Condé-Nast-Leak: 33 Millionen Nutzerdaten im Darknet angeboten

Warum der Datensatz auch ohne Passwörter zur Gefahr für Nutzer und Unternehmen wird

Ein Datensatz mit angeblich fast 33 Millionen Nutzerdaten des globalen Medienhauses Condé Nast wird derzeit auf einem russischsprachigen Cybercrime-Forum für lediglich 15.000 US-Dollar zum Kauf angeboten, berichtet eSecurity Planet. Dass weder Passwörter noch Zahlungsdaten Teil des Pakets sind, mag auf den ersten Blick beruhigend wirken. Dennoch ist dieses Datenpaket für Angreifer hochgradig wertvolles Aufklärungsmaterial. Der Vorfall ist ein Weckruf für die Medienbranche und Unternehmen weltweit, ihre Definition von „kritischen Daten“ zu überdenken.

Am 7. September 2026 tauchte in einem Forum im Darknet ein Angebot auf, das die Cybersicherheits-Community in Alarmbereitschaft versetzte. Ein Bedrohungsakteur bot eine Datenbank mit 32.815.767 einzigartigen Datensätzen an, die mutmaßlich von Lesern und Abonnenten des US-amerikanischen Verlagshauses Condé Nast stammen. Das Portfolio des Verlags umfasst weltbekannte Publikationen wie Vogue, The New Yorker, GQ, Glamour, Vanity Fair und WIRED.

Der aufgerufene Preis von 15.000 US-Dollar erscheint im Kontext von 32,8 Millionen betroffenen Konten vergleichsweise niedrig. Der Verkäufer selbst begründet die niedrige Summe damit, dass keine Passwörter, Passwort-Hashes oder Kreditkarteninformationen enthalten sind. Stattdessen finden sich darin detaillierte persönliche Metadaten. Sicherheitsforscher, darunter das Team von Ransomnews, haben ein vom Angreifer bereitgestelltes Sample von 5.000 Datensätzen analysiert und dessen Authentizität bestätigt: Die Daten worden offenbar nicht synthetisch generiert. Neben den E-Mail-Adressen sind in 31,6 Prozent der Fälle Vor- und Nachnamen enthalten. 22,3 Prozent der Datensätze umfassen Postadressen, 17,5 Prozent das Geschlecht, 12,6 Prozent das Geburtsdatum und 2,9 Prozent eine Telefonnummer.

Die Registrierungsdaten der Accounts reichen teilweise bis in den Februar 1999 zurück, während die neuesten Einträge auf Ende Oktober 2025 datieren – ein Hinweis darauf, dass die Daten bereits im Herbst 2025 über einen längeren Zeitraum exfiltriert wurden. Der aktuelle Leak wird als „vollständiger Datensatz“ hinter dem bereits bekannten WIRED-Leak aus Dezember 2025 vermarktet. Damals hatte ein Angreifer, der sich selbst „Lovely“ nennt, rund 2,3 Millionen Nutzerdaten veröffentlichte. Die aktuelle Datenbank ist laut dem Verkäufer die Gesamtmenge abzüglich jener damals geleakten WIRED-Daten.

Warum ist das wichtig und für wen?

Für viele Betroffene und unbedarfte Unternehmen mag die Nachricht, dass keine sensiblen Finanzdaten gestohlen wurden, einer Entwarnung gleichkommen. Aus analytischer Perspektive ist dies ein gefährlicher Trugschluss.

Die Bedeutung für die betroffenen Nutzer: Für die Millionen von Abonnenten steigt das Risiko für sogenanntes Social Engineering und zielgerichtetes Phishing (Spear-Phishing) massiv an. Wenn Angreifer den vollständigen Namen, die E-Mail-Adresse, das Geburtsdatum und die Wohnadresse eines Opfers kennen sowie wissen, dass dieses beispielsweise den „New Yorker“ abonniert hat, lassen sich hochgradig überzeugende Betrugsmaschen konstruieren. Eine E-Mail, die scheinbar vom Aboservice des Verlags stammt und eine Adressverifizierung oder eine Aktualisierung der Zahlungsdaten verlangt, wirkt durch die korrekten Zusatzinformationen erschreckend legitim.

