Was der Datendiebstahl in Liechtenstein für die Maklerberatung bedeutet

Die genauen Hintergründe des Datendiebstahls in Liechtenstein sind noch unklar. Wer dahintersteckt, wie der Angriff ablief und welche Folgen das für Betroffene hat, lässt sich im Augenblick noch nicht mit Sicherheit sagen. Doch weit entfernt scheinende Datenlecks können Auswirkungen auf das eigene Unternehmen haben und sollten daher nicht unterschätzt werden.

Grund hierfür ist die Weiterverwertung der Daten. Cyberkriminelle setzen zuvor gestohlene Informationen oft gezielt ein, um ihre betrügerischen Nachrichten glaubwürdiger zu gestalten, etwa als vermeintliche Anfragen von Behörden, Banken, Treuhändern oder bekannten Geschäftspartnern. KI kann diese Entwicklung zusätzlich beschleunigen, weil sich personalisierte und sprachlich überzeugende E-Mails in großer Zahl und kurzer Zeit erstellen lassen. Grundsätzlich zeigt ein solcher Vorfall, dass sensible Personen- und Unternehmensdaten nach einem Datendiebstahl auch für weitere Betrugsversuche relevant werden können. Entscheidend ist: Das Datenleck muss nicht im eigenen Unternehmen liegen, damit der eigene Name für Betrugsszenarien missbraucht wird.

Für Versicherungsmakler liegt darin eine zentrale Beratungsaufgabe, denn ein solcher Vorfall ist mehr als nur ein Datenschutzthema. Auf gestohlenen Daten basierende Social-Engineering-Angriffe können erheblichen finanziellen Schaden anrichten, da sie aufgrund des vermeintlich bekannten Kontexts nicht sofort als Betrugsversuche erkannt werden. In der Folge eines erfolgreichen Phishing-Angriffs nutzen Täter kompromittierte E-Mail-Konten häufig weiter, um im Namen realer Ansprechpartner Zahlungsdaten zu ändern oder dringende Überweisungen anzufordern. Man spricht hier auch von einem „Man-in-the-middle“-Angriff. Die Getäuschten bemerken diese Attacken oftmals erst dann, wenn der Zahlungsempfänger die offene Forderung moniert.

Makler sollten mit ihren gewerblichen Kunden daher nicht nur über Versicherungssummen sprechen, sondern konkrete Fragen klären: Welche Schäden sind versichert? Welche Voraussetzungen gelten, etwa bei Vermögensschäden durch Zahlungsbetrug? Und wie schnell ist im Ernstfall Unterstützung verfügbar?

Ebenso wichtig sind ein technisch abgesicherter E-Mail-Verkehr und klare Freigabeprozesse mit einem unabhängigen Kontrollweg, wie etwa telefonische Verifikation bei geänderten Bankdaten. Zudem sollten alle Beteiligten für die Risiken sensibilisiert werden. Ein integrierter Betrugsschutz in der Cyberversicherung deckt hier den finanziellen Teil ab. Ergänzend lassen sich Angriffe mit technischen Lösungen wie Managed Email Security frühzeitig abwehren. Erst wenn Prävention, Reaktion und passender Versicherungsschutz zusammenspielen, lässt sich das Risiko von E-Mail-Betrug wirksam begrenzen.“

Ein Kommentar von Jan Meurer, Director Broker Distribution, Stoïk.