Datenleck bei notebooksbilliger und Pÿur: Betroffen? Was Sie jetzt tun sollten
Das Datenleck bei notebooksbilliger betrifft Kunden, die dort Technik bestellt haben, und kurz zuvor hat auch der Kabelanbieter Pÿur einen Angriff auf Kundendaten gemeldet. In beiden Fällen geht es um Namen, Adressen und Bankdaten, nicht um Passwörter. Das ist ärgerlich, aber beherrschbar. Viele kleine Betriebe kaufen bei notebooksbilliger ihre Firmenhardware, deshalb lohnt der Blick auch aus Sicht des Unternehmens.
Was bei notebooksbilliger passiert ist
Der Händler notebooksbilliger.de hat am 12. Oktober 2026 einen unbefugten Zugriff auf seine Systeme bemerkt und Kunden ab dem 14. Oktober per E-Mail informiert. Möglicherweise betroffen sind:
- E-Mail-Adresse und Name
- Postanschrift
- IBAN, sofern per Lastschrift bezahlt wurde
Hinweise darauf, dass Passwörter abgeflossen sind, gibt es nach Angaben des Unternehmens nicht. Vollständige Kreditkartendaten speichert der Händler nach eigener Aussage gar nicht. Laut einem Update vom 20. Oktober ist eine mittlere fünfstellige Zahl von Kunden betroffen. Die Datenschutzbehörde ist informiert, Strafanzeige ist gestellt.
Was bei Pÿur bekannt ist
Beim Kabelnetzbetreiber Pÿur (Tele Columbus) gab es zwischen Mitte September und Anfang Oktober 2026 einen Sicherheitsvorfall. Abgeflossen sind nach Angaben des Unternehmens Namen, Vertragsnummern und Kontodaten von Kunden. Pÿur hat die Bundesnetzagentur, das BSI und die Datenschutzbehörden informiert und Strafanzeige gestellt.
Für Betroffene sind beide Fälle ähnlich: Die Daten selbst öffnen kein Konto. Sie machen aber Betrugsversuche glaubwürdiger, weil Täter Namen, Adresse und Kundenbeziehung kennen.
Unsicher, ob auch Firmenkonten oder Mitarbeiterdaten betroffen sind und was daraus folgt? Gakko-IT prüft das für Sie, mehr dazu bei der IT-Sicherheit.
Welche Betrugsmaschen jetzt drohen
Mit Name, Adresse und Kundenbeziehung lassen sich sehr überzeugende Nachrichten bauen. Typisch nach solchen Vorfällen sind:
- Phishing-Mails im Namen von notebooksbilliger oder Pÿur, etwa zu einer angeblichen Rückerstattung, Kontosperre oder Sicherheitsprüfung.
- Anrufe, bei denen sich jemand als Bank oder Kundenservice ausgibt und die korrekten Daten als Beweis nennt.
- Lastschriften von unbekannten Firmen, für die die gestohlene IBAN benutzt wird.
- Briefe mit gefälschten Rechnungen an die echte Adresse.
Wichtig: Echte Banken und Händler fragen nie nach PIN, TAN oder Passwort, weder per Mail noch am Telefon. Woran man Phishing-Mails im Alltag erkennt, steht in Phishing im Betrieb erkennen.
Besonders tückisch sind Nachrichten, die sich auf das Datenleck selbst beziehen. Kriminelle verschicken nach solchen Vorfällen gern gefälschte Warnungen, die zu einer angeblichen Prüfseite führen und dort Zugangsdaten oder Kartendaten abfragen. Rufen Sie Kundenkonten deshalb nie über Links aus solchen Mails auf, sondern tippen Sie die Adresse selbst ein oder nutzen Sie die App des Anbieters. Im Zweifel hilft ein Anruf unter der Nummer, die auf Ihrer letzten echten Rechnung steht.
Was Sie jetzt tun sollten
Diese Schritte reichen in den meisten Fällen:
- Kontoauszüge in den nächsten Monaten auf unbekannte Lastschriften prüfen. Laut Bundesbank können Sie eine SEPA-Lastschrift innerhalb von acht Wochen ohne Begründung zurückgeben, ohne gültiges Mandat sogar bis zu 13 Monate.
- Mails, SMS und Anrufe mit Bezug zu den Anbietern besonders kritisch prüfen. Links nicht anklicken, sondern die Seite selbst im Browser aufrufen.
- Das Passwort beim betroffenen Anbieter vorsorglich ändern und es nirgendwo sonst verwenden. Ein Passwortmanager macht das einfach.
- Wo möglich, die Zwei-Faktor-Anmeldung einschalten.
Im Betrieb kommt ein Punkt dazu: Wurde mit dem Firmenkonto bestellt, sollte die Buchhaltung Bescheid wissen. Sie sieht die Lastschriften zuerst und ist oft das Ziel gefälschter Rechnungen.
Was der Fall für kleine Betriebe zeigt
Datenlecks bei Lieferanten und Dienstleistern lassen sich nicht verhindern. Man kann aber dafür sorgen, dass sie wenig anrichten. Dazu gehören eigene Passwörter für jeden Dienst, Zwei-Faktor-Anmeldung, eine Buchhaltung, die Lastschriften und Zahlungsänderungen gegenprüft, und Mitarbeitende, die wissen, wie Phishing aussieht. Wer selbst Kundendaten verarbeitet, findet die eigenen Pflichten bei einem Vorfall in DSGVO im kleinen Betrieb.
Wenn Sie Ihre Konten, Passwörter und Mail-Sicherheit prüfen lassen möchten, unterstützen wir Betriebe in Paderborn und OWL gern, vor Ort oder per Fernwartung. Was zur dauerhaften Absicherung gehört, steht bei der IT-Sicherheit. Ob Ihre Absenderadresse gegen Fälschung geschützt ist, zeigt der kostenlose E-Mail-Spam-Check.