Situation — Angriff, Datenleck oder Rechtsstreit

Ein Kunde wirft uns vor, für das Leck seiner Daten verantwortlich zu sein: Wir müssen beweisen, woher der Angriff kommt.

Kontext

Die Daten eines Kunden kursieren im Internet. Er ist überzeugt, dass sie bei Ihnen abgeflossen sind. Sein Anwalt schreibt Ihnen.

Sie glauben, dass das Leck anderswo seinen Ursprung hat. Aber Sie haben keinen Beweis, den Sie vorlegen können.

Das Problem

  • Ohne technischen Beweis steht Aussage gegen Aussage.
  • Vertrag, Versicherung und Ruf stehen gleichzeitig auf dem Spiel.
  • Technische Spuren verschwinden mit der Zeit: Je länger Sie warten, desto weniger bleibt übrig.

Fallstudie

PraxisfallOktober 2026

Die Region Hauts-de-France und ihre Dienstleister Atexo und Docaposte

Anfang Oktober 2026 meldet die Region Hauts-de-France ein Leck personenbezogener Daten. Sie nennt öffentlich zwei Dienstleister: Atexo, das ihre Fördermittel verwaltet, und Docaposte, das eine Förderkarte für Schüler und Auszubildende betreibt.

Laut der Region könnten bei Atexo die Daten von bis zu 515.000 Personen abgeflossen sein, bei Docaposte die von rund 30.000. Möglicherweise sind Bankverbindungen betroffen. Die Plattformen werden geschlossen (Techniques de l'Ingénieur (öffnet sich in einem neuen Tab)). Die Region erstattet Anzeige und betont, dass ihr eigenes System nicht betroffen ist.

Im selben Monat veröffentlicht die schwedische Datenschutzbehörde ihre Sanktion gegen Miljödata, einen Softwareanbieter und Auftragsverarbeiter: rund 160.000 Euro. Seine Kunden, zwei Gemeinden und eine Region, werden daraufhin ebenfalls geprüft (Leto (öffnet sich in einem neuen Tab)).

Beschuldigt heißt nicht schuldig. Im Oktober 2025 beschuldigt Discord seinen Kundenservice-Dienstleister 5CA. Der Dienstleister entgegnet, er sei nicht gehackt worden und der Vorfall habe sich außerhalb seiner Systeme ereignet (SecurityWeek (öffnet sich in einem neuen Tab)).

Quelle lesenCyberangriff in Hauts-de-France: laut der Region mehr als 500.000 Menschen betroffen — Techniques de l'Ingénieur (AFP) (öffnet sich in einem neuen Tab)

Warum wir?

  • Wir werten die Unterlagen aus: Vertrag, technische Protokolle, Korrespondenz.
  • Wir rekonstruieren den Ablauf und den wahrscheinlichsten Weg des Lecks.
  • Unser technisches Gutachten ist neutral, belastend wie entlastend, und so verfasst, dass Ihr Anwalt es verwenden kann.
  • Expertise auf Promotionsniveau in Cybersicherheit und KI.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.

Diagnose starten