Wie Datenlecks Angriffe mit Identitätsmissbrauch befeuern (Juli 2026)

Immer mehr Unternehmen erkennen den beunruhigenden Zusammenhang zwischen Datenlecks und Angriffen mit Identitätsmissbrauch. Gestohlene Daten sind der Rohstoff, und Identitätsmissbrauch, ob in Form gefälschter Waren, Phishing-Websites oder betrügerischer Transaktionen auf gefälschten Websites, ist das Ergebnis.

Beide Probleme wachsen immer schneller, und sie hängen eng zusammen. Jeder Cyberangriff, bei dem sensible Informationen offengelegt werden, liefert Angreifern neue Munition, um legitime Marken nachzuahmen, Menschen zu täuschen und das digitale Vertrauen in allen Branchen zu untergraben.

Dieser Beitrag zeigt, wie Datenlecks die Pipeline des Identitätsmissbrauchs speisen, welche finanziellen Schäden und Reputationsschäden sie verursachen und mit welchen praktischen Schritten sich Markenschutz- und Sicherheitsteams schützen können.

Das Wichtigste in Kürze:

• Datenlecks haben laut ITRC in fünf Jahren um 79 % zugenommen und erreichten 2025 3.322 Fälle.
• Gestohlene Zugangsdaten, Produktspezifikationen und interne Daten speisen jeweils eine eigene Pipeline des Identitätsmissbrauchs gegen Ihre Marke.
• KI plus geleakte interne Daten ergibt gezielte Angriffe, bei denen die üblichen Warnsignale für Betrug fehlen.
• Ein Datenleck kostet laut IBM im Schnitt 4,44 Mio. US-Dollar, doch die FTC verzeichnete allein 2025 Verluste von 3,5 Mrd. US-Dollar durch Betrüger, die sich als jemand anderes ausgaben.
• Behandeln Sie die Reaktion auf Datenlecks und die Abwehr von Identitätsmissbrauch als eine integrierte Funktion, nicht als zwei getrennte Programme.

Das Problem von Datenlecks und Identitätsmissbrauch

2021 (neueste Schätzung der OECD) erreichte der weltweite Handel mit gefälschten und raubkopierten Waren laut der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) geschätzt 467 Mrd. US-Dollar, 2,3 % aller weltweiten Importe. Seitdem sind diese Zahlen weiter gestiegen, denn der E-Commerce eröffnet Fälschern und Betrügern, die sich als Marken ausgeben, immer mehr Kanäle.

Gleichzeitig steigt die Zahl der Datenlecks, die diesen Identitätsmissbrauch speisen, weiter. Das Identity Theft Resource Center (ITRC) verzeichnete 2025 3.322 Datenkompromittierungen. Das war der höchste je dokumentierte Wert und ein Anstieg um 79 % gegenüber den fünf Jahren davor.

Das sind keine parallelen Trends. Mehr Datenlecks bedeuten mehr gestohlenes Markenwissen im Umlauf. Mehr gestohlenes Wissen bedeutet überzeugendere Fälschungen, gezieltere Phishing-Kampagnen und mehr betrügerische Inhalte, die sich massenhaft als vertrauenswürdige Marken ausgeben.

Wie Angriffe mit Identitätsmissbrauch funktionieren

Identitätsmissbrauch ist die unbefugte Nutzung der Marke eines Unternehmens, einschließlich Name, Logo, Marken oder vertraulicher Informationen, um Menschen zu Handlungen zu verleiten, die dem Angreifer nutzen.

