Ein kleineres oder weniger offensichtliches Unternehmen, wie eine Café-Ketten-App, kann genug Informationen halten, um für Phishing oder Identitätsbetrug nützlich zu sein.

Ähnliche Expositionen erreichen auch Einzelpersonen in anderen Kontexten. Unsere Berichterstattung über das Datenleck bei der Yoido Full Gospel Church, bei dem ein mutmaßlicher Vorfall Informationen über etwa 850.000 Mitglieder offengelegt haben könnte, zeigt, wie personenbezogene Daten aus Organisationen lecken können, die man nicht als datenintensiv betrachtet. Auch die Regulierung gehört zum Bild; unser Blick auf Indiens Datenschutzbehörde veranschaulicht, wie viel von den Aufsichtsgremien abhängt, die Datenhalter zur Rechenschaft ziehen sollen.

Was zu tun ist, wenn Ihre Daten offengelegt wurden

Wenn Sie glauben, betroffen sein zu können, reduzieren einige Schritte das Risiko von Folgeschäden:

  • Lesen Sie jede Mitteilung sorgfältig. Organisationen, die ein Datenleck bestätigen, erklären in der Regel, was entwendet wurde. Nutzen Sie das, um zu entscheiden, wie dringend Ihre Reaktion ist.
  • Ändern Sie Passwörter beim betroffenen Dienst und überall sonst, wo Sie dasselbe verwendet haben. Verwenden Sie ein einzigartiges Passwort für jedes Konto, idealerweise gespeichert in einem Passwort-Manager.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wo immer sie angeboten wird, vorzugsweise mit einer Authenticator-App statt SMS.
  • Seien Sie skeptisch bei unerwarteten Nachrichten. Geleakte Namen, Telefonnummern und E-Mails befeuern gezieltes Phishing. Klicken Sie nicht auf Links in SMS oder E-Mails, die vorgeben, vom betroffenen Unternehmen zu stammen; gehen Sie direkt zur offiziellen App oder Website.
  • Überwachen Sie Ihre Finanzkonten auf ungewohnte Aktivitäten, insbesondere wenn eine Bank oder Sparkasse betroffen war.
  • Nutzen Sie ein Datenleck-Warnwerkzeug, um zu prüfen, ob Ihre E-Mail-Adresse oder Telefonnummer in bekannten Lecks auftaucht.

Wo ein VPN hilft und wo nicht

Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und dem VPN-Server, was auf nicht vertrauenswürdigen Netzwerken wie öffentlichem WLAN hilft und Ihr Surfverhalten vor Ihrem lokalen Netzwerk und bis zu einem gewissen Grad vor Ihrem Internetanbieter verbirgt. Das sind echte Vorteile.

Aber ein VPN schützt keine Daten, die ein Unternehmen bereits hält. Wenn eine Bank, Universität, Fluggesellschaft oder Café-Kette gehackt wird, werden die Informationen aus deren Systemen entnommen, nicht aus Ihrer Verbindung. Ein VPN kann das nicht verhindern, nicht rückgängig machen und kein bereits geleaktes Passwort absichern. Es stoppt auch keine Phishing-Nachrichten, die eintreffen, nachdem Ihre Daten offengelegt wurden.

Betrachten Sie ein VPN als eine Schicht zum Schutz von Daten bei der Übertragung, nicht als Verteidigung gegen organisatorische Datenlecks. Die Maßnahmen, die nach einem Vorfall am wichtigsten sind, sind diejenigen, die begrenzen, wofür geleakte Daten verwendet werden können: einzigartige Passwörter, 2FA und Wachsamkeit.

Was das für Sie bedeutet

Die Datenlecks in Südkorea im Oktober zeigen, dass jeder allein durch die Nutzung gewöhnlicher Dienste betroffen sein kann. Sie können nicht verhindern, dass ein Unternehmen gehackt wird, aber Sie können den Schaden begrenzen. Gehen Sie davon aus, dass einige Ihrer Informationen bereits da draußen sind, und machen Sie es schwerer, sie auszunutzen: keine wiederverwendeten Passwörter, 2FA bei wichtigen Konten und Vorsicht bei unerwünschten Nachrichten.

Wichtigste Erkenntnisse

  • Prüfen Sie, ob Sie eine Benachrichtigung über ein Datenleck von einem von Ihnen genutzten Dienst erhalten haben, und befolgen Sie deren Hinweise.
  • Lassen Sie Ihre E-Mail-Adresse und Telefonnummer durch ein Datenleck-Warnwerkzeug prüfen.
  • Wechseln Sie zu einzigartigen Passwörtern für jedes Konto und aktivieren Sie 2FA.
  • Behandeln Sie unerwartete Anrufe, SMS und E-Mails mit Misstrauen, auch wenn sie von einem Ihnen bekannten Unternehmen zu stammen scheinen.
  • Nutzen Sie ein VPN weiterhin für das, was es gut kann, aber verlassen Sie sich nicht darauf, um bei anderen gespeicherte Daten zu schützen.

Um zu sehen, wie eine ähnliche Exposition Einzelpersonen betreffen kann, lesen Sie unseren Bericht über das Datenleck bei der Yoido Full Gospel Church, und nehmen Sie sich heute ein paar Minuten Zeit, um Ihre Passwörter und 2FA-Einstellungen zu verbessern.