Situation — Angriff, Datenleck oder Rechtsstreit

Unsere Kundendatei wurde kostenlos in einem Hackerforum veröffentlicht.

Kontext

Ein Kunde, ein Journalist oder ein Warndienst gibt Ihnen Bescheid: Ihre Kundendatei kursiert in einem Hackerforum. Namen, E-Mail-Adressen, Telefonnummern, frei zugänglich.

Sie wissen weder, wie sie abgeflossen ist, noch seit wann.

Das Problem

  • Mit Name, E-Mail-Adresse und Telefonnummer kann ein Betrüger Ihren Kunden schreiben und sich als Sie ausgeben.
  • Solange das Einfallstor nicht gefunden ist, kann sich das Leck wiederholen.
  • Sie müssen schnell entscheiden, was Sie der CNIL (französische Datenschutzbehörde) melden und was Sie Ihren Kunden sagen.

Fallstudie

PraxisfallOktober 2026

King Jouet, Spielwarenkette, Frankreich

Am 20. Oktober 2026 veröffentlicht ein Hacker in einem Forum von Cyberkriminellen kostenlos eine Datenbank, die der Website von King Jouet zugeschrieben wird, einer französischen Spielwarenkette.

Sie enthält 195.714 Kundendatensätze: Namen, E-Mail-Adressen, Telefonnummern und Wohnorte. Die Datei enthält weder Passwörter noch Bankdaten.

Die Kette verortet den Ursprung in einer alten, inzwischen deaktivierten Komponente ihrer Website und kündigt eine Meldung an die CNIL an. Zu einem anderen Angriff hatte sich bereits im Februar 2025 jemand bekannt; die Quelle stellt keinen eindeutigen Zusammenhang zwischen beiden her.

Quelle lesenKing Jouet: Daten von fast 196.000 Kunden in einem Forum veröffentlicht — FrenchBreaches (öffnet sich in einem neuen Tab)

Warum wir?

  • Wir finden heraus, über welchen Weg die Datei abgeflossen ist, auch wenn es eine alte, vergessene Komponente war.
  • Wir schließen diese Lücke und prüfen, ob es weitere gibt.
  • Wir bereiten Ihre Meldung an die CNIL vor und sichern die Beweise für Ihren Versicherer.
  • Laufender Angriff? Schreiben Sie an contact@orbitalmz.com mit dem Betreff „Attaque en cours“ (laufender Angriff): Diese Nachrichten lesen wir vorrangig.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.