Wer ist Tanaka und wie die Gruppe vorgeht

Ein neuer Bericht von Cyble-Forschern hat Tanaka als den aktivsten Datenleck-Broker des ersten Halbjahres 2026 identifiziert, der konkurrierende Gruppen sowohl beim Umfang als auch bei der Reichweite der gestohlenen Daten übertrifft, die in Cybercrime-Foren zum Verkauf oder zur Erpressung angeboten werden. Anders als traditionelle Hacker-Crews, die in ein einzelnes Unternehmen eindringen und dann verschwinden, hat sich Tanaka einen Ruf als Broker mit hohem Ausstoß aufgebaut, der systematisch gestohlene Datensätze von einer Vielzahl von Opfern auf mehreren Kontinenten beschafft, verpackt und öffentlich macht.

Datenleck-Broker wie Tanaka besetzen eine spezifische Nische in der Cybercrime-Ökonomie. Anstatt Netzwerke immer selbst zu kompromittieren, aggregieren Broker häufig Daten, die sie durch eine Mischung aus direkten Eindringversuchen, zugekauften Zugängen von anderen Kriminellen und Credential-Stuffing-Angriffen erlangt haben, und bieten sie dann zum Verkauf an oder setzen sie als Druckmittel ein. Das Ergebnis ist ein stetiger, nahezu industrialisierter Strom geleakter Datensätze, der in Untergrund-Marktplätze und Leak-Foren eingespeist wird, wo er mehrfach an verschiedene Käufer weiterverkauft werden kann.

Welche Sektoren und Opfer ins Visier genommen werden

Laut der Aufschlüsselung von Cyble hat Tanaka seine Bemühungen insbesondere auf drei Sektoren konzentriert: Banken, Finanzdienstleistungen und Versicherungen (BFSI), Regierungsbehörden und Technologieunternehmen. Diese Sektoren sind aus einem Grund attraktiv, der wenig mit Raffinesse, aber alles mit dem Wert zu tun hat. Finanzinstitute speichern Daten, die sich schnell durch Betrug zu Geld machen lassen, Regierungssysteme enthalten oft sensible personenbezogene Daten von Bürgern, und Technologieunternehmen verfügen häufig über riesige Bestände an Kundenzugangsdaten, die wiederum Zugang zu ganz anderen Diensten eröffnen.

Auch die globale Streuung von Tanakas Zielauswahl sticht hervor. Anstatt sich auf eine Region oder Branche zu konzentrieren, hat die Gruppe Organisationen in mehreren Ländern berührt, was zeigt, dass Datenleck-Broker heute mit derselben Reichweite und Effizienz agieren wie legitime multinationale Datenverarbeiter – nur ohne jegliche Aufsicht. Dies spiegelt ein Muster wider, das auch anderswo in der Datenleck-Landschaft zu beobachten ist, einschließlich Vorfällen wie dem Paidwork-Datenleck, bei dem 23 Millionen E-Mails und Bankdaten durchsickerten, wo die Kompromittierung einer einzigen Plattform weit über ihren Heimatmarkt hinaus Auswirkungen auf Nutzer hatte.

Was Datenleck-Broker von Ransomware-Gruppen unterscheidet

Es lohnt sich, hier eine Unterscheidung zu treffen, denn die beiden werden oft gleichgesetzt. Ransomware-Gruppen verschlüsseln in der Regel die Systeme eines Opfers und verlangen Lösegeld für die Wiederherstellung des Zugangs, wobei der Datendiebstahl als sekundäres Druckmittel dient. Gruppen wie ShinyHunters wurden zum Beispiel mit Verstößen in Verbindung gebracht, bei denen gestohlene Datensätze direkt als Druckmittel gegen ein namentlich genanntes Opfer eingesetzt wurden, wie etwa beim Datenleck bei Baker Distributing, das 260.000 Datensätze offenlegte.

Datenleck-Broker funktionieren nach einem anderen Modell. Ihr Geschäft sind die Daten selbst, nicht unbedingt die Störung des Betriebs eines Opfers. Ein Broker wie Tanaka kann ein Unternehmen möglicherweise nie live kompromittieren; stattdessen erwirbt er bereits gestohlene Datensätze, überprüft und organisiert sie und bringt sie erneut in Umlauf, oft mehrfach, um den Gewinn zu maximieren. Dadurch sind Broker schwerer zu verfolgen und ihre Aktivität schwerer einem einzelnen Verstoß zuzuordnen, da derselbe gestohlene Datensatz Monate oder Jahre später unter anderen Angeboten wieder auftauchen kann.

Das Ausmaß der Lösegeldforderungen, das bei traditionelleren Angriffen zu sehen ist, wie etwa bei der 12,3-Millionen-Dollar-Forderung, die Stadler Rail ablehnte, verdeutlicht ebenfalls, warum Broker eine parallele Nische geschaffen haben. Nicht jeder gestohlene Datensatz ist wertvoll genug, um ein schlagzeilenträchtiges Lösegeld zu rechtfertigen, aber fast alle behalten auf dem richtigen Forum einen Wiederverkaufswert.

Wie Sie überprüfen, ob Ihre Daten betroffen sind, und was dann zu tun ist

Das Aufkommen einer systematisierten Datenleck-Broker-Operation wie der von Tanaka im Jahr 2026 erinnert daran, dass die Exposition durch Datenlecks nicht immer mit einem dramatischen Hack zusammenhängt. Sie kann das Produkt angesammelter, weiterverkaufter Daten sein, die monatelang still die Hände wechseln. Deshalb ist es wichtig, die eigene Betroffenheit zu prüfen, unabhängig davon, ob man sich an ein bestimmtes Unternehmen in den Nachrichten erinnert.

Eine nützliche Fallstudie ist das Paidwork-Datenleck, von dem 23 Millionen Nutzer betroffen waren und das später offiziell verifiziert und bei Have I Been Pwned gelistet wurde. Dieser Verifizierungsprozess – vom Forengerede hin zu einer bestätigten Listung bei einem Benachrichtigungsdienst für Datenlecks – ist genau die Art von Ressource, die normale Nutzer regelmäßig prüfen sollten, insbesondere wenn sie Konten bei Banken, Regierungsportalen oder Technologieplattformen besitzen.

Was das für Sie bedeutet

Wenn Sie Online-Banking nutzen, mit einem Behördendienstportal interagiert haben oder Konten bei Technologieunternehmen besitzen, könnten Ihre Informationen durchaus in einem Datensatz stecken, der bereits unter Brokern wie Tanaka die Hände gewechselt hat. Sie müssen nicht in Panik geraten, aber Sie sollten nachsehen.

Beginnen Sie damit, Ihre E-Mail-Adressen in einem seriösen Dienst zur Überprüfung von Datenlecks zu suchen, um festzustellen, ob sie in bestätigten Vorfällen auftauchen. Wenn Sie fündig werden, ändern Sie sofort das Passwort für dieses Konto und für alle anderen Konten, bei denen Sie es wiederverwendet haben. Aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, insbesondere bei Finanz- und Regierungskonten. Ziehen Sie einen Passwort-Manager in Betracht, um Wiederverwendung in Zukunft zu vermeiden, denn Broker profitieren genau davon, dass Menschen Zugangsdaten dienstübergreifend recyceln.

Tanakas Dominanz im ersten Halbjahr 2026 unterstreicht einen breiteren Wandel: Der Diebstahl von Zugangsdaten und Datenerpressung sind zu einem effizienten, nahezu routinemäßigen Geschäftsmodell geworden. Um dem einen Schritt voraus zu sein, braucht es keine technische Expertise, sondern nur die Gewohnheit, die eigene Exposition zu prüfen und die Kontosicherheit zu erhöhen, bevor der Name in einem Broker-Datensatz auftaucht.