15,8 Millionen Zugangsdaten PayPal: Millionen Passwörter im Darknet – Gründer betroffen?
Wie Cyberkriminelle die Daten nutzen
Die gestohlenen Informationen werden auf Hacker-Foren im Darknet verkauft. Enthalten sind nicht nur E-Mail-Adressen, sondern auch Passwörter im Klartext sowie teilweise auch die Geräte- und Browserdaten der Opfer. Besonders gefährlich ist das für Nutzer, die ihre Zugangsdaten mehrfach verwenden – etwa bei PayPal, dem eigenen Webshop oder im Kundenportal.
Cyberkriminelle setzen diese Daten für sogenannte "Credential Stuffing"-Angriffe ein. Dabei testen sie die gestohlenen Zugangsdaten automatisiert auf anderen Plattformen. Wird ein Match gefunden, übernehmen sie die Konten. Die Folge: unautorisierte Abbuchungen, veränderte Kontodaten oder sogar der Komplettverlust des Zugangs zum Geschäftskonto.
Wie gestohlene Daten zur Gefahr für das Business werden
Ein Datenleck dieser Größenordnung birgt mehrere Risiken:
-
Finanzielle Schäden: Angreifer können auf das PayPal-Konto zugreifen, Zahlungen umleiten oder Abbuchungen tätigen.
-
Reputationsverlust: Kunden könnten das Vertrauen verlieren, wenn Zahlungsprozesse unsicher wirken.
-
Rechtliche Konsequenzen: Wer Kundendaten nicht ausreichend schützt, riskiert Verstöße gegen die DSGVO und mögliche Abmahnungen.
-
Erhöhte Angriffswahrscheinlichkeit: Ein kompromittiertes Konto kann zum Einstiegspunkt für weitere Angriffe auf Firmeninfrastruktur werden.
Was Gründer und Selbstständige jetzt tun können
Wer PayPal für sein Business nutzt, sollte jetzt aktiv werden. Die folgenden Maßnahmen helfen, das Unternehmen zu schützen:
-
Passwörter sofort ändern: Besonders, wenn dasselbe Passwort auf mehreren Plattformen genutzt wird.
-
Zwei-Faktor-Authentifizierung aktivieren: Diese zusätzliche Sicherheitsebene schützt das Konto, selbst wenn die Zugangsdaten bekannt sind.
-
Passwortmanager nutzen: So kann du für jede Plattform ein eigenes, sicheres Passwort erstellt und verwaltet werden.
-
Rechnersicherheit prüfen: Infostealer-Malware kann sich über E-Mail-Anhänge oder dubiose Downloads einschleichen. Ein aktuelles Antivirenprogramm ist Pflicht.
-
Darknet-Überwachung nutzen: Es gibt Dienste, die Betroffene benachrichtigen, wenn ihre E-Mail-Adresse in Leaks auftaucht. Zum Beispiel "Have I Been Pwned".
Fazit: Datenleck sollte ein Weckruf sein
Cyberkriminalität trifft längst nicht mehr nur große Konzerne. Gerade kleine Unternehmen und Gründer sind häufige Ziele, weil ihre Sicherheitsvorkehrungen oft lückenhaft sind. Ein kompromittiertes PayPal-Konto kann dabei nicht nur den Cashflow gefährden, sondern das gesamte Vertrauen der Kundschaft erschüttern.
Das aktuelle Datenleck zeigt eindrücklich, wie wichtig digitale Hygiene geworden ist. Wer seine Passwörter schützt, auf starke Authentifizierung setzt und seine Geräte regelmäßig überprüft, ist klar im Vorteil. Doch nachhaltige Sicherheit braucht mehr als einzelne Maßnahmen. Sie beginnt mit Wissen, Planung und dem Willen, sich weiterzuentwickeln.
Wer tiefer in diese und ähnliche Themen einsteigen möchte, findet auf Für Gründer kostenlose Ratgeber und Webinare. Im Besser gründen Podcast teilen Unternehmer ihre Erfahrungen, Herausforderungen und Erfolge. Und auf dem YouTube-Kanal von Für Gründer gibt die Redaktion praktische Tipps für Gründer – kompakt, verständlich und sofort umsetzbar.
Auch spannend:
Wirtschaftskriminalität: So schützen sich Start-ups
Phishing: DHL-Kunden betroffen
Fake-Mail: Betrüger geben sich als BZSt aus
