Cyberangriff auf Notebooksbilliger.de: Kundendaten abgeflossen, das sollten Betroffene jetzt tun

Es ist die Sorte Nachricht, die kein Onlinehändler gerne verschickt. Am 14. Oktober 2026 informierte die Notebooksbilliger.de AG ihre Kundinnen und Kunden über einen IT-Sicherheitsvorfall. Kriminelle hatten sich Zugang zu den IT-Systemen des Unternehmens verschafft, und dabei sind nach bisherigen Erkenntnissen Kundendaten abgeflossen. Betroffen sind E-Mail-Adressen, möglicherweise auch Namen, Anschriften und, sofern als Zahlungsweg genutzt, Bankverbindungen. Was genau hinter dem Angriff steckt, wird noch untersucht. Für die Kunden stellt sich jetzt die praktische Frage: Was muss ich tun?

Was bisher bekannt ist

Der zeitliche Ablauf ist lückenhaft, das liegt in der Natur solcher Vorfälle. Nach Berichten von Borns IT- und Windows-Blog, die sich auf Mitteilungen betroffener Kunden stützen, verschickte das Unternehmen seine Warnung am Abend des 14. Oktober gegen 21:30 Uhr. Wann der eigentliche Zugriff stattfand, wie viele Kunden betroffen sind und über welchen Zeitraum Daten abflossen, hat Notebooksbilliger.de bislang nicht öffentlich gemacht. Die Untersuchungen laufen gemeinsam mit externen Spezialisten und den zuständigen Stellen.

Bekannt ist, welche Datenkategorien betroffen sein können: E-Mail-Adressen gelten als gesichert betroffen, daneben möglicherweise Name und Anschrift sowie die IBAN, falls Kunden per Lastschrift oder Überweisung gezahlt haben. Zwei wichtige Entwarnungen gab es in der Mitteilung: Passwörter seien nach aktuellem Kenntnisstand nicht abgeflossen, und Kreditkartendaten speichere das Unternehmen in dem betroffenen System grundsätzlich nicht, sodass auch diese nicht Teil des Vorfalls seien.

ComputerBase berichtet ergänzend, dass dem Magazin die Rundmail des Unternehmens vorliegt. Demnach bestätigt Notebooksbilliger.de zwar den Angriff auf die eigenen Systeme, lässt aber offen, welche Systeme genau betroffen waren. Auch ein tatsächlicher Datenverlust werde in der Mitteilung noch nicht abschließend bestätigt, während die forensische Aufarbeitung läuft. Das klingt widersprüchlich, ist aber in der Frühphase eines Vorfalls üblich: Unternehmen warnen vorsorglich, bevor alle Details geklärt sind.

Wer ist Notebooksbilliger.de?

Die Notebooksbilliger.de AG, kurz NBB, gehört zu den größten deutschen Onlinehändlern für Unterhaltungselektronik. Laptops, Smartphones, PCs, Tablets, IT-Zubehör: Das Sortiment deckt den kompletten Consumer-Bereich ab. Das Unternehmen beschäftigt rund 700 Mitarbeiter und setzte 2023 etwa 800 Millionen Euro um. Die Kundendatenbank eines Händlers dieser Größe ist für Angreifer ein lohnendes Ziel, nicht wegen einzelner Konten, sondern wegen der Masse verwertbarer Kontakt- und Zahlungsdaten.

Der Fall reiht sich in eine Serie von Angriffen auf deutsche Unternehmen im Oktober 2026 ein. Erst wenige Tage später, am 21. Oktober, meldete die Stuttgarter TAKKT AG einen Cyberangriff, der Auftragsabwicklung, Kundenservice und Lieferungen erheblich einschränkte. Das zeigt: Es handelt sich nicht um einen Einzelfall, sondern um ein Muster, bei dem Kriminelle gezielt Handel und Industrie ins Visier nehmen.

Warum IBAN-Daten besonders heikel sind

Der kritischste Punkt an diesem Vorfall sind die möglicherweise abgeflossenen Bankverbindungen. Eine IBAN allein klingt harmlos, doch in Kombination mit Name, Adresse und E-Mail-Adresse wird sie zur Waffe. Das größte Risiko sind unberechtigte Lastschriften: Kriminelle können versuchen, Beträge von Konten einzuziehen, wenn sie zusätzlich eine plausible Gläubigeridentität vortäuschen. Banken buchen unberechtigte Lastschriften zwar in der Regel zurück, aber nur, wenn der Kontoinhaber sie bemerkt und rechtzeitig reklamiert.

Die zweite Gefahr ist Phishing. Mit echten Kundendaten lassen sich täuschend echte E-Mails, SMS und Anrufe basteln. Wer eine Nachricht erhält, die ihn mit Namen anspricht, seine korrekte Adresse kennt und sich als Notebooksbilliger.de oder als Bank ausgibt, klickt deutlich schneller auf einen Link. Genau darauf setzen die Angreifer. Die dritte Gefahr ist Social Engineering am Telefon: Mit Geburtsjahr und Adresse wirken Anrufer glaubwürdig genug, um weitