Datenleck bei PCComponentes: 16,3 Millionen Konten in Spanien offengelegt

16,3 Millionen PCComponentes-Konten: Welche Daten von Ihnen jetzt im Umlauf sind

Im Januar erlitt PCComponentes, Spaniens größter Technik-Händler, ein massives Datenleck, das mehr als 16,3 Millionen Konten betrifft. Und es geht nicht nur um E-Mail-Adressen und Passwörter: Vollständige Namen, Ausweisnummern (DNI), Postadressen, Telefonnummern und Geburtsdaten wurden offengelegt. Das Unternehmen bestritt es zunächst in den sozialen Medien, doch die Beweise deuten auf ein sehr reales Leck von gewaltigem Ausmaß hin. Schlimmer noch: Es ist nicht das erste Mal. Interne Quellen berichten, dass eine 2-GB-CSV-Datei mit ähnlichen Daten fünf Jahre lang in der Cloud frei zugänglich war, ohne dass es jemand bemerkte.

Das Ausmaß des Datenlecks: viel mehr als eine E-Mail-Adresse

Den geleakten Informationen zufolge haben Cyberkriminelle Zugriff auf eine Datenbank erhalten, die hochsensible Felder wie Ausweisnummern, vollständige Adressen und Handynummern enthält. Das öffnet Tür und Tor für Identitätsdiebstahl, Telefonbetrug und personalisierte Embeleco digital-Angriffe. Zwar versichert PCComponentes, dass Bankdaten nicht betroffen seien — und dass die Passwörter „angemessen geschützt“ waren —, doch kein Nutzer sollte sich in Sicherheit wiegen. Das Risiko ist nicht nur finanzieller Natur: Mit diesen Daten kann sich jeder als Sie ausgeben, gegenüber Mobilfunkanbietern, Behörden oder Finanzinstituten.

Die Reaktion von PCComponentes: Leugnen und Schweigen

Am besorgniserregendsten ist die Reaktion des Unternehmens. Zuerst eine offizielle Erklärung, die den Hack dementierte. Dann Funkstille. Die Betroffenen wurden nicht flächendeckend kontaktiert, wie es die Datenschutzvorschriften (DSGVO) verlangen. Das Gesetz schreibt vor, dass jede Sicherheitsverletzung den Nutzern innerhalb von 72 Stunden gemeldet werden muss, doch viele Opfer haben bislang nur über Medien oder Foren davon erfahren. Die Frage lautet: Wie lange war die Datenbank zugänglich, bevor es öffentlich wurde? Der Schatten des früheren Vorfalls — eine 2-GB-CSV-Datei, die fünf Jahre in der Cloud vergessen wurde — spricht nicht gerade für das Unternehmen.

Was Sie tun können, wenn Sie ein PCComponentes-Konto haben

Warten Sie vor allem nicht darauf, dass das Unternehmen Sie informiert. Ändern Sie sofort Ihr Kontopasswort, und falls Sie dasselbe Passwort bei anderen Diensten verwendet haben, dort ebenfalls. Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung. Prüfen Sie Ihre Bankbewegungen genau, selbst wenn Ihre Karte nicht direkt verknüpft war: Die persönlichen Daten reichen aus, um Social-Engineering-Betrug zu versuchen. Erwägen Sie, sich von ungenutzten Diensten abzumelden und verwenden Sie für künftige Registrierungen E-Mail-Aliasse und Wegwerf-Telefonnummern.

---

Das Datenleck bei PCComponentes ist ein brutaler Weckruf darüber, wie Unternehmen mit unseren Daten umgehen. Sie speichern sensible Informationen jahrelang allein aus geschäftlicher Bequemlichkeit, ohne minimale Sicherheitsgarantien. Während die Betroffenen versuchen, ihre Identität zu schützen, schweigt das Unternehmen und die Aufsichtsbehörden reagieren nicht. Die Frage, die in der Luft hängt: Was ist Ihre Ausweisnummer auf dem Schwarzmarkt wirklich wert? Und vor allem: Wer haftet, wenn alles brennt?

Verwandte Diskussionen im Forum

• Ich bin dick, wiege 90 kg und gehe ab jetzt 3 Tage pro Woche um 6 Uhr morgens ins Gym · 129 Antworten
• Vorstellung Mercedes-Benz S680 Guard 2026: 4500 kg gepanzerter deutscher PANZER! · 12 Antworten
• Dieses E-Auto ist der perfekte Mundstopfer für Schwager · 129 Antworten
• Naturkosmetik, natürliche Reinigung und Kombucha: echte Alternativen zum klassischen Konsum · 17 Antworten