Datenleak bei Samsung Deutschland: Unzählige Kundendaten im Darknet aufgetaucht
Geschrieben von Alec Böhnke, veröffentlicht am 03.04.2025Hacker haben auf ca. 270.000 sensible Kundendaten von Samsung Deutschland aus einem Support-System Zugriff erlangt. Diese Daten sind nun erneut aufgetaucht, und zwar im Darknet. Die Datensätze werden vom Nutzer „GHNA“ über ein bekanntes Darknet-Forum für potenzielle Käufer angeboten. Die Datensätze enthalten vollständige Namen sowie E-Mails und die Anschriften der Betroffenen.
Wie konnte das passieren?
Der Hackerangriff wurde durch eine Schwachstelle in den Zugangsdaten ermöglicht. Ein Schadprogramm hat diese abgegriffen, was dazu führte, dass die Hacker Zugang zu einem administrativen Konto der Spectos GmbH erhielten. Sie sind unter anderem für den Samsung Support verantwortlich. Nach vier Jahren nutzten die Hacker das immer noch unveränderte Passwort und hatten somit ungestörten Zugang zu den Kundendaten.
Was sind die Folgen für Kunden?
Dieses Datenleak ist für die Cyberkriminalität eine exzellente Grundlage, um Phishing-Attacken zu starten oder andere Vorhaben mithilfe ihrer Identität zu realisieren. Deshalb ist Achtsamkeit geboten für alle, die im Jahr 2025 mit dem Samsung Support in Kontakt getreten sind. Bei E-Mails und Anfragen aus unsicherer Quelle sollten Betroffene die IT-Abteilung informieren und nicht auf merkwürdige E-Mails antworten beziehungsweise nicht auf Links klicken.
Seitens Samsung gab es keine offizielle Äußerung zu dem Vorfall.
Empfehlung: Starke Passwörter nutzen
Solche Datenleaks lassen sich vermeiden. Zum einen sollten starke Passwörter verwendet werden. Zum anderen ist es wichtig, diese regelmäßig zu ändern. Außerdem empfehlen wir, Personal regelmäßig zu den Themen IT-Sicherheit und Datenschutz zu schulen. Die jeweiligen Support- und Technik-Partner müssen natürlich ebenso nach bestimmten IT-Richtlinien handeln.
Sprechen Sie uns gerne an, bei Fragen zu Datenleak bei Samsung Deutschland: Unzählige Kundendaten im Darknet aufgetaucht


Alec Böhnke,
Jurist mit Schwerpunkt Datenschutzrecht. Er unterstützt unsere Consultants durch wissenschaftliche Arbeit zu aktuellen rechtlichen Fragestellungen.
Auf unserem Blog schreibt er über Themen rund um Datenschutz, die KI-Verordnung und Informationssicherheit.
Weitere Artikel
- Kann PIMS den Cookie-Wahnsinn stoppen?
- Zukunft der Kriminalitätsbekämpfung? KI und persönliche Daten zur Vorhersage von Verbrechen
- Sammelklage gegen Human Resource KI-Anbieter: Wird Diskriminierung bestraft?
- Datenschutz-Panne bei Bewerbung: EuGH setzt den Maßstab neu
- E-Mail-Konto ist gehackt, was tun?
- Anonyme Kritik mit Grenzen: E-Mail-Anbieter unterlag Auskunftspflicht bei Schmähkritik
Verwandte Artikel
- Videoüberwachung im Schwimmbad: Was ist rechtlich zulässig?
- Kundenzufriedenheitsbefragungen per E-Mail: Was Unternehmen beachten müssen
- Das DADG ist da: Was Unternehmen zum deutschen Data-Act-Durchführungsgesetz wissen müssen
- Illegales Nutzertracking: OLG Hamm erklärt Datenerfassung per Meta-Pixel für rechtswidrig
- Millionen-Bußgeld gegen Deutsche Wohnen drastisch gekürzt
- Darum zahlen Behörden keine Bußgelder