Stellen Sie sich einen Einbrecher vor, der vor verschlossenen T\u00fcren steht. Er k\u00f6nnte m\u00fchsam das Schloss knacken. Oder er kauft sich f\u00fcr ein paar Euro einfach den passenden Schl\u00fcssel. In der digitalen Welt ist die zweite Variante l\u00e4ngst die Regel. Gestohlene Zugangsdaten sind zum bevorzugten Werkzeug der Cyberkriminalit\u00e4t geworden, und der deutsche Mittelstand ist ihr Hauptziel.<\/p>\n
Die romantische Vorstellung vom Hacker, der n\u00e4chtelang komplexen Code schreibt, um Firewalls zu \u00fcberwinden, entspricht nicht mehr der wirtschaftlichen Realit\u00e4t. Cyberkriminelle m\u00fcssen l\u00e4ngst nicht mehr einbrechen. Sie kaufen f\u00fcr wenige Euro g\u00fcltige Zugangsdaten und melden sich damit an. Die internen Analysen von Baobab Risk Solutions f\u00fcr den Data Breach Report zeigen ein klares Muster: 91 Prozent der analysierten Datenleaks enthalten Passw\u00f6rter im Klartext. Sie sind sofort lesbar und sofort einsatzbereit. Der initiale Zugriff wird damit trivial und kosteneffizient.<\/p>\n
Wie industrialisiert dieser Handel ist, verdeutlicht ein beobachteter Telegram-Kanal. Gegen ein simples Monatsabonnement von rund 250 Dollar erhalten K\u00e4ufer t\u00e4glich Zugriff auf tausende frisch gestohlene Datens\u00e4tze. Die unabh\u00e4ngige Datenlage best\u00e4tigt diesen Befund. Laut dem Verizon Data Breach Investigations Report 2025<\/a> waren gestohlene Zugangsdaten bei 22 Prozent aller untersuchten Sicherheitsverletzungen der Ausgangspunkt \u2013 und bei Angriffen auf einfache Webanwendungen sogar in 88 Prozent der F\u00e4lle.<\/p>\n Wer einmal in den einschl\u00e4gigen Datensammlungen des Darkwebs gelandet ist, bleibt dort \u00fcber Jahre als Ziel markiert. Die Analyse belegt eine Duplikationsrate von rund 88,7 Prozent. Dieselben gestohlenen Datens\u00e4tze tauchen immer wieder in neuen Sammlungen auf, werden neu verpackt und automatisiert gegen Netzwerke eingesetzt. Treiber dieser Entwicklung sind sogenannte Info-Stealer \u2013 Schadsoftware, die unbemerkt Zugangsdaten direkt aus dem Browser, aus Passwort-Managern oder aus aktiven Sitzungen extrahiert. Die Angriffsstrategie verschiebt sich weg von singul\u00e4ren, massiven Server-Hacks hin zur Skalierung durch tausende kleine Info-Stealer-Infektionen.<\/p>\n Diese Verschiebung hat eine unbequeme Konsequenz: Die Komplexit\u00e4t eines Passworts ist zweitrangig, wenn es im Klartext zum Verkauf steht. Kriminelle Gruppierungen machen sich heute nicht mehr die M\u00fche, Passw\u00f6rter m\u00fchsam zu knacken. Sie f\u00fcgen kompromittierte Zugangsdaten direkt in automatisierte Tools ein \u2013 ein Vorgehen, das als Credential Stuffing bekannt ist. Ohne einen zus\u00e4tzlichen Faktor bleibt der initiale Zugang zur Unternehmensarchitektur trivial, v\u00f6llig ungeachtet der Passwortkomplexit\u00e4t.<\/p>\n In den Gesch\u00e4ftsf\u00fchrungen kleinerer Unternehmen h\u00e4lt sich hartn\u00e4ckig die Annahme, man sei f\u00fcr Angreifer uninteressant. Dieser Irrglaube basiert auf der Vorstellung, T\u00e4ter w\u00fcrden ihre Ziele manuell ausw\u00e4hlen. Laut dem aktuellen Lagebericht des BSI zur IT-Sicherheit in Deutschland 2025<\/a> richteten sich rund 80 Prozent der angezeigten Ransomware-Angriffe gegen kleine und mittlere Unternehmen (KMU). KMU erf\u00fcllen im Schnitt nur etwa 56 Prozent der Basisanforderungen an IT-Sicherheit und \u00fcbersch\u00e4tzen ihr Schutzniveau regelm\u00e4\u00dfig.<\/p>\n Entscheidend ist ein Perspektivwechsel: Hacker messen die Attraktivit\u00e4t eines Ziels nicht am Umsatz, sondern an der Menge personenbezogener Daten. Bereits 31 Prozent aller Unternehmen mit weniger als 5 Millionen Euro Jahresumsatz verwalten mehr als 10.000 personenbezogene Datens\u00e4tze. Elf Prozent der Kleinunternehmen verf\u00fcgen \u00fcber Datenbest\u00e4nde zwischen 100.000 und 500.000 Eintr\u00e4gen.<\/p>\n Die wirtschaftlichen Folgen sind erheblich: Ein einzelner gestohlener Datensatz kostet das Unternehmen im Durchschnitt rund 134 Euro \u2013 zusammengesetzt aus Kosten f\u00fcr Incident Response<\/a>, Forensik, Krisenkommunikation, Bu\u00dfgelder und Rechtsberatung. Verliert ein mittelst\u00e4ndisches Unternehmen 10.000 Datens\u00e4tze, summiert sich der theoretische Schaden auf 1,34 Millionen Euro. F\u00fcr viele KMU eine existenzbedrohende Gr\u00f6\u00dfenordnung.<\/p>\n Die teuersten Sch\u00e4den entstehen nicht durch technische Hacks. Die Auswertung realer Schadenf\u00e4lle zeigt, dass der Mensch die entscheidende Rolle spielt. First-Party Losses durch Phishing machen mit 39 Prozent den gr\u00f6\u00dften Anteil aus, dicht gefolgt von Business Email Compromise mit 37 Prozent. Klassische Ransomware liegt mit neun Prozent deutlich dahinter.<\/p>\nDas Darkweb vergisst nicht<\/h3>\n
\u201eWir sind zu klein, um ein Ziel zu sein\u201d \u2013 ein gef\u00e4hrlicher Trugschluss<\/h2>\n
Der Mensch als Hauptziel: KI verbessert den Angriff<\/h2>\n