Angriffe mit Identitätsmissbrauch umfassen eine breite Palette von Methoden:

• Phishing-Websites und Domain-Spoofing: Betrüger registrieren gefälschte Domains, die dem echten Namen einer vertrauenswürdigen Marke stark ähneln. Diese gefälschten Websites verleiten Nutzer dazu, Zugangsdaten, Zahlungsdaten oder persönliche Informationen einzugeben. Manche leiten Nutzer auch auf Seiten weiter, die Malware installieren;
• Marken-Spoofing in Social Media: Gefälschte Profile auf Social-Media-Plattformen geben sich als legitime Marken aus und posten betrügerische Angebote oder bösartige Links zu Seiten, die Zugangsdaten abgreifen. Diese Profile können Marken bis hin zu Logo, Tonfall und Posting-Rhythmus nachahmen;
• Nachahmer-Apps in App-Stores: Angreifer veröffentlichen betrügerische mobile Apps, die den Markenauftritt eines vertrauenswürdigen Unternehmens kopieren. Einmal installiert, können diese Nachahmer-Apps Zugangsdaten stehlen, SMS abfangen oder betrügerische Transaktionen durchführen;
• SMS-Phishing: Auch Smishing genannt. Angreifer versenden SMS, die scheinbar von einer echten Marke stammen, und drängen Empfänger oft, auf bösartige Links zu tippen oder sensible Daten preiszugeben. Mit geleakten Telefonnummern von Kunden lassen sich diese Social-Engineering-Angriffe sehr gezielt einsetzen;
• Identitätsmissbrauch per E-Mail: Angreifer versenden E-Mails, die scheinbar von einer bekannten Marke oder einem vertrauten Kollegen stammen. Gab es ein Datenleck im Unternehmen, können diese Angriffe Namen von Mitarbeitenden oder interne Begriffe nutzen, um keinen Verdacht zu erregen.

Was alltäglichen Markenmissbrauch von den Angriffen mit dem größten Schaden unterscheidet, ist die Qualität des Wissens dahinter. Allgemeiner Identitätsmissbrauch stützt sich auf öffentlich verfügbare Inhalte: Logos, Produktfotos und Preise von Händlerseiten.

Identitätsmissbrauch auf Basis von Datenlecks greift dagegen auf interne Daten zurück: Kundenlisten mit verifizierten Kontaktdaten, Produkt-Roadmaps, Designdateien und Zugangsdaten von Mitarbeitenden. Genau dieser Wandel von der klassischen Nachahmung zum präzisen Marken-Spoofing macht Datenlecks so gefährlich.

Wie Datenlecks die Pipeline des Identitätsmissbrauchs speisen

Ein Datenleck endet nicht, wenn gestohlene Datensätze in einem Darknet-Forum landen. Genau dort beginnt die Pipeline des Identitätsmissbrauchs, meist auf einem von drei Wegen.

Weg A: Gestohlene Zugangsdaten ermöglichen Kontoübernahmen

Der direkteste Weg vom Datenleck zum Identitätsmissbrauch führt über gestohlene Zugangsdaten. Der Verizon 2025 Data Breach Investigations Report (DBIR) ergab, dass bei 60 % der Vorfälle ein menschlicher Faktor beteiligt war, wobei Phishing 16 % der ersten Angriffswege ausmachte. Auch der Missbrauch von Zugangsdaten gehörte zu den häufigsten Angriffsmustern.

Sobald Angreifer Zugangsdaten zu Plattformen für das Markenmanagement, Social-Media-Konten oder E-Commerce-Dashboards gestohlen haben, vervielfachen sich die Möglichkeiten für Identitätsmissbrauch. Betrüger können:

• Gefälschte Angebote unter legitimen Verkäuferkonten einstellen;
• Falsche Rechnungen an Lieferanten im Format echter Bestellungen ausstellen;
• Phishing-E-Mails von kompromittierten Firmenkonten versenden.

Und wenn Phishing-Opfer ihre Passwörter nicht regelmäßig ändern, genügen einmal erbeutete Zugangsdaten für einen sich selbst verstärkenden Kreislauf. Jedes Datenleck legt die Saat für künftige Angriffe, und jeder erfolgreiche Identitätsmissbrauch erzeugt weitere gestohlene Daten für die nächste Kampagne.

Weg B: Gestohlene Produktdaten fördern Produktpiraterie in großem Umfang

Physische Fälschungen beruhen meist auf dem Nachbau von Produkten aus dem Handel. Ein Datenleck verändert die Rechnung. Wenn Angreifer Produktspezifikationen oder unveröffentlichte Designs erbeuten, können sie Fälschungen herstellen, die von Originalware kaum zu unterscheiden sind.

Das Datenleck bei Nike im Januar 2026 macht dieses Risiko greifbar. Laut Cybernews veröffentlichten Hacker 1,4 Terabyte interner Nike-Daten in Untergrund-Leak-Foren. Die gestohlenen Dateien enthielten Berichten zufolge Produktpläne, Lieferantendaten und interne Kommunikation. Sicherheitsforscher wiesen sofort auf das größte Risiko hin: Fälscher könnten anhand vertraulicher Designs gefälschte Nike-Produkte herstellen, bevor die Originale überhaupt in den Regalen liegen.

Für große Marken wie Nike bei Schuhen sowie bei Luxusgütern, Elektronik und Arzneimitteln, wo Echtheit einen Preisaufschlag rechtfertigt, gefährdet geleaktes Produktwissen sowohl den Umsatz als auch die Verbrauchersicherheit. Gefälschte Websites mit überzeugenden Fälschungen tauchen zudem in bezahlten und organischen Suchergebnissen auf und lenken Käufer um, die glauben, bei einer legitimen Quelle zu kaufen.

Weg C: Datenlecks und KI führen zu präziserem Identitätsmissbrauch

KI hat die Kosten für Identitätsmissbrauch drastisch gesenkt und eine Explosion von Angriffen ausgelöst. Ende 2025 gab es laut Fortune online rund 8 Millionen Deepfakes, gegenüber nur 500.000 im Jahr 2024. Dieselbe Untersuchung ergab, dass führende Händler wegen KI-Vishing und Stimmklon-Angriffen täglich 1.000 Betrugsanrufe erhalten.

Doch KI erhöht nicht nur die Zahl der Angriffe. Sie macht sie präziser.

Kombinieren Angreifer KI mit geleakten Daten wie echten Namen von Mitarbeitenden, Organigrammen oder internen Begriffen, sind die daraus entstehenden Täuschungsversuche sehr gezielt und äußerst schwer zu erkennen.

Der Unterschied in der Praxis:

Fall 1: Ein betrügerischer Anruf „Ihres VP Procurement“ scheitert, wenn der Anrufer den falschen Namen nennt oder sich auf eine Lieferantenbeziehung bezieht, die es nicht gibt.

Fall 2: Wenn der Anrufer den richtigen Namen nennt, einen echten Lieferanten erwähnt und eine legitime Bestellnummer aus einem Datenleck zitiert, steigen die Erfolgschancen sprunghaft.

Erschwerend kommt hinzu, dass klassische Betrugssignale wie schlechte Grammatik oder Rechtschreibfehler bei KI-generierten Angriffen oft fehlen, was sie noch schwerer erkennbar macht.

KI hat auch verändert, wie Angreifer vorgehen, denn sie müssen nicht mehr breit streuen. Nach einem Datenleck können Angreifer Muster in den Abläufen eines Unternehmens erkennen und Kampagnen gestalten, die gezielt einzelne Mitarbeitende oder Gruppen über mehrere Kanäle gleichzeitig angreifen.

Der Preis von Datenlecks

Die Kosten von Datenlecks können sowohl die Finanzen als auch den Ruf eines Unternehmens treffen.

Der IBM-Report 2025 zu Datenlecks beziffert die weltweiten Durchschnittskosten eines Datenlecks auf 4,44 Mio. US-Dollar. Die Zahl umfasst Erkennung, Reaktion, Benachrichtigung und entgangene Geschäfte. Den nachgelagerten Identitätsmissbrauch, den ein Datenleck in Gang setzt, erfasst sie jedoch nicht.

Auf der Seite des Identitätsmissbrauchs meldete die FTC, dass US-Amerikaner allein 2025 3,5 Mrd. US-Dollar an Betrüger verloren, die sich als jemand anderes ausgaben. Laut einer weiteren Mitteilung der FTC gingen 2024 zudem fast 850.000 Meldungen über solchen Betrug ein.

