Der Elektronikhändler Notebooksbilliger.de hat einen Cyberangriff auf seine IT-Systeme eingeräumt und Kunden vor einem möglichen Datenabfluss gewarnt. Betroffen sein könnten E-Mail-Adressen, Namen, Anschriften und Bankverbindungen. Welche Systeme kompromittiert wurden und wie viele Kunden betroffen sind, teilt das Unternehmen bislang nicht mit.
Der Onlinehändler notebooksbilliger.de ist nach eigenen Angaben Ziel eines kriminellen Cyberangriffs geworden. In einer am Mittwochabend, dem 14. Oktober 2026, gegen 21:30 Uhr verschickten Kundenbenachrichtigung berichtet das Unternehmen von einer Attacke auf seine IT-Systeme und nennt als betroffene Daten zunächst E-Mail-Adressen 1 2 3. Nach ersten Untersuchungen könnten auch weitere personenbezogene Angaben betroffen sein.
Was Notebooksbilliger bislang bestätigt
Die Mitteilung liegt mehreren Fachmedien vor. Demnach haben erste Untersuchungen ergeben, dass Kundendaten betroffen sein könnten. Als gesichert gilt der Angriff auf die IT-Systeme; einen tatsächlichen, quantifizierten Datenverlust hat das Unternehmen bislang nicht bestätigt 1. Die Formulierungen bleiben durchweg im Konjunktiv: Daten „könnten“ betroffen sein.
Klar benannt werden dagegen die Datentypen, die im Raum stehen. Neben E-Mail-Adressen kommen Namen und Anschriften infrage sowie Bankverbindungen (IBAN), sofern Kunden diese als Zahlungsweg hinterlegt haben 1 2. Nach aktuellem Kenntnisstand seien Passwörter nicht betroffen. Kreditkartendaten speichere das Unternehmen grundsätzlich nicht, sodass diese ebenfalls nicht betroffen seien 2 3.
Das Unternehmen hat nach eigenen Angaben externe Spezialisten eingeschaltet, die zuständige Datenschutzaufsichtsbehörde informiert und Strafanzeige erstattet. Die Untersuchungen dauern an 1 3.
Welche Systeme betroffen sind – und was offen bleibt
Zu den zentralen offenen Fragen macht Notebooksbilliger bislang keine Angaben. Weder der Zeitpunkt des Angriffs noch die konkret kompromittierten Systeme noch die Zahl der möglicherweise betroffenen Kunden werden in der Kundeninformation genannt 1 2. Auch der Umfang eines möglichen Datenabflusses und der Zeitraum, in dem Daten abgeflossen sein könnten, bleiben unklar 3.
Das ist nicht ungewöhnlich: Solange die forensische Aufklärung läuft, halten sich Unternehmen mit Details häufig zurück, auch um Ermittlungen nicht zu behindern. Für Betroffene bedeutet es jedoch, dass sich die Reichweite des Vorfalls derzeit nicht seriös abschätzen lässt. Notebooksbilliger.de zählt mit rund 700 Mitarbeitern und einem Jahresumsatz von etwa 800 Millionen Euro (2023) zu den größten deutschen Onlinehändlern für Laptops, Smartphones und Unterhaltungselektronik 3 – die Zahl der registrierten Kunden dürfte entsprechend hoch sein.
Auffällig ist, dass offenbar nicht alle Kunden angeschrieben wurden. In Foren und Kommentarspalten berichten mehrere registrierte Kunden, keine Benachrichtigung erhalten zu haben; andere erhielten sie an eine ältere, nicht mehr genutzte E-Mail-Adresse 3. Ob dies auf eine gezielte Ansprache nur tatsächlich Betroffener hindeutet oder auf Datenbestände aus früheren Jahren, ist offen. Datenschutzrechtlich müssen Unternehmen nach Artikel 34 der DSGVO nur dann alle Betroffenen informieren, wenn ein hohes Risiko für deren Rechte besteht.
Wie Betroffene reagieren sollten
Im Zentrum der Warnung steht der mögliche Zugriff auf Bankverbindungen. Ist eine IBAN abgeflossen, könnten Kriminelle versuchen, unberechtigte SEPA-Lastschriften einzuziehen. Dafür benötigen sie weder Zugriff auf das Onlinebanking noch PIN oder TAN 2. Notebooksbilliger rät Kunden deshalb, ihre Kontobewegungen in den kommenden Wochen und Monaten regelmäßig zu prüfen 1 2.
Wird eine unbekannte Abbuchung entdeckt, sollten Betroffene ihre Bank kontaktieren und die Buchung zurückgeben lassen. Autorisierte SEPA-Basislastschriften lassen sich innerhalb von acht Wochen ohne Begründung zurückgeben; fehlt eine gültige Einzugsermächtigung, verlängert sich die Frist auf bis zu 13 Monate 1 4.
Darüber hinaus warnt das Unternehmen vor Phishing. Mit erbeuteten Daten könnten Betrüger glaubwürdige E-Mails, SMS oder Anrufe im Namen von Notebooksbilliger, einer Bank, PayPal oder einer Behörde verschicken 1 3. Eine persönliche Anrede oder korrekte Kontaktdaten sind dabei kein Beleg für die Echtheit einer Nachricht 2. Verdächtige Links und Anhänge sollten nicht geöffnet werden. Das Unternehmen betont, niemals per E-Mail, Telefon oder SMS nach Passwörtern, PINs oder TANs zu fragen 1 3.
Ein vorsorglicher Passwortwechsel kann sinnvoll sein, insbesondere wenn dasselbe Passwort bei mehreren Diensten verwendet wird. Einen bestätigten Abfluss von Zugangsdaten gibt es bislang allerdings nicht 2.
Einordnung: Ein vertrautes Muster
Der Fall reiht sich in eine Serie von Sicherheitsvorfällen ein, die zuletzt deutsche Onlinehändler und deren Dienstleister getroffen haben. Für Verbraucher ist das Muster stets ähnlich: Erst Wochen nach dem Angriff wird die Reichweite klar, und die eigentliche Gefahr entsteht weniger durch den Datenabfluss selbst als durch die anschließende Betrugswelle. Kombinationen aus Name, Anschrift und E-Mail-Adresse erlauben es Tätern, Nachrichten gezielt zuzuschneiden und damit glaubwürdiger zu machen 2.
Für Unternehmen verschärft sich der Druck durch die Meldepflichten der DSGVO und die europäische NIS2-Richtlinie, die IT-Sicherheitsanforderungen und Berichtspflichten für weite Teile der Wirtschaft verbindlich macht. Ob Notebooksbilliger die Fristen eingehalten hat, lässt sich von außen nicht beurteilen; die Aufsichtsbehörde ist nach Unternehmensangaben informiert 1 3.
Ausblick
Wie groß der Schaden tatsächlich ist, dürfte erst nach Abschluss der Untersuchungen feststehen. Bis dahin gilt für Kunden: Kontoauszüge im Blick behalten, misstrauisch bei unerwarteten Nachrichten bleiben und im Zweifel die Bank oder den Händler über die offizielle Website kontaktieren – nicht über Links aus einer E-Mail. Notebooksbilliger hat angekündigt, weitere Erkenntnisse mitzuteilen, sobald sie vorliegen.
Ähnliche Artikel
