Wurden Google, Apple oder Facebook wirklich gehackt?

Zugangsdaten-Leak 2025: Was wirklich gefunden wurde

Seit Anfang 2025 haben Sicherheitsforscher weltweit rund 30 frei zugängliche Datenbanken entdeckt, in denen insgesamt etwa 16 Milliarden Zugangsdaten auf Webseiten wie Google oder Facebook gespeichert waren. Dazu zählen Benutzernamen, Passwörter von Google und teils auch zugehörige Website-Adressen. Die Daten stammen von Infostealer-Malware, also Schadprogrammen, die Login-Informationen von infizierten Geräten sammeln.

Laut der Plattform Cybernews handelt es sich dabei nicht einfach nur um recycelte Leaks, sondern um strukturiert nutzbare und teils aktuelle Datensätze, die durch verschiedene Infostealer-Quellen gesammelt wurden. Die Forscher sprechen von einer „Blueprint for mass exploitation“. Trotzdem: Es gibt keine Hinweise auf gezielte Hackerangriffe gegen Dienste wie Google, Apple oder Facebook, die Daten gelangten durch Malware auf Nutzerrechnern in Umlauf.

Beispiel: Bei einer Analyse von 70 solcher txt-Dateien fanden sich 122 Millionen Einträge – die Hälfte davon doppelt. Die Daten liegen meist im Format „Dienst|Benutzername|Passwort“ vor und sind über Tauschbörsen massenhaft verfügbar.

Warum Medien trotzdem so berichten

Schlagzeilen wie „Datenleck bei Google und Apple“ erzeugen Aufmerksamkeit und Klicks. Viele Berichte beziehen sich auf eine Studie von Cybernews, die zwar korrekt eine große Datenmenge dokumentiert, aber auch klarstellt, dass es sich nicht um ein einzelnes Mega-Hacking-Ereignis handelt. In der journalistischen Aufbereitung jedoch wird dieser Kontext häufig ausgeblendet, sodass die Schlagzeile vor allem das Unternehmen wie Google beinhaltet.

Hinzu kommt: In der englischsprachigen Berichterstattung wird der Begriff „Breach“ oft pauschal verwendet, obwohl damit nicht zwangsläufig ein aktiver Hack gemeint ist. Viele Leser verstehen dies jedoch so – ein klassisches Missverständnis zwischen Fachjargon und Schlagzeilenlogik.

Alte Daten neu verpackt: Wie das Leak zusammengesetzt wurde

Der Begriff „Leak“ wird oft unscharf verwendet. Ein echter Datenklau wäre ein gezielter Einbruch in die Server eines Unternehmens wie Google. Bei den jetzt gefundenen Daten handelt es sich jedoch in vielen Fällen um frei zugängliche Datenhalden, die durch Fehlkonfigurationen offen im Netz lagen. Diese wurden nicht neu gestohlen, sondern nur „wiederentdeckt“ und gesammelt.

Cybernews, das als Ursprung vieler Berichte genannt wird, beschreibt den Fund selbst als eine Zusammenstellung aus Infostealer-Logs, Credential-Stuffing-Daten und bereits bekannten Leaks. Die „Neuheit“ der Daten ist damit relativ. Zwar wurden sie 2025 erstmals in dieser Form zusammengetragen, doch ihr Ursprung liegt teilweise Jahre zurück.

Troy Hunt, Betreiber der Seite „Have I Been Pwned“, kommentierte einen ähnlichen Fall Anfang des Jahres als eine „Neusortierung alter Funde“. Eine offizielle Einschätzung von ihm zur aktuellen Sammlung steht noch aus.

Warum der Fund trotzdem ernst zu nehmen ist

Trotzdem sollte die Entdeckung nicht verharmlost werden. Die Daten liegen in einer Weise vor, die für automatisierte Angriffe wie Credential Stuffing genutzt werden kann. Das heißt: Kriminelle probieren die gefundenen Kombinationen gezielt bei Online-Diensten aus – und haben damit oft Erfolg, weil viele Nutzer das gleiche Passwort mehrfach verwenden.

Zudem tauchten in den neuen Sammlungen auch geografisch sortierte Dateien mit Bezeichnungen wie „Russian Federation“ oder Dienste wie „Telegram“ auf. Das deutet auf ein systematisches Vorgehen bei der Zusammenstellung hin. Auch wenn vieles alt ist, erhält es durch die neue Struktur eine neue Gefährlichkeit.

Allein auf einem untersuchten Tauschplatz waren über 10.000 txt-Dateien mit durchschnittlich 1,8 Millionen Einträgen zugänglich – das ergibt potenziell mehr als 19 Milliarden Zugangsdaten. Der aktuelle Fund ist also nur die Spitze des Eisbergs in einem großen illegalen Datenmarkt.

So schützen Sie sich effektiv vor Datenmissbrauch

Experten empfehlen angesichts solcher Funde konkrete Schutzmaßnahmen. An erster Stelle steht das regelmäßige Ändern von Passwörtern – besonders bei sensiblen Diensten wie E-Mail, Banken, sozialen Netzwerken oder Browsern wie Google. Auch die Nutzung eines Passwortmanagers wird geraten, um für jeden Dienst ein eigenes, sicheres Passwort zu verwenden.

Ein weiterer wichtiger Schutz ist die Zwei-Faktor-Authentifizierung (2FA). Diese sollte überall aktiviert werden, wo es möglich ist. Selbst wenn ein Passwort gestohlen wird, verhindert 2FA oft den Zugriff durch Unbefugte.

Auch Online-Tools wie „Have I Been Pwned“ helfen: Dort kann jeder prüfen, ob die eigene E-Mail-Adresse in einem bekannten Datenleck aufgetaucht ist. Bei einem positiven Treffer heißt es: Passwort ändern und 2FA aktivieren.

FAQ zum Datenleck 2025

Fazit zum Thema

Das angebliche Mega-Leak 2025 ist real, aber nicht so neu, wie es manche Schlagzeilen vermuten lassen. Die 16 Milliarden Zugangsdaten stammen größtenteils aus alten Quellen, wurden aber neu gebündelt und sind dadurch gefährlich nutzbar. Panik ist nicht angebracht – wohl aber Vorsicht und technische Absicherung.

Lesen Sie auch: USA verlangen Social-Media-Profile für Studentenvisa

Quelle:

https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak