17.11.2024 – 10:24

Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH

Datenleck bei Stromanbieter Tibber: 50.000 Datensätze von deutschen Verbrauchern im Darknet

Der aktuelle Hackerangriff auf den Stromanbieter Tibber hat die Daten von über 50.000 deutschen Kunden offengelegt. Die Datensätze werden laut Medienberichten seit dem 11. November 2024 im Darknet zum Verkauf angeboten. Unter anderem haben Cyberkriminelle Namen, E-Mail-Adressen, Bestellbeträge und teilweise unvollständige Adressdaten der Tibber-Kunden entwendet. Auch wenn das Unternehmen Tibber betont, dass keine Zahlungs- oder Verbrauchsdaten betroffen sind, hat der Vorfall erhebliche Unsicherheiten bei den Betroffenen ausgelöst. Die Verbraucherkanzlei Dr. Stoll & Sauer bietet Tibber-Kunden rechtliche Unterstützung, um mögliche Ansprüche auf Schadensersatz prüfen zu lassen.

Die Chancen auf Schadensersatz sind enorm gestiegen. Der Bundesgerichtshof (BGH) hat sich am 11. November 2024 eindeutig verbraucherfreundlich zum Facebook-Datenleck positioniert ( Az.: VI ZR 10/24). Dr. Stoll & Sauer empfiehlt daher Verbrauchern, die möglicherweise vom Tibber-Datenleck betroffen sind, eine kostenlose Erstberatung über den Datenleck-Online-Check. Die Kanzlei prüft dort die mögliche Betroffenheit und die rechtlichen Optionen zur Geltendmachung von Schadensersatzansprüchen. Die Kanzlei hat vor Landgerichten mehrfach Schadensersatzansprüche aufgrund des Facebook-Datenlecks geltend gemacht. Weitere Informationen zum Thema Datenleck finden Sie auf der Website der Kanzlei.

Ermittlungen laufen: Behörden über Tibber-Datenleck informiert

Kaum ein Tag vergeht, ohne dass ein neues Datenleck bekannt wird. Nun reiht sich auch der Stromanbieter Tibber in die Liste der betroffenen Unternehmen ein. Tibber, bekannt für seine dynamischen Strompreise, bietet Ökostrom für Kunden in Nordeuropa und Deutschland an. Mit den an den Börsenpreis gekoppelten Stromtarifen sollen Haushalte durch smarte Technik Geld sparen können.

Seit dem 11. November 2024 steht in einem beliebten Darknet-Forum ein Datensatz mit dem Titel „Tibber Data Breach – Leaked, Download“ bereit. Einige Beispielzeilen enthalten Name, E-Mail-Adresse, Bestellbetrag und unvollständige Adressdaten.

Die Kanzlei Dr. Stoll & Sauer fasst die bisherigen Erkenntnisse zusammen:

• Am 11. November 2024 tauchten gestohlene Datensätze im Darknet auf. Tibber bestätigte, dass die Daten aus dem Tibber-Shop stammen.
• Tibber verkaufte in seinem Online-Shop Smart-Energy-Hardware, darunter den Strom-Tracker „Pulse“.
• Laut Tibber wurden keine Zahlungs- oder Verbrauchsdaten, Passwörter oder vollständige Adressen entwendet.
• Die Hacker behaupten, 243.000 Datenzeilen gestohlen zu haben. Tibber geht hingegen von 50.000 betroffenen Kunden aus.
• Die Diskrepanz könnte auf Mehrfachnennungen oder die Aufteilung von Daten in mehrere Zeilen zurückzuführen sein.
• Tibber hat den Vorfall bei der Berliner Polizei angezeigt und die betroffenen Kunden informiert. Interne und externe Experten sowie Behörden arbeiten an der Aufklärung des Vorfalls und an Verbesserungsmaßnahmen.

Datenlecks: BGH erleichtert Durchsetzung von Ansprüchen auf Schadensersatz

Betroffene eines Datenlecks sollten den Vorfall bei Tibber nicht auf die leichte Schulter nehmen. Neben einer möglichen Spam-Welle könnten personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Bankdaten und Passwörter im Darknet verkauft und für kriminelle Aktivitäten genutzt werden. Dies kann bis zum Identitätsdiebstahl führen, bei dem Kriminelle im Namen der Opfer Geschäfte tätigen. Was bedeutet das für Tibber-Kunden? Welche Rechte haben Verbraucher?

• Auskunftsanspruch gemäß Art. 15 DSGVO: Nutzer können von Tibber verlangen, Auskunft darüber zu erhalten, ob sie vom Datenleck betroffen sind. Sollte Tibber keine oder eine unvollständige Auskunft erteilen, kann dies bereits einen Schadensersatzanspruch nach Art. 82 DSGVO begründen.
• BGH stärkt Verbraucherrechte: Der BGH hat am 11. November 2024 klargestellt, dass der reine Kontrollverlust über personenbezogene Daten bereits einen Schaden nach der DSGVO darstellt. Dies erleichtert die Durchsetzung von Schadensersatzansprüchen erheblich.
• Keine zusätzlichen Nachweise erforderlich: Nach der Rechtsprechung des BGH sind weitere Nachweise über Ängste oder Befürchtungen nicht zwingend erforderlich, auch wenn solche Nachweise den Schadensersatz erhöhen können.
• Erleichterungen für Betroffene: Mit der erwarteten BGH-Entscheidung vom 18. November 2024 wird es Verbrauchern künftig noch einfacher gemacht, immateriellen Schadensersatz bei Datenschutzverletzungen geltend zu machen.
• Präzedenzfall Facebook-Datenleck: Das Facebook-Datenleck zeigt exemplarisch, wie Kontrollverluste über personenbezogene Daten Schadensersatzansprüche nach der DSGVO auslösen können – eine Entwicklung, die auch für Tibber-Betroffene relevant ist.

Die Kanzlei Dr. Stoll & Sauer empfiehlt Betroffenen eine kostenlose Erstberatung über den Datenleck-Online-Check. Dort prüft die Kanzlei die individuelle Betroffenheit und die rechtlichen Möglichkeiten. Bereits mehrfach hat die Kanzlei erfolgreich Schadensersatzansprüche von bis zu 3.000 Euro bei Datenschutzverletzungen wie beispielsweise dem Facebook-Datenleck am Landgericht München durchgesetzt.

Dr. Stoll & Sauer gehört zu den führenden Verbraucherkanzleien

Bei der Kanzlei Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH handelt es sich um eine der führenden Kanzleien im Verbraucher- und Anlegerschutzrecht. Mit der Expertise von 23 Anwälten und Fachanwälten steht die Kanzlei in allen wichtigen Rechtsgebieten den Mandanten in den Standorten Lahr, Stuttgart und Ettenheim zur Verfügung. Die Kanzlei ist unter anderem auf Bank- und Kapitalmarktrecht sowie den Abgasskandal spezialisiert. Hinzu kommen die Themen Arbeits-, Verkehrs-, IT-, Versicherungs- und Verwaltungsrecht. Die Gesellschafter Dr. Ralf Stoll und Ralph Sauer führten die Musterfeststellungsklage gegen die Volkswagen AG, handelten für 260.000 Verbraucher einen 830-Millionen-Vergleich aus. Aktuell führen die Inhaber in einer Spezialgesellschaft die Musterfeststellungsklage gegen die Mercedes-Benz Group AG. Im JUVE-Handbuch 2019/2020 wird die Kanzlei für ihre Kompetenz beim Management von Massenverfahren als marktprägend erwähnt.

Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH
Einsteinallee 1/1
77933 Lahr
Telefon: 07821 / 92 37 68 - 0
Fax: 07821 / 92 37 68 - 889
Mobil für Presseanfragen: 0160/5369307 
christoph.rigling@dr-stoll-kollegen.de
https://www.dr-stoll-kollegen.de/