Datenlecks und Sicherheitslücken aktuell

Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.

INHALT

• Schwachstellen / Sicherheitslücken / Datenlecks
• Aktuelle Sicherheitswarnungen
  • Sehr hohes Risiko – letzte 30 Tage
  • Längerfristige Bedrohung durch Sicherheitslücken
• Was sind Datenlecks?
  • Statistik
  • Zugriff auf personenbezogene Daten
• Neueste Datenlecks
  • Die größten Datenlecks der letzten Jahre
• Opfer eines Datenlecks?
  • FAQ

Schwachstellen / Sicherheitslücken / Datenlecks

Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits, kleinere Bugs, einzelne Funktionen betreffende Issues oder größere Leaks – Datenlecks – handeln.

Aktuelle Sicherheitswarnungen

Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.
Risikobewertung: Hintergrund violett = 4 sehr hoch, dunkel = 3 hoch, blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen

16.10.2026

BeyondTrust Remote Support	Umgehen von Sicherheitsvorkehrungen
Microsoft Azure, Entra ID + Exchange	Mehrere Schwachstellen
Microsoft Office Produkte	Mehrere = Privilegieneskalation
Samba	Mehrere Schwachstellen
SonicWall SMA1000	Mehrere Schwachstellen

Adobe Experience Manager

Adobe Magento Open Source

Adobe Photoshop

Apache Camel

Apache Struts

Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management

Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira)

Bouncy Castle für Java

Chrome

Eclipse Jetty

expat

Fortinet FortiSandbox

Ghostscript

GnuTLS

Golang Go

Google Android

Grafana

GStreamer

HPE NonStop Server

HP HPLIP

IBM App Connect Enterprise

IBM QRadar SIEM

IBM WebSphere Application Server + Application Server Liberty

JetBrains TeamCity

Linux Kernel

Microsoft Apps

Microsoft Entwicklerwerkzeuge

MongoDB

Netty

NGINX

Nutanix AOS + Nutanix Prism Central

OpenSSH

OpenSSL

OPNsense

QEMU

RabbitMQ

Ruby

Sonatype Nexus Respository Manager

Red Hat	Advanced Cluster Management + Multicluster engine fpr Kubernetes, Ansible Automation Platform
	Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify)
Red Hat Enterprise Linux	(corosync, licevent, libsoup), (FreeIPA), (goose, environment-modules, tornado), (libsoup)
	(libsoup), (Lodash)
	+ Satellite (satellite/iop-remediations-rhel9 container image)

15.10.2026

Cisco Secure Email Gateway	Ausführen beliebigen Programmcodes mit Administratorrechten
GNU libc	Mehrere Schwachstellen
Microsoft Office Produkte	Mehrere = Privilegieneskalation
Microsoft Windows + Windows Server	Mehrere Schwachstellen

Adobe ColdFusion

Apache HTTP Server

Apache Tomcat APR/native Connector

BusyBox

cURL

DENX U-Boot

Drupal Core, Gin Admin Theme + Entry List

ESRI ArcGIS

ffmpeg

Firefox + Thunderbird

FreeBSD Project FreeBSD OS

Gitea

ILIAS

Internet Systems Consortium BIND

Juniper Junos OS + Junos OS Evolved

LibTIFF

MariaDB

Meinberg LANTIME

Microsoft SQL-Server

MongoDB Treiber

n8n

Netgate pfSense

Oracle MySQL

Palo Alto Networks PAN-OS

PCRE2 (Perl Compatible Regular Expressions)

PgBouncer

Progress Software MOVEit

QT

Rancher

Splunk Splunk Enterprise

Tenable Security Nessus

util-linux

Vercel Next.js

WebKitGTK

Red Hat	Directory Server + Enterprise Linux (389-ds-base)
Red Hat Enterprise Linux	(nodejs:24), (openCryptoki, hplip, 389-ds-base), (python-kdcproxy), (sssd, glib, c-ares)
	(cjose)
Red Hat OpenShift	Container Plarform (gRPC-Go)

14.10.2026

GitLab	Mehrere Schwachstellen
Linux Kernel	Mehrere Schwachstellen
Microsoft Office Produkte	Mehrere = Privilegieneskalation
Microsoft Windows + Windows Server	Mehrere Schwachstellen

Argo CD

CPython

CUPS

Dovecot

Firefox, Firefox ESR + Thunderbird

Fortinet FortiAnalyzer + FortiManager

Fortinet FortiMail

Fortinet FortiSIEM

HPE Integrated Lights-Out

IBM App Connect Enterprise Certified Container

IBM Concert

IBM SPSS

Ivanti Connect Secure

Keycloak

Lenovo XClarity Controller 3

LibreOffice

Microsoft Azure, Dynamics, Exchange, SQL-Server

Microsoft SystemCenter (Defender + Configuration Manager)

Podman

PostgreSQL

Siemens SIMATIC S7

Splunk SOAR

Squid

Ubiquiti UniFi

Unbound

Wazuh

Xen

zlib

Zoom Video Communications Workplace + Rooms

Red Hat Enterprise Linux	Mehrere Schwachstellen
	(Flatpak), (mrtg, kdb, urwid), (urllib3)
	(libgd), (lxml)
Red Hat OpenShift	für Windows Containers (WMCO)

13.10.2026

GNU libc	Mehrere Schwachstellen
Linux Kernel	Mehrere Schwachstellen
SonicWall SMA1000	Mehrere Schwachstellen

AnyDesk

Apache Tomcat

Chrome + Edge

Django

fetchmail

ffmpeg RASC video decoder

GIMP

GIMP Plugins

GitLab

IBM DB2

IBM i

ImageMagick

Kong Gateway

libssh

Nagios Core + Nagios XI

nginx-ui

Node.js

Samba

SAP Patch Oktober 2026

Siemens Industrial Edge Devices

Siemens SIMATIC winCC

Strapi

SuiteCRM

vllm

Red Hat Enterprise Linux

(openexr), (Pillow)

12.10.2026

Apple macOS

Mehrere Schwachstellen

Apache CXF

Apple macOS, macOS Sequoia, macOS Sonoma, macOS Tahoe

Camunda

Contao

Docker Desktop

IBM SPSS Modeler

Oracle JD Edwards, PeopleSoft

OTRS

poppler

rsyslog

Samsung Android

Smarter Tools Smarter Mail

Xerox FreeFlow Print Server

09.10.2026

Drupal Erweiterungen	Mehrere Schwachstellen
Linux Kernel	Mehrere Schwachstellen
Ruby on Rails	Offenlegung von Informationen
Synacore Zimbra	Mehrere Schwachstellen
Zammad	Mehrere = Ausführen beliebigen Programmcodes + Privilegieneskalation

Citrix NetScaler ADC + Gateway

Elasticsearch

FreeBSD Project FreeBSD OS

Hazelcast

HPE Intelligent Management Center (IMC)

IBM DataPower Gateway

IBM Security Verify Access

JHipster

libxml2

MariaDB Connector/Node.js

Microsoft Dataverse

MLflow

NGINX NGINX Plus

Ollama

Progress Software Telerik Report Server

Rsync

Ruby on Rails

Snipe-IT

xz

Red Hat	Ansible Automation Platform (automation-controller)
	JBoss Enterprise Application Platform
Red Hat Enterprise Linux	(389-ds-base), (Advanced Cluster Management), (Ceph Storage),(pki-core + dogtag-pki)
	(DogTag PKI)

08.08.2026

vm2	Mehrere Schwachstellen

Apache ActiveMQ, Client, Broker + Web

Apache Jackrabbit

Apache Tomcat + Tomcat Native

Broadcom Fabric OS

Cisco Application Policy Infrastructure Controller

Cisco License On-Prem

Cisco Meraki (MR, MS + MX) + IOS XE

Cisco Nexus + Cisco NX-OS

GitLab CE/EE

Gradle

Hashicorp Vault

Linux Kernel (Fragnesia)

Octopus Deploy

Oracle Fusion Middleware

Sonic Wall SMA1000

VMware Fusion + Workstation

Red Hat Enterprise Linux

(JWCrypto + python-markdown), (postgris, virtuoso-openaource)

07.10.2026

Arista WiFi Access Point

Aruba ArubaOS Switch

Aruba ClearPass Policy Manager

Harbor

Kibana

Langflow

libvirt

Microsoft GitHub Enterprise

Pixel Patch Oktober 2026

Python

Redis

sudo

Vaultwarden

Veeam Backup Enterprise Manager

Red Hat Enterprise Linux

(libpcap)

06.10.2026

Linux Kernel	Mehrere Schwachstellen
vm2	Mehrere Schwachstellen

Android Patch Oktober 2026

binutils

BuildKit

Checkmk

Faster XML Jackson

HCL BigFix Service Management

Joplin

Microsoft Office

Progress Software Sitefinity Next.js Renderer SDK

Roundcube Webmail

Zammad

Red Hat OpenShift

(Apache Thrift)