Die Bedeutung für die Angreifer: Für den preisgekrönten Cybersicherheitsfachmann, Bestsellerautor und erfahrenen IT-Experten Ken Underhill ist dieser Datensatz ist primär als Reconnaissance-Material (Aufklärungsmaterial) zu bewerten, dessen wahrer Wert für die Angreifer sich erst später entfalten wird – wenn spezialisierte Betrugsringe solche Daten mit Daten aus anderen Leaks kombinieren. Durch „Credential Stuffing“ – dem massenhaften Ausprobieren bekannter E-Mail-Passwortkombinationen – können Angreifer testen, ob ein potenzielles Opfer die Zugangsdaten auch für andere Plattformen (eCommerce, Social Media, das private E-Mail-Postfach) oder gar für professionelle Onlinedienste wie Microsoft, Salesforce oder Google verwendet. Die fehlenden Passwörter im aktuellen Leak dienen somit als essenzieller Baustein zur Anreicherung digitaler Profile für komplexere und lukrativere Angriffe.

Welche Lehren müssen CIOs aus dem Leak ziehen?

Der Condé-Nast-Vorfall liefert für Unternehmen und IT- bzw. Datensicherheitsverantwortliche mehrere kritische Erkenntnisse für strategische Neuausrichtung ihrer Cybersicherheit:

• Jedes personenbezogene Datenfragment hat einen Marktwert und wird von Kriminellen monetarisiert. Organisationen müssen daher Zero-Trust-Architekturen und strenge Zugriffskontrollen ganzheitlich – auch über Lieferketten hinweg – durchsetzen.
• Die Reduzierung der Angriffsfläche beginnt bereits bei der Datenerhebung. Dass teilweise Geburtsdaten und Telefonnummern in der Datenbank zu finden sind, wirft die grundlegende Frage auf, ob diese sensiblen Attribute für den Bezug eines digitalen oder physischen Magazins zwingend dauerhaft gespeichert werden müssen. Organisationen sollten eine strikte Politik der Datensparsamkeit verfolgen. Daten, die gar nicht erst erhoben oder nach der Verarbeitung gelöscht werden, können bei einem Einbruch nicht entwendet werden.

• Die Daten wurden im Herbst 2025 erbeutet. Der WIRED-Leak folgte im Dezember 2025. Fast 33 Millionen Datensätzen wurden erst im September 2026 angeboten. Kontinuierliches Dark-Web-Monitoring und eine langfristige Threat-Intelligence-Strategie sind unerlässlich, um das gesamte Ausmaß eines Breaches zu identifizieren und entsprechende Maßnahmen zu ergreifen. Wenn verifizierbare Datensätze auf Cybercrime-Foren auftauchen, müssen Unternehmen proaktiv handeln.

Das Vertrauen der Kunden wird oft durch mangelnde Transparenz, das Verschweigen oder Herunterspielen eines Vorfalls gefährdet. Betroffene müssen umgehend über die Art der kompromittierten Daten informiert werden, damit sie selbstständig Schutzmaßnahmen ergreifen können.

Auch ohne Passwörter oder Zahlungsdaten liefert das Leak einen perfekten Nährboden für Phishing-Kampagnen und Identitätsdiebstahl. Nutzern empfiehlt Underhill: Behandeln Sie unerwartete Abonnement- oder Rechnungsnachrichten stets mit Skepsis. Nutzen Sie niemals Links, die in E-Mails, SMS-Nachrichten oder Benachrichtigungen zur Verlängerung von Abonnements eingebettet sind. Greifen Sie stattdessen immer direkt über Ihren Browser oder die offizielle App auf Ihre Verlags- oder Nutzerkonten zu, um Zahlungen oder Abonnements sicher zu überprüfen und zu verwalten.