KIDatenleck bei Autohaus-Software: Wenn Betrüger die echte Rechnungsnummer kennen
Nach einem Cyberangriff auf einen Autohaus-Dienstleister drohen Betrugsversuche mit echten Kaufdaten. Was passiert ist und wie Firmen Zahlungsbetrug verhindern.
- Cyber Crime
- Cloud
- Datenschutz
Mitte Oktober 2026 ist ein Datenleck bei einer Software für Autohäuser bekannt geworden. Die Polizei bestätigt einen Cyberangriff auf einen IT-Dienstleister im Raum Würzburg. Nach bisherigem Ermittlungsstand verschafften sich die Täter Zugang über eine Drittanbietersoftware, die zu diesem Zeitpunkt eine schwerwiegende Sicherheitslücke aufwies.
Erbeutet wurden laut dem Softwareanbieter Daten aus Kaufvorgängen: Auftrags- und Rechnungsnummern, Liefertermine sowie Kauf-, Zahlungs- und Finanzierungsbeträge. Die Software wird vor allem bei Händlern von Marken des VW-Konzerns eingesetzt. Volkswagen hat bestätigt, dass auch die konzerneigene Volkswagen Group Retail Deutschland mit rund 120 Autohäusern betroffen ist, und die betroffenen Kunden informiert. Wie viele Kunden insgesamt betroffen sind, ist noch unklar.
Warum dieses Datenleck besonders gefährlich ist
Bei den meisten Datenlecks geht es um Namen, E-Mail-Adressen oder Passwörter. Hier ist es anders: Die Täter kennen Details, die normalerweise nur Käufer und Autohaus kennen.
Damit lassen sich sehr überzeugende Betrugsversuche bauen. Eine E-Mail, ein Brief oder ein Anruf, der die richtige Rechnungsnummer, den vereinbarten Kaufpreis und den geplanten Liefertermin nennt, wirkt absolut echt. Fehlt dann nur noch der Hinweis „Unsere Bankverbindung hat sich geändert“, ist die Falle perfekt.
Echte Details sind kein Echtheitsbeweis
Nach diesem Datenleck können Betrüger korrekte Rechnungsnummern, Beträge und Liefertermine nennen. Ob eine Zahlungsaufforderung echt ist, lässt sich nur durch einen Rückruf über eine bereits bekannte Telefonnummer klären.
Bislang liegen nach Angaben des Softwareanbieters keine Hinweise auf konkrete Betrugsversuche vor. Für eine Entwarnung ist es aber zu früh. Der Zentralverband Deutsches Kraftfahrzeuggewerbe (ZDK) warnt zusätzlich vor gefälschten Kopien von Autohaus-Webseiten und fordert eine Taskforce beim Bundeskriminalamt.
Das Muster betrifft jedes Unternehmen
Was hier Autokäufer trifft, kennen viele Unternehmen bereits unter dem Begriff Zahlungsumleitungsbetrug. Angreifer geben sich als bekannter Lieferant aus und teilen eine angeblich neue Bankverbindung mit. Je mehr echte Details sie kennen, desto weniger fällt der Betrug auf.
Die Daten dafür müssen nicht bei Ihnen selbst gestohlen werden. Es reicht ein Angriff auf einen Lieferanten, einen Kunden oder einen Dienstleister, der Ihre Geschäftsvorgänge verarbeitet. Genau das zeigt der aktuelle Fall: Nicht die Autohäuser selbst wurden angegriffen, sondern ein Softwaredienstleister, über dessen System zahlreiche Händler ihre Kaufvorgänge abwickeln.
So schützen Sie sich
Bankverbindungsänderungen nie ungeprüft übernehmen
Jede Änderung einer Bankverbindung sollte über einen unabhängigen Rückruf bestätigt werden, und zwar über eine Telefonnummer, die Sie bereits kennen. Nicht über eine Nummer aus der E-Mail oder dem Schreiben, das die Änderung ankündigt.
Vier-Augen-Prinzip bei Zahlungen
Größere Überweisungen und insbesondere Zahlungen an neue Empfängerkonten sollten von einer zweiten Person freigegeben werden.
Mitarbeitende sensibilisieren
Mitarbeitende in Buchhaltung und Einkauf sollten wissen, dass eine korrekte Rechnungsnummer oder ein richtiger Betrag nichts darüber aussagt, ob eine Nachricht echt ist.
Dienstleister kritisch betrachten
Welche Dienstleister verarbeiten Ihre Kunden- oder Geschäftsdaten? Wie werden deren Systeme aktualisiert und abgesichert? Diese Fragen gehören in jede Lieferantenbewertung und sind für viele Unternehmen mit der NIS2-Umsetzung ohnehin Pflicht.
Versicherungsschutz prüfen
Schäden durch Zahlungsumleitungsbetrug sind nicht in jeder Cyberversicherung automatisch abgedeckt. Ein Blick in die Vertragsbedingungen lohnt sich, bevor ein Schaden eintritt.
Was Autokäufer jetzt tun sollten
Wer derzeit auf ein bestelltes Fahrzeug wartet, sollte bei jeder Zahlungsaufforderung und jeder angeblichen Kontoänderung misstrauisch sein. Im Zweifel das Autohaus über eine bekannte Telefonnummer anrufen und keine Links aus verdächtigen Nachrichten öffnen. Das raten auch der Softwareanbieter und die Polizei.