05.10.2026

Foreman	Mehrere Schwachstellen
GNU libc	Mehrere Schwachstellen
Linux Kernel	Mehrere Schwachstellen
Vercel Next.js	Mehrere = Code-Ausführung

Apache OpenOffice

Apache Traffic Server

HAProxy

helm

HTTP/2-Implementierungen

IBM AIX + VIOS

IBM License Metric Tool

libssh

LiteLLM

Microsoft Exchange Server

MikroTik RouterOS

Mongo DB Treiber (Python Driver, PHP Driver, C Driver, Compass + Laravel)

Oracle Linux

SCP in mehreren Produkten

VLC

Xen + Citrix Systems XenServer

Red Hat

Hardened Images RPMs (jq + pyOpenSSL)

Sehr hohes Risiko – letzte 30 Tage

Foreman – 02.10.2026	Mehrere Schwachstellen
Fortinet FortiMail – 02.10.2026	Manipulation von Dateien
Linux Kernel – 02.10.2026	Mehrere Schwachstellen
Samba – 02.10.2026	Mehrere Schwachstellen
Vercel NExt.js – 02.10.2026	Code-Ausführung
Zammad – 02.10.2026	Mehrere = Ausführen beliebigen Programmcodes + Privilegieneskalation
Cisco Catalyst SD-WN Manager – 01.10.2026	Erlangen von Administratorrechten
Linux Kernel – 01.10.2026	Mehrere Schwachstellen
Microsoft Windows Produkte – 01.10.2026	Mehrere Schwachstellen
Zammad – 01.10.2026	Mehrere = Ausführen beliebigen Programmcodes + Privilegieneskalation
GitLab – 30.09.2026	Mehrere Schwachstellen
Linux Kernel – 30.09.2026	Mehrere Schwachstellen
Citrix NetScaler ADC + Citrix NetScaler Gateway – 29.09.2026	Mehrere Schwachstellen
Linux Kernel – 29.09.2026	Mehrere Schwachstellen
Node.js – 29.09.2026	Mehrere Schwachstellen
WordPress – 29.09.2026	Code-Ausführung
Budibase – 28.09.2026	Mehrere Schwachstellen
Citrix NetScaler DC + Citrix NetSacler Gateway – 28.09.2026	Mehrere Schwachstellen
Linux Kernel – 28.09.2026	Mehrere Schwachstellen
Media Wiki Extensions – 28.09.2026	Mehrere Schwachstellen
Samba – 28.09.2026	Mehrere Schwachstellen
vm2 – 28.09.2026	Mehrere Schwachstellen
Linux Kernel – 25.09.2026	Mehrere Schwachstellen
Microsoft Windows Produkte – 25.09.2026	Mehrere Schwachstellen
Linux Kernel – 24.09.2026	Mehrere Schwachstellen
WordPress – 24.09.2026	Code-Ausführung
Check Point Securita Gateway, Spark Firewall + Security Management – 23.09.2026	Mehrere = Code-Ausführung
F5 BIG-IP APM – 23.09.2026	Code-Ausführung
D-LINK Router DIR-822A – 21.10.2026	Code-Ausführung
Linux Kernel – 21.10.2026	Mehrere Schwachstellen
Node.js – 21.10.2026	Mehrere Schwachstellen
vm2 – 21.09.2026	Mehrere = Code-Ausführung
Node.js – 18.09.2026	Mehrere Schwachstellen
Linux Kernel – 18.09.2026	Mehrere Schwachstellen
Samba – 18.09.2026	Mehrere Schwachstellen
vm2 – 18.09.2026	Mehrere Schwachstellen
Linux Kernel – 17.09.2026	Mehrere Schwachstellen
Samba – 17.09.2026	Mehrere Schwachstellen

Längerfristige Bedrohung durch Sicherheitslücken

Warnung vor kritischer Schwachstelle in log4j!
13.12.2021: Das BSI, das Bundesamt für Sicherheit in der Informationstechnik, warnt vor einer Sicherheitslücke in der Protokollierungsbibliothek für Java-Anwendungen. Darüber können Kryptominer installiert, Beacons nachgeladen und vertrauliche Daten offengelegt werden. Auch kann sie von Botnetzen genutzt werden. Weitere Details und welche Maßnahmen Sie ergreifen sollten, erfahren Sie auf einer › PDF-Datei des BSI.
Leider spielt diese Sicherheitslücke immer noch eine Rolle, da beispielweise nicht alle Systeme entsprechend aktualisiert wurden.

