Gemeldete Datenschutzverletzungen in den USA erreichen im Jahr 2025 ein Rekordhoch

Analyse der Ursachen, Folgen und Auswirkungen einer Zunahme von Cyberangriffen auf die Industrie

Die wichtigsten Erkenntnisse

• Die Datenschutzverletzungen in den USA erreichten 2025 einen Rekordwert mit 3.322 gemeldeten Vorfällen, was einem Anstieg von 4 % gegenüber dem Vorjahr entspricht.
• Cyberangriffe sind nach wie vor die Hauptursache und für 80 % aller Datenpannen verantwortlich. Dabei zielen sie meist auf personenbezogene Daten wie Sozialversicherungsnummern und Bankkontodaten ab.
• Die Sektoren Finanzdienstleistungen, Gesundheitswesen und professionelle Dienstleistungen verzeichneten die höchste Anzahl gemeldeter Sicherheitsverletzungen.
• Die Anzahl der Benachrichtigungen an die Verbraucher ist im Vergleich zu 2024 stark zurückgegangen, was wahrscheinlich auf weniger große Sicherheitsverletzungen zurückzuführen ist.
• Gesetzliche Änderungen könnten zu höheren Melderaten beigetragen haben, sodass unklar ist, ob die tatsächlichen Vorfälle zugenommen haben oder ob die Transparenz verbessert wurde.

Laut dem gemeinnützigen Identity Theft Resource Center (ITRC) erreichten die im vergangenen Jahr gemeldeten Datenlecks in den USA einen Allzeithöchststand mit 3.322 gemeldeten Fällen, was einem Anstieg von 4 % gegenüber dem Vorjahr entspricht.

Positiv zu vermerken ist, dass die Zahl der im letzten Jahr verschickten Meldungen über Sicherheitsverletzungen – etwa 279 Millionen – im Vergleich zum Jahr 2024, in dem im Zuge mehrerer großer Sicherheitsverletzungen 1,4 Milliarden Meldungen verschickt wurden, drastisch gesunken ist.

Unklar ist allerdings, inwieweit diese Zahl der Datenschutzverletzungen eine Zunahme der Gesamtzahl der tatsächlichen Vorfälle darstellt oder lediglich die Tatsache widerspiegelt, dass mehr Datenschutzverletzungen gemeldet werden. Da es mittlerweile mehr Vorschriften gibt, die eine Offenlegung erfordern, könnte sich herausstellen, dass einfach mehr Vorfälle gemeldet werden.

Offensichtlich ist jedoch, dass 80 % dieser Sicherheitsverletzungen (2.656 Vorfälle) eine direkte Folge von Cyberangriffen waren. In diesen Fällen zielten Cyberkriminelle in erster Linie auf personenbezogene Daten ab, die schwer zu ändern sind, und nicht auf Kreditkartennummern, die leichter ersetzt werden können. Zwei Drittel der im letzten Jahr gemeldeten Datenschutzverletzungen betrafen Sozialversicherungsnummern, gefolgt von einem Drittel, bei dem Bankkontoinformationen, Führerscheinnummern oder beides offengelegt wurden.

Finanzdienstleister meldeten die meisten Datenschutzverletzungen (739), gefolgt vom Gesundheitswesen (534), den freien Berufen (478), dem verarbeitenden Gewerbe (299) und dem Bildungswesen (188).

Die Folgen eines erfolgreichen Datenlecks

So beunruhigend das alles auch erscheinen mag, gibt es in den USA zig Millionen Unternehmen, sodass 3.322 Vorfälle im Vergleich dazu vielleicht gar nicht so viel sind. Natürlich meldet nicht jedes Unternehmen jeden Datenverstoß, aber im Großen und Ganzen scheinen viele Organisationen einen glaubwürdigen Job beim Schutz von Daten zu machen.

Wenn es zu einem Zwischenfall kommt, sind die Auswirkungen leider meist erheblich. Eine separate Umfrage der ITRC unter 1.040 Verbrauchern ergab, dass 80 % der Befragten in den letzten 12 Monaten eine Benachrichtigung über eine Datenschutzverletzung erhalten hatten. Fast 40 % gaben an, im vergangenen Jahr drei bis fünf separate Mitteilungen erhalten zu haben.

Bei 88 % der Personen, die eine Benachrichtigung über eine Datenschutzverletzung erhalten hatten, trat nach der Verletzung mindestens eine negative Folge auf, darunter eine Zunahme gezielter Phishing-Versuche (54 %), eine Zunahme von Spam-E-Mails oder automatisierten Anrufen (49 %), eine Zunahme von Phishing- oder Betrugsversuchen (40 %) und der Versuch der Übernahme eines bestehenden Kontos (40 %).

Nicht alle diese Angriffe sind erfolgreich, aber es gibt eindeutig genug davon, um fortlaufende Investitionen in Cybersecurity zu rechtfertigen. Die Herausforderung besteht natürlich darin, das richtige Gleichgewicht zwischen der Bedrohung für das Unternehmen und den Gesamtkosten der Investitionen in Cybersecurity zu finden.

Da der Prozentsatz des IT-Budgets, der für Cybersecurity vorgesehen ist, in den letzten Jahren gestiegen ist, machen sich immer mehr Führungskräfte Sorgen. Ihrer Ansicht nach ist jeder Dollar, der für Cybersicherheit ausgegeben wird, ein Dollar weniger, der besser zur Erzielung zusätzlicher Einnahmen eingesetzt werden könnte.

Führungskräfte im Bereich Cybersecurity, die aggressiv versuchen, die Ausgaben jedes Jahr zu erhöhen, werden unweigerlich auf Skepsis hinsichtlich des tatsächlichen Risikos für das Unternehmen stoßen. Die Herausforderung besteht wie immer darin, das richtige Maß an Cybersecurity zu gewährleisten, ohne dabei ein Vermögen auszugeben.