Diese Zahlen erfassen nur die finanziellen Verluste, die Verbraucher gemeldet haben. Rechnet man nicht gemeldeten Betrug und die Kosten auf Markenseite hinzu, etwa Anwaltskosten und Kundenabwanderung, liegt die tatsächliche Summe deutlich höher.

Über die direkten finanziellen Verluste hinaus ist der Reputationsschaden schwerer zu beziffern, aber oft nachhaltiger. Wenn Kunden auf eine gefälschte Website mit Ihrem Namen hereinfallen, geben sie meist der Marke die Schuld, nicht dem Angreifer. Das Kundenvertrauen schwindet, und das Image der Marke leidet. Eine einzige gut gemachte Kampagne unter Ihrem Namen kann jahrelange Investitionen in die Integrität Ihrer Marke zunichtemachen.

Für Markenschutzteams ist der sich selbst verstärkende Charakter dieser Bedrohung die zentrale Herausforderung. Ein einziges Datenleck kann monate- oder jahrelange bösartige Aktivität auslösen. Gestohlene Kundendatenbanken befeuern gezielte Phishing-Angriffe. Geleakte Lieferantendaten führen zu Warenabfluss in den Graumarkt. Offengelegtes Produktwissen lädt zu Fälschungen ein.

Jeder Folgeangriff verursacht eigene Kosten, und den meisten Unternehmen fehlt der Überblick, um ihn bis zum ursprünglichen Datenleck zurückzuverfolgen und die gesamten Reputationsfolgen zu messen.

So wehren Sie sich gegen datengetriebenen Identitätsmissbrauch

Wer den Zusammenhang zwischen Datenlecks und Identitätsmissbrauch versteht, wehrt sich anders gegen beides. Wer nur eine Seite angeht, lässt die andere ungeschützt. Stimmen Sie die folgenden Schritte daher zwischen Cybersecurity, Recht und Marketing ab.

1. Überwachen Sie offengelegte Markendaten

Die übliche Überwachung von Datenlecks konzentriert sich auf offengelegte Zugangsdaten wie Passwörter, E-Mail-Adressen von Mitarbeitenden und Zugriffstoken. Für wirksameren Markenschutz sollten Sie die Überwachung auf markenspezifische Daten ausweiten, darunter:

• Produktdateien
• Lieferantenlisten
• Kundendatenbanken
• Alle vertraulichen Materialien, die Identitätsmissbrauch unterstützen könnten

Tools zur Darknet-Überwachung schlagen Alarm, wenn Markendaten Ihres Unternehmens in Untergrund-Foren auftauchen. Je früher Sie ein Leck erkennen, desto schneller können Sie Löschungen beantragen, Zugangsdaten austauschen und Partner warnen, bevor Betrüger die Daten als Waffe einsetzen.

Gleichzeitig können Sie das offene Web nach betrügerischen Inhalten absuchen: nach gefälschten Websites, gefälschten Domains, Fake-Accounts in Social Media und Nachahmer-Apps in App-Stores.

2. Automatisieren Sie die Erkennung über mehrere Kanäle

Manuelle Überwachung kann mit Menge und Tempo von Angriffen mit Identitätsmissbrauch nicht mithalten. Fälschungsangebote können sich gleichzeitig über Dutzende Marktplätze verbreiten. Phishing-Websites gehen innerhalb von Stunden nach einer Domainregistrierung online, und gefälschte Profile können parallel in Social Media, auf E-Commerce-Plattformen und in Suchergebnissen auftauchen.

Automatisierte Markenschutzplattformen, die Marktplätze, Social-Media-Plattformen, Domainregistrierungen und App-Stores in Echtzeit scannen, verschaffen Ihrem Sicherheitsteam einen entscheidenden Geschwindigkeitsvorteil. Setzen Sie auf Lösungen, die Erkennung mit Durchsetzung verbinden – über automatisierte Löschanträge, Integrationen für Meldungen an Marktplätze und gerichtsfest aufbereitete Beweise.

Das Ziel ist, Muster von Markenmissbrauch früh zu erkennen und sofort zu handeln, bevor betrügerische Inhalte Kunden erreichen.

