Globale Datenlecks steigen um 13 %, während sich die Zahl der Lecks im Vereinigten Königreich mehr als verdoppelt

Zwischen Juli und September 2026 wurden weltweit mehr als 121,8 Millionen Online-Konten kompromittiert – ein Anstieg um 13,2 % gegenüber dem Vorquartal, wie aus einer Untersuchung von Surfshark hervorgeht. Die Vereinigten Staaten blieben das am stärksten betroffene Land: Auf sie entfielen 38,1 Millionen offengelegte Konten beziehungsweise 31 % der weltweiten Gesamtzahl.

Im Vereinigten Königreich wurden 5,8 Millionen Konten kompromittiert, 121,6 % mehr als im Vorquartal. Dadurch überholte das Land Frankreich und wurde zum Land mit den meisten Datenlecks in Europa. Die Ukraine stieg in der weltweiten Rangliste vom 47. auf den sechsten Platz auf; im Laufe des Quartals wurden dort 2,6 Millionen Konten kompromittiert.

Brasilien lag mit 7 Millionen offengelegten Konten weltweit auf Platz zwei, gefolgt vom Vereinigten Königreich, Indien mit 5,5 Millionen und Australien mit 3,1 Millionen. In Frankreich wurden 2,4 Millionen Konten kompromittiert, gegenüber 19,7 Millionen im zweiten Quartal. Damit fiel das Land zum ersten Mal in diesem Jahr aus den globalen Top drei.

Die Zahlen von Surfshark zeigen außerdem, dass die Gesamtzahl der Datenlecks nicht das ganze Bild wiedergibt. Estland wies mit 118 kompromittierten Konten pro 1.000 Einwohner die höchste Dichte an Datenlecks auf, vor Australien, den USA und dem Vereinigten Königreich.

Surfsharks Chief Security Officer Tomas Stamulis sagte, die Angriffe unterschieden sich von Land zu Land, da Kriminelle aus finanziellen oder politischen Gründen gezielt bestimmte Ziele verfolgten. Das Unternehmen wies zudem darauf hin, dass Datenlecks häufig auf Unternehmensservern stattfinden. Ein VPN könne daher nicht verhindern, dass personenbezogene Daten bei solchen Vorfällen offengelegt würden.

Stamulis riet dazu, persönliche Informationen als sensibel zu behandeln und echte Angaben nur dann zu machen, wenn es notwendig ist, etwa auf offiziellen Formularen. Bei anderen Anmeldungen empfahl er, einen Alias, eine Zweit-E-Mail-Adresse oder einen E-Mail-Verschleierungsdienst zu verwenden. Ein Passwortmanager könne außerdem verhindern, dass ein offengelegtes Passwort den Zugriff auf weitere Konten ermöglicht. Dienste zum Schutz vor Identitätsdiebstahl und zur Entfernung von Daten könnten Nutzern helfen, ihre Gefährdung zu erkennen und zu verringern.

Quellen: TechRadar.