April-2026-Combolist: 3,2 Milliarden kompromittierte Account-Datensätze im Umlauf
Eine als "April 2026 Combo List" bezeichnete Sammlung mit 3,2 Mrd. E-Mail/Passwort-Paaren kursiert seit Ende April auf einschlägigen Telegram-Channels und HIBP-Klon-Websites. Wie üblich bei Mega-Combolists handelt es sich nicht um einen einzelnen Breach, sondern um eine aggregierte Recompilation aus:
- Stealer-Logs (Lumma, RedLine, AuraStealer, NWHStealer)
- Älteren Breaches (LinkedIn 2012, Adobe 2013, Yahoo 2014, Collection #1)
- Phishing-Erträgen 2024–2026
- Brute-Force-Erfolgen aus Credential-Stuffing-Tests
Was das praktisch bedeutet: - Wer noch immer dasselbe Passwort über mehrere Konten nutzt, ist mit hoher Wahrscheinlichkeit in dieser Liste - Credential-Stuffing-Angriffe gegen M365, Google Workspace und SaaS-Logins werden in den nächsten Wochen messbar zunehmen - MFA und Passwort-Rotation für privilegierte Konten dringend erforderlich
Risikomonitor liefert Domain-orientiertes Stealer-Log-Monitoring und schlägt Alarm, sobald Mitarbeiter-E-Mails in solchen Sammlungen auftauchen.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.