Sicherheitslücken bei Microsoft Exchange Servern!
01.12.2021: Betroffen sind › 30 Prozent der deutschen Exchange Server = 12.000 Exchange Server 2013 / 2016 / 2019. Auch auf Servern, die einen aktuellen Patch-Stand melden, können diese Schwachstellen vorhanden sein, da aus einem noch nicht sicher geklärten Grund das November-Update nicht vollständig installiert wurde.
Auch diese Sicherheitslücken werden zwar immer mal wieder gestopft, tauchen aber in mehr oder weniger regelmäßigen Abständen wieder auf.

Quelle: › Bundesamt für Sicherheit in der Informationstechnik (BSI)

Was sind Datenlecks?

„Von einem Datenleck spricht man dann, wenn private Daten, die Sie bei einem Unternehmen hinterlassen haben, öffentlich gemacht werden. Das kann durch kriminelle Energie geschehen, etwa einen gezielten Angriff durch Hacker, oder auch versehentlich vom Unternehmen verschuldet werden. Ungesicherte Datenbanken sind besonders oft die Schwachstelle, die ausgenutzt wird.“ Quelle: › experte

Statistik

Im Februar 2021 war beispielsweise eine Liste von ca. 3,2 Milliarden E-Mail-Adressen plus Passwort unverschlüsselt im Internet zugänglich, die aus Datenlecks stammten (Quelle: › it-daily.net).

Zugriff auf personenbezogene Daten

Bei folgenden Unternehmen / Webseiten haben in letzter Zeit Datenlecks den illegalen Zugriffen auf Daten ermöglicht. Falls es sich um ein Unternehmen / Websites handelt, bei dem / denen du angemeldet bist, solltest du möglichst umgehend dein Passwort ändern. Unter Umständen erhältst du auch direkt vom betroffenen Unternehmen Informationen zur weiteren Vorgehensweise.

Die folgenden Einträge sind nach dem Zeitpunkt, an dem die Datenlecks bekannt wurden, sortiert. Das Datum in Klammern bezieht sich auf das Auftreten des Datenlecks. Darunter findest du die Art der öffentlich einsehbaren und/oder entwendeten Daten sowie die Anzahl der von den Leaks betroffenen Konten (ab 1.000.000 Betroffener).

Neueste Datenlecks, …

die in den unten angegebenen Monaten bekannt wurden und mehr als eine Million (blau), 10 Millionen (hellviolett) oder 100 Millionen (dunkelviolett) Konten betrafen:

September 2026

LimeLeads – 22. September 2026 (08.2019)
E-Mail-Adressen, Telefonnummern, Standort, Berufsbezeichnung, Angestellte
17,8 Millionen Konten

Chess.com  – 13. September 2026 (08.2026)
E-Mail-Adressen, Namen, Nutzernamen, Standorte
4,7 Millionen Konten

Manchester Airports Group  – 02. September 2026 (08.2026)
IP-Adressen, E-Mail-Adressen, Namen, Telefonnummern, Standorte, Käufe, KFZ-Kennzeichen, Browser-Details
8,7 Millionen Konten

August 2026

Carhartt – 25. August 2026 (08.2026)
Namen, E-Mail-Adressen, Telefonnummern, Anschriften
12,9 Millionen Konten

RingCentral  – 13. August 2026 (07.2026)
E-Mail-Adressen, Namen, Telefonnummern, Anschriften
1,6 Millionen Konten

Exact Science  – 07. August 2026 (07.2026)
E-Mail-Adressen, Telefonnummern, Anschriften, Namen, Geschlecht, Geburtsdaten, persönliche Gesundheitsdaten
10,9 Millionen Konten

Juli 2026

Suno  – 20. Juli 2026 (11.2025)
Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Teile von Kreditkartendaten, Käufe
55,3 Millionen Konten

Paidwork  – 19. Juli 2026 (03.2026)
Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Geschlecht, Anschriften, Passwörter, IP-Adressen, Bankdaten, Bildungsniveau, persönliche Interessen, Profilfotos, Finanzielle Transaktionen, Geräteinformationen
23,3 Millionen Konten

Juni 2026

Stealer Logs  – 15. Juni 2026 (06.2026)
Passwörter, E-Mail-Adressen
56,3 Millionen Konten

Mai 2026

ZenBusiness  – 02. Mai 2026 (03.2026)
E-Mail-Adressen, Namen, Telefonnummern
5,1 Millionen Konten

Quelle der Datenangaben: Have I Been Pwned?

Die größten Datenlecks der letzten Jahre

… von denen auch deutsche Nutzer betroffen waren / gewesen sein könnten:

• November 2025: Synthient Credential StuffingThreat Data – 2 Milliarden Konten
• Oktober 2025: Synthient Stealer Log Threat Data – 183 Millionen Konten
• August 2025: Data Troll Stealer Logs – 109,5 Milliarden Konten
• Mai 2025: Operation Endgame 2.0 – 15.400.000 Konten
• Februar 2025: ALIEN TXTBASE Stealer logs via eines Telegram channels – 284.132.969 Konten
• Januar 2025: Stealer Logs – 71.039.833 Konten
• November 2024: DemandScience by Pure – 121.796.165 Konten
• August 2024: Not SOCRadar accounts – 282.478.425 Konten
• Juni 2024: Telegram Combolists accounts (Telegram Channels) – 361.468.099 Konten
• März 2024: Alleged AT&T – 49.102.176 Konten
• Januar 2024: Naz.API – 70.840.771 Konten; Trello – 15.111.945 Konten
• November 2023: LinkedIn Scraped and Faked Data – 5.820.276 Konten
• Oktober 2023: Bureau van Dijk – 27.917.714 Konten
• September 2023: ApexSMS – 23.246.481 Konten
• August 2023: Manipulated Caiman – 39.425.389 Konten
• Mai 2023: Luxottica – 77.093.812 Konten
• März 2023: Eye4Fraud – 19.611.022 Konten
• Januar 2023: Deezer – 229,037,936 Konten / Twitter – 211.524.284 Konten
• November 2022: WhatsApp – ca. 487 Millionen Konten
• August 2022: Twitter – 6.682.453 Konten
• Januar 2021: Twitter – über 211 Millionen Konten
• April 2020: Aptoide (Google Playstore Alternative) – 22 Millionen Nutzerdatensätze
• Januar 2020: Buchbinder Autovermietung – 3 Millionen Kundendaten
• 2020: Clearview AI (Gesichtserkennung) – ca. 3 Milliarden Fotos
• Dezember 2019: Facebook – 267 Millionen Anmeldedaten
• Dezember 2019: Microsoft – 250 Millionen Datenbankeinträge
• April 2019: Deezer – über 229 Millionen Konten
• März 2019: Facebook und Instagram – 600 Millionen Passwörter
• September 2018: Facebook – 50 Millionen Zugangsdaten

Opfer eines Datenlecks?

Falls du den Verdacht hast, dass deine Daten aufgrund von Schwachstellen in falsche Hände gelangt sein könnten, ändere umgehend dein Passwort. Das neue Passwort sollte sich deutlich von dem ursprünglichen unterscheiden. Außerdem sollte es auch nicht für andere Konten verwendet werden bzw. worden sein. Ähnliches gilt für Nutzernamen. Sofern dies möglich ist, verwende nicht deinen Klarnamen für das Login, sondern setze unterschiedliche frei erfundene Nutzernamen für deine verschiedenen Konten und Profile ein.

Wenn du ungewöhnliche Aktivitäten bei einem deiner E-Mail Konten beobachtest oder von anderen auf den Erhalt ungewöhnlicher E-Mails von einer deiner Adressen hingewiesen wirst, kannst du dies relativ einfach testen. Ruf die Website › Have I been pwned? auf und gib in das Suchfeld die verdächtige E-Mail Adresse ein. Zumindest erfährst du hier, ob deine E-Mail Adresse im Zusammenhang mit Datenlecks bekannt ist oder bereits auf Blacklists auftauchte.

Grundsätzlich gilt:
Die Schwachstellen betreffen häufig ältere System- / Programm-Versionen. Trotzdem ist es in jedem Fall ratsam, zu kontrollieren, ob auch neuere Systeme und Programme auf dem aktuellen Stand sind. Generell sollten diese immer zeitnah auf die neusten Versionen aktualisiert werden.

FAQ

ERGÄNZENDE BEITRÄGE

Sicherheit persönlicher Daten | 9 Tipps für besseren Schutz

Phishing | Aktuelle Warnungen vor Identitätsdiebstahl

Unsichtbare Trojaner | Bedrohung und Auswirkungen 2024

© eb | › Externe Verlinkungen: Dieser Beitrag enthält keine Affiliate-/Partner-Links.