Erneut sorgt ein massiver Apple ID Datenleck im Internet für erhebliche Sicherheitsbedenken. Ein unabhängiger Cybersecurity-Forscher hat eine offen zugängliche Cloud-Datenbank entdeckt, die insgesamt rund 149 Millionen Login- und Passwort-Kombinationen enthielt. Besonders brisant: Etwa 900.000 dieser Datensätze lassen sich Apple-IDs zuordnen. Die Daten waren weder verschlüsselt noch durch Zugriffsbeschränkungen geschützt und konnten über einen gewöhnlichen Webbrowser eingesehen werden.
Ungeschützte Cloud-Datenbank mit sensiblen Zugangsdaten
Nach Angaben des Forschers lag die komplette Datenbank frei zugänglich in einer Cloud-Umgebung. Weder Passwortschutz noch Verschlüsselung oder IP-Beschränkungen waren aktiv. Neben Apple-IDs enthielt die Sammlung auch Millionen Zugangsdaten zu Gmail, Microsoft Outlook, Yahoo, Facebook*, Krypto-Diensten sowie Online-Lernplattformen. Jeder Dritte hätte gezielt nach E-Mail-Adressen und Passwörtern suchen können.
Kein direkter Apple-Hack – aber eine reale Gefahr
Wichtig ist die Einordnung: Die Server von Apple oder anderen großen Plattformen wurden nicht direkt kompromittiert. Die Zugangsdaten stammen aus sogenannten Infostealer-Schadprogrammen. Diese Malware wird unbemerkt auf Rechnern installiert und liest gespeicherte Logins, Browserdaten und Cookies aus. Verbreitet wird sie meist über Phishing-E-Mails, manipulierte Webseiten oder illegale Software-Downloads.
Wiederholungstäter: Ein bekanntes Muster
Bereits im vergangenen Jahr hatte derselbe Forscher eine ähnlich aufgebaute Datenbank mit rund 184 Millionen Datensätzen entdeckt. Auch damals waren Konten von Apple, Google, Microsoft, PayPal und anderen populären Diensten betroffen. Der aktuelle Fund zeigt, dass solche Datensammlungen offenbar systematisch aufgebaut und fahrlässig gespeichert werden – mit potenziell gravierenden Folgen für Nutzer weltweit.
Maßnahmen um sich vor Hackerangriffen zu schützen.
Die wichtigste Schutzmaßnahme ist die Aktivierung der Zwei-Faktor-Authentifizierung (2FA) für die Apple-ID und andere Online-Konten. Selbst wenn ein Passwort kompromittiert wurde, verhindert der zusätzliche Sicherheitsfaktor in vielen Fällen einen unbefugten Zugriff. Darüber hinaus sollten Nutzer ihre Passwörter regelmäßig ändern und niemals mehrfach verwenden.
Ebenso entscheidend: Software sollte ausschließlich aus vertrauenswürdigen Quellen installiert werden. Gerade auf macOS-Systemen ist der Verzicht auf inoffizielle Downloads ein zentraler Bestandteil digitaler Sicherheitsvorsorge. Auf iPhones ist die Gefahr geringer, da das System stärker abgeschottet ist – vollständig immun ist jedoch auch iOS nicht.
Fazit: Der erneute Fund einer riesigen, ungeschützten Zugangsdatenbank verdeutlicht, wie alltäglich Datendiebstahl inzwischen geworden ist. Wer heute noch auf grundlegende Sicherheitsmaßnahmen verzichtet, setzt seine digitale Identität unnötig aufs Spiel. Zwei-Faktor-Authentifizierung, saubere Softwarequellen und ein bewusster Umgang mit Passwörtern gehören 2026 zur digitalen Grundhygiene.
