Datenpannen treffen 471 Mio. Opfer im ersten Halbjahr 2026

Die Zahl der gemeldeten Datenpannen im ersten Halbjahr 2026 hat bereits die Gesamtzahl der Opfermeldungen des gesamten Jahres 2025 übertroffen, so das Identity Theft Resource Center. Die gemeinnützige Organisation, die öffentlich gemeldete Vorfälle verfolgt, zählte zwischen Januar und Juni 2026 mehr als 471 Millionen Opfermeldungen, verglichen mit 297,5 Millionen im gesamten Jahr 2025. Ein einziger Vorfall beim Bildungstool Canvas machte 275 Millionen dieser Meldungen aus.

Auch die Zahl der Sicherheitsvorfälle stieg und erreichte im ersten Halbjahr 2026 mit 1.803 einen neuen Höchststand, gegenüber 1.732 im gleichen Zeitraum des Vorjahres. Setzt sich das Tempo fort, könnte die endgültige Bilanz für 2026 die 3.321 Vorfälle des Jahres 2025 übertreffen. James Lee, Präsident des ITRC, sagte, der Aufwärtstrend zeige keine Anzeichen einer Verlangsamung.

Der Anstieg kommt zu einer Zeit, in der künstliche Intelligenz die Ausnutzung von Systemschwachstellen erleichtert. Zwischen März 2025 und Februar 2026 war jede vierte Datenpanne KI-gestützt, ein Anstieg von 56 Prozent gegenüber dem Vorjahr, so eine Studie von IBM. Die Unternehmen reagieren: 93 Prozent der Prüfungsausschüsse börsennotierter Unternehmen stufen Cybersicherheit unter ihre drei wichtigsten Prioritäten ein, so eine Umfrage von Deloitte und dem Center for Audit Quality aus dem Jahr 2025, und 78 Prozent der globalen Führungskräfte gaben im Oktober letzten Jahres gegenüber PwC an, ihre Cybersicherheitsbudgets in den nächsten zwölf Monaten zu erhöhen.

Der ITRC-Bericht verweist auch auf einen sprunghaften Anstieg böswilliger Insider-Vorfälle – 21 im ersten Halbjahr 2026, gegenüber drei im gesamten Jahr 2025. Lee führte den Anstieg teilweise auf unzufriedene entlassene Mitarbeiter zurück, die bei ihrem Abgang Daten stehlen. Der Bericht verweist auch auf nordkoreanische IT-Fernarbeiter, die mit gestohlenen Identitäten, Deepfake-Videos und KI-generierten Lebensläufen in US-Unternehmen platziert werden – ein Betrug, den das FBI als Haupttreiber von Insider-Angriffen eingestuft hat.

Nur 24 Prozent der Verbraucher-Benachrichtigungen über Datenpannen im ersten Halbjahr 2026 enthielten Einzelheiten des Vorfalls, gegenüber 93 Prozent im Jahr 2021. Lee sagte, Gerichtsurteile könnten Unternehmen dazu veranlasst haben, nur das gesetzlich Erforderliche anzugeben, was je nach Bundesstaat unterschiedlich ist. Für Verbraucher empfehlen Experten, wöchentlich kostenlos die Kreditauskünfte unter AnnualCreditReport.com zu prüfen, Kreditüberwachung zu abonnieren, Betrugswarnungen einzurichten oder die Kreditdateien bei Equifax, Experian und TransUnion einzufrieren, um betrügerische Konten zu verhindern.