Datenlecks

Datenlecks bezeichnen das unbeabsichtigte Offenlegen oder den unautorisierten Zugriff auf personenbezogene oder sensible Daten. Sie entstehen häufig durch Sicherheitslücken, Fehlkonfigurationen, Phishing, Insiderhandlungen oder Malware und betreffen sowohl private Informationen als auch Geschäftsdaten.

Typische Formen sind öffentlich zugänglich gemachte Datenbanken aufgrund falscher Konfigurationen, das versehentliche Versenden sensibler Informationen, der Diebstahl von Zugangsdaten oder die Offenlegung durch kompromittierte Systeme. Oft gelangen Daten durch eine Kombination technischer Schwächen und menschlichen Fehlverhaltens nach außen.

Ursachen umfassen ungesicherte Schnittstellen (APIs), unverschlüsselte Übertragung, mangelhafte Zugriffskontrollen, veraltete Software, unklare Rollenvergabe sowie Social Engineering. Auswirkungen betreffen meist personenbezogene Daten, Finanzinformationen oder interne Betriebsdaten.

Folgen können Identitäts- oder Betrugsrisiken für Betroffene, finanzielle Schäden, Reputationsverluste und rechtliche Konsequenzen für Verantwortliche sein. Unternehmen können mit Auflagen, Bußgeldern und Schadenersatzforderungen konfrontiert werden.

Prävention und Abwehr umfassen regelmäßige Sicherheitsüberprüfungen, Datenverschlüsselung, strenge Zugriffskontrollen, Patch-Management, Datenminimierung, Schulungen und ein vorbereitetes Incident-Response-Programm. Monitoring, Audit-Trails und Data-Loss-Prevention helfen, Lecks früh zu erkennen und einzudämmen.

Rechtlich gelten in der EU die Datenschutz-Grundverordnung (DSGVO) und nationale Vorschriften. Datenpannen müssen in der Regel binnen 72 Stunden an Aufsichtsbehörden gemeldet werden, sofern ein Risiko für Rechte oder Freiheiten besteht; oft ist auch eine Benachrichtigung der Betroffenen vorgesehen. Verstöße können erhebliche Bußgelder nach sich ziehen.

Historisch verbinden sich Datenlecks mit öffentlich zugänglich gemachten Datenbanken, gestohlenen Zugangsdaten oder unabsichtlichem E-Mail-Versand sensibler Informationen. Sie betreffen Unternehmen, Behörden, Plattformen und Einzelnutzer und zeigen, wie wichtig sicheres Datenmanagement und transparentes Incident-Management sind.