3. Sichern Sie die Datenlieferkette ab

Ihre Markendaten liegen längst nicht nur in Ihrer eigenen Infrastruktur, sondern auch bei Dritten wie:

• Handelspartnern
• Logistikdienstleistern
• Marketingagenturen
• Technologieanbietern
• Auftragsfertigern

Tatsächlich berichtete der Verizon 2025 DBIR, dass sich die Beteiligung Dritter an Datenlecks gegenüber dem Vorjahr verdoppelt hat.

So gehen Sie damit um:

Verlangen Sie von Dienstleistern, die mit markensensiblen Daten umgehen, festgelegte Sicherheitsstandards. Prüfen Sie diese Anforderungen regelmäßig und nehmen Sie Markenschutzklauseln in Verträge auf, die Fristen für die Meldung von Datenlecks vorschreiben und die Haftung für mögliche Kosten durch Identitätsmissbrauch regeln.

4. Stärken Sie die digitale Hygiene in Ihrer Organisation

Viele Datenlecks, die Identitätsmissbrauch befeuern, beginnen mit vermeidbaren Versäumnissen. Diese reichen von wiederverwendeten Passwörtern und ungepatchten Systemen bis zu Mitarbeitenden, die sich mit ungesicherten Netzwerken verbinden.

Konsequente digitale Hygiene verkleinert die Angriffsfläche, zum Beispiel so:

• Erzwingen Sie MFA für alle markenbezogenen Konten, besonders für solche mit Veröffentlichungs- oder Administrationsrechten auf E-Commerce-Dashboards oder Social-Media-Plattformen;
• Verlangen Sie eindeutige, komplexe Passwörter, verwaltet über einen Passwortmanager, damit Angreifer ein einziges geleaktes Passwort nicht auch für andere Plattformen nutzen können;
• Verschlüsseln Sie den Datenverkehr in öffentlichen oder geteilten Netzwerken mit einem VPN. Surfshark erklärt, wie VPN-Verschlüsselung Daten auf dem Weg zwischen Geräten und Unternehmenssystemen schützt;
• Schulen Sie Mitarbeitende darin, Phishing-Versuche zu erkennen, besonders solche, die interne Kollegen oder bekannte Lieferanten imitieren. Schulen Sie Ihr Team zu aktuellen Angriffsmethoden, einschließlich SMS-Phishing und KI-generiertem Identitätsmissbrauch, damit es weiß, worauf es achten muss.

Vom Erkennen zum Handeln

Datenlecks und Angriffe mit Identitätsmissbrauch sind keine getrennten Probleme mehr, die verschiedene Teams bearbeiten. Alle Zugangsdaten, die bei einem Datenleck erbeutet werden, sind ein möglicher Phishing-Angriff unter Ihrer Markenidentität, und jede geleakte Produktdatei ist eine mögliche Fälschung.

Unternehmen, die dieses Risiko eindämmen, behandeln die Reaktion auf Datenlecks und den Schutz vor Identitätsmissbrauch als eine einzige, integrierte Funktion. Weil sie die möglichen finanziellen Verluste und Reputationsschäden kennen, investieren sie in Erkennung, Marktplatzüberwachung und Social-Media-Scans.

Wenn Ihre Markenschutzstrategie noch getrennt von Ihrem Sicherheitsprogramm läuft, haben Angreifer genau in dieser Lücke leichtes Spiel. KI-gestützte Markenschutzplattformen können Fälschungen, Fake-Accounts und gefälschte Domains auf Marktplätzen und in Social Media erkennen und entfernen und geben Ihrem Team das Tempo, zu handeln, bevor aus gestohlenen Daten gestohlenes Vertrauen wird.

FAQ

Wie führt ein Datenleck direkt zu Angriffen mit Identitätsmissbrauch gegen Ihr Unternehmen?

Ein Datenleck liefert Angreifern das interne Wissen, das überzeugenden Identitätsmissbrauch von offensichtlichem Betrug unterscheidet: verifizierte Kontaktlisten von Kunden, echte Namen von Mitarbeitenden, Lieferantenbeziehungen und interne Begriffe. Mit diesen Daten können Angreifer Phishing-Kampagnen von scheinbar legitimen Firmenadressen starten, anhand gestohlener Produktspezifikationen Fälschungen herstellen oder mit KI gezielte Angriffe gestalten, die übliche Betrugserkennung umgehen, weil jedes Detail zu Ihren tatsächlichen Abläufen passt.

Wie erkennt man Identitätsmissbrauch nach einem Datenleck am schnellsten?

Überwachen Sie gleichzeitig in zwei Richtungen: Darknet-Foren auf geleakte Markendaten wie Produktdateien und Kundendatenbanken und das offene Web auf betrügerische Domains, gefälschte Social-Media-Profile und Fälschungsangebote, die innerhalb von Stunden nach Bekanntwerden eines Datenlecks online gehen. Automatisierte Erkennung über Domainregistrierungen, Marktplätze und Social Media verschafft Ihrem Team den Geschwindigkeitsvorteil, den manuelle Suchläufe nicht bieten können, denn Phishing-Websites und Fake-Shops sind oft online, bevor die meisten Sicherheitsteams ihre erste Bewertung des Datenlecks abgeschlossen haben.

Sollten Markenschutz- und Cybersecurity-Teams auf Datenlecks getrennt reagieren oder gemeinsam?

Als einheitliche Funktion. Ein Datenleck, bei dem Produktspezifikationen offengelegt werden, ist zugleich ein Cybersecurity-Vorfall und ein Ereignis, das Fälschungen ermöglicht. Wer beides als getrennte Arbeitsstränge behandelt, schafft genau die Lücke, auf die Angreifer angewiesen sind. Läuft Ihr Markenschutzprogramm noch unabhängig von Ihrer Sicherheitsreaktion, können gestohlene Zugangsdaten monatelang zirkulieren und betrügerische Angebote, Phishing-Kampagnen und gefälschte Domains erzeugen, bevor eines der Teams die Aktivität mit dem ursprünglichen Datenleck verbindet.

Was kostet Identitätsmissbrauch nach einem Datenleck über die von IBM ermittelten durchschnittlichen 4,44 Mio. US-Dollar für die Erstreaktion hinaus?

Die Zahl von IBM umfasst Erkennung, Reaktion, Benachrichtigung und entgangene Geschäfte durch das Datenleck selbst, nicht aber die nachgelagerte Pipeline des Identitätsmissbrauchs, die es öffnet. US-Amerikaner meldeten laut FTC 2025 Verluste von 3,5 Mrd. US-Dollar durch Betrüger, die sich als jemand anderes ausgaben, und diese Zahl umfasst nur von Verbrauchern gemeldete Verluste. Kosten auf Markenseite wie Anwaltskosten, Aufwand für Löschungen auf Marktplätzen, Kundenabwanderung durch schwindendes Vertrauen und der sich verstärkende Effekt gestohlener Daten, die monatelange Folgeangriffe finanzieren, treiben das tatsächliche Risiko deutlich über das hinaus, was eine übliche Kostenschätzung für Datenlecks erfasst.

Wie priorisieren Sie nach einem bestätigten Datenleck, gegen welche Bedrohungen durch Identitätsmissbrauch Sie zuerst vorgehen?

Richten Sie sich nach dem Tempo der Auswirkungen auf Verbraucher, nicht nach der Zahl der Vorfälle. Phishing-Domains und gefälschte Onlineshops verursachen unmittelbaren finanziellen Schaden, weil sie Käufer in Echtzeit abfangen; gegen sie sollten Sie daher zuerst Löschungen veranlassen. Fälschungsangebote auf Basis gestohlener Produktspezifikationen können sich parallel über Dutzende Marktplätze ausbreiten und sollten nach Verkäufer-Clustern gebündelt bearbeitet werden statt Angebot für Angebot. Warenabfluss in den Graumarkt und geleakte Lieferanteninformationen gehören in die zweite Stufe, wo sich der Schaden über Wochen statt Stunden aufbaut.