1,5 Millionen Datensätze betroffen Kundendaten von Brillen.de im Darknet aufgetaucht

Brillen.de hat auf seiner Webseite einen entsprechenden Hinweis veröffentlicht. Demnach wurde im Februar 2026 im Rahmen eines kontinuierlichen Darknet-Monitorings festgestellt, dass Datensätze mit Kundeninformationen in einem Darknet-Forum veröffentlicht worden sind. Die sofort eingeleiteten forensischen Untersuchungen hätten ergeben, dass diese Daten aus einem gezielten Cyberangriff stammen, der im September 2025 stattfand und bei dem sich Unbefugte Zugriff auf die Kundendaten verschafft hätten. 

„Nach aktuellem Stand können personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie das Geburtsdatum betroffen sein“, schreibt Brillen.de in dem Hinweis. Nicht betroffen seien Passwörter, Zahlungsdaten, Bestellinformationen oder Sehwerte. Laut dem IT-Nachrichtenportal heise.de stimme dies mit den Infos überein, die im Darknet zu finden seien. Am 12. Februar dieses Jahres habe ein Täter mit dem Handle „Meow“ die Daten von 1.531.618 Kunden in dem Untergrundforum eingestellt und erklärt: „3,5 Millionen Datensätze sind 2024 aus Elastic geleakt, und nicht in die Öffentlichkeit geleakt. Das hier ist ein Leck von Ende 2025 aus ihrem Panel. Die Originaldateien enthalten mehr als zwei Millionen Zeilen. Aber ich habe die analysiert und die Ergebnisdatei umfasst 1,5 Millionen Einträge.“ Mit den Daten könnten Dritte versuchen, Kunden durch gefälschte E-Mails, Anrufe oder SMS zur Herausgabe weiterer Informationen zu verleiten.

Brillen.de gibt an, den betroffenen Zugangsweg bereits durch einen Passwortwechsel gesichert zu haben. „Darüber hinaus haben wir umgehend weitere Sicherheitsmaßnahmen implementiert und externe IT-Forensik-Experten eingebunden“, heißt es weiter. Der Datenschutzbehörde sei der Vorfall ebenfalls gemeldet worden.

Bei einen vorherigen Zwischenfall 2024 habe das Unternehmen die Sicherheitslücke unmittelbar geschlossen und im Rahmen detaillierter Prüfungen seien keine Hinweise auf einen tatsächlichen Abfluss von Kundendaten festgestellt worden. Der Vorfall gelte nach einer forensischen Analyse als aufgeklärt.