Millionen Datensätze im Darknet – und Ihr Unternehmen könnte betroffen sein
Seit dem 19. Mai 2026 kursieren in einschlägigen Darknet-Foren und Telegram-Kanälen massive Datensätze, die offenbar von der Deutschen Telekom stammen. Die Dimension ist erheblich: Sicherheitsforscher stufen die Daten als hochgradig glaubwürdig ein. Enthalten sind vollständige Namen, Geburtsdaten, Meldeadressen, IBAN-Nummern, Reisepassdaten und detaillierte Vertragsinformationen.
Für Unternehmen im Mittelstand ist dieser Vorfall kein abstraktes Nachrichtenthema – er ist ein konkretes Risiko. Denn viele Geschäftsführer, IT-Leiter und Mitarbeiter nutzen Telekom-Verträge, privat wie geschäftlich. Und genau diese Daten sind jetzt in den Händen von Kriminellen.
Warum dieses Datenleck besonders gefährlich ist
Nicht jedes Datenleck ist gleich bedrohlich. Dieses hier schon. Der Grund: die Kombination der Datentypen. Eine E-Mail-Adresse allein ist ärgerlich. Aber eine IBAN zusammen mit einer Reisepassnummer, dem vollständigen Namen und der aktuellen Adresse? Das ist der Werkzeugkasten für Identitätsdiebstahl im großen Stil.
Kriminelle können mit diesen Daten:
- Bankkonten bei Neobanken eröffnen
- Kredite im Namen der Opfer beantragen
- Unbefugte Lastschriften durchführen
- Hochgradig glaubwürdige Phishing-Angriffe starten, weil sie exakte Vertragsdaten kennen
Besonders perfide: Angreifer kombinieren neue Leaks mit älteren Datenbeständen zu sogenannten Combo-Lists. Damit entsteht ein erschreckend vollständiges Profil – perfekt für gezieltes Spear-Phishing gegen Geschäftsführer und Entscheider.
Die Gefahr für Unternehmen: Supply-Chain-Risiko Telekommunikation
Viele Mittelständler haben Mobilfunk- und Festnetzverträge über die Telekom oder deren Reseller. Wenn Mitarbeiterdaten aus einem solchen Leak stammen, öffnet das Türen für gezielte Angriffe auf Ihr Unternehmen:
- CEO Fraud: Ein Anrufer, der den exakten Mobilfunkvertrag des Geschäftsführers kennt, wirkt erschreckend legitim
- Account Takeover: Mit Personalausweisnummern lassen sich bei manchen Diensten Passwörter zurücksetzen
- Rechnungsbetrug: Gefälschte Telekom-Rechnungen mit korrekten Kundennummern landen direkt in der Buchhaltung
Das Risiko geht also weit über den einzelnen Mitarbeiter hinaus. Es betrifft die gesamte Organisation – vor allem, wenn keine systematische Prüfung auf kompromittierte Zugangsdaten stattfindet.
Was Sie jetzt konkret tun sollten
Abwarten ist keine Option. Diese Maßnahmen sollten Unternehmen sofort umsetzen:
- Passwörter ändern: Alle Mitarbeiter mit Telekom-Verträgen sollten umgehend ihre Passwörter beim Telekom-Kundencenter und bei allen Diensten ändern, die mit derselben E-Mail-Adresse verknüpft sind
- Zwei-Faktor-Authentifizierung erzwingen: 2FA für alle geschäftskritischen Systeme – nicht optional, sondern verpflichtend
- Credential Leak Check durchführen: Prüfen Sie systematisch, ob Firmendaten in diesem oder anderen Leaks aufgetaucht sind. Ein professioneller Credential Leak Check deckt Treffer in Hunderten Datenbanken auf
- Mitarbeiter sensibilisieren: Warnen Sie Ihr Team vor Phishing-Versuchen, die auf Telekom-Vertragsdaten Bezug nehmen
- Bankkonten überwachen: SEPA-Lastschriften und Kontobewegungen engmaschig kontrollieren
- Schufa-Selbstauskunft: Betroffene sollten prüfen, ob bereits Anfragen in ihrem Namen gestellt wurden
Fazit: Datenlecks bei Dritten sind Ihr Problem
Das Telekom-Datenleck zeigt einmal mehr: IT-Sicherheit endet nicht an der eigenen Firewall. Wenn ein Dienstleister kompromittiert wird, tragen Sie als Unternehmen die Konsequenzen – von Phishing über Identitätsdiebstahl bis zum finanziellen Schaden.
Wer wissen will, ob die eigene Organisation betroffen ist, braucht einen systematischen Ansatz. Statt auf den nächsten Vorfall zu warten, lohnt sich ein regelmäßiger Credential Leak Check – bevor es Kriminelle tun.
Sie möchten wissen, ob Daten Ihres Unternehmens im Darknet kursieren? Sprechen Sie mit uns – AntiLeaks prüft diskret und liefert klare Handlungsempfehlungen.