Datenleck bei Banken, Krankenkassen und Versicherungen

Aktuelle Medienberichte sprechen von Datenlecks bei verschiedenen Anbietern. Genannt werden u.a. AOK, Barmer, Deutsche Bank, Postbank, Provinzial und das Vergleichsportal Verivox. Teilweise liegen uns auch Schreiben der Anbieter an ihre Kundschaft vor, die über ein Datenleck informieren. Die Sicherheitslücke soll bei einem Dienstleister der Unternehmen aufgetreten sein. In einigen Mitteilungen wird konkret die Software MOVEit eines Dienstleisters genannt.

Vorsicht vor überzeugenden Betrugsversuchen

Soweit bekannt, haben die Angreifer:innen verschiedene persönliche Daten (zum Beispiel bei der Provinzial unter anderem Name, Geburtsdatum, Adresse, Steueridentifikationsnummer) erbeutet. Fremde können Ihnen oder anderen Personen in Ihrem Namen betrügerische E-Mails (Phishing) oder SMS (Smishing) schicken oder Sie anrufen (Vishing). Diese Kontaktversuche wären wegen der persönlichen Daten, die die Kriminellen erbeuten konnten und für ihre Zwecke nutzen können, vermutlich sehr überzeugend. Seien Sie darum besonders vorsichtig, wenn man Ihnen Nachrichten schreibt oder Sie anruft und darum bittet, verdächtige Links anzuklicken oder sensible Daten wie Passwörter herauszugeben. Die sollten Sie niemandem nennen!

Zur Auszahlung einer Lebensversicherung ist in der Regel die Police an die Versicherung zu schicken. Kontrollieren Sie genau, an welche Anschrift Sie diese Dokumente senden!

Mehr zu Phishing-Maschen finden Sie auf dieser Seite. Mehr zu möglichen Folgen von Identitätsdiebstahl lesen Sie in diesem Artikel.

Missbrauch der Bank- und Kontodaten

Laut Medienberichten hat die Deutsche Bank darüber informiert, dass Vorname, Nachname und IBAN gestohlen wurden. Mit diesen Daten – so ein Sprecher der Deutschen Bank – können Kriminelle nicht auf das Konto der Betroffenen zugreifen. Wie viele Personen betroffen sind, sei unklar. Der Datenabfluss sei auf Personen beschränkt, die in den Jahren 2016, 2017, 2018 und 2020 den Kontowechselservice von Deutscher Bank oder Postbank genutzt haben.

Inwieweit auch bei anderen Anbietern Kontodaten gestohlen wurden, können wir derzeit noch nicht beantworten.

Mit gestohlenen Konto- oder Kreditkartendaten aus Datenleaks können Kriminelle versuchen, Geld auszugeben – etwa indem sie die Kreditkartendaten für Online-Bezahlungen nutzen oder mit den erbeuteten Kontodaten per Lastschrift bezahlen. Prüfen Sie darum in nächster Zeit unbedingt aufmerksam Ihre Kontenbewegungen und die Kreditkartenabrechnung! Sollten Sie verdächtige Transaktionen finden, informieren Sie umgehend Ihre Bank. Stellen Sie auch Strafanzeige bei der Polizei – zum Beispiel bei der Internetwache Ihres Bundeslandes. Wenn Sie das rechtzeitig machen, haftet die Bank für mögliche Schäden. Lassen Sie sich dagegen zu viel Zeit, besteht die Gefahr, dass Sie selbst auf den Kosten sitzen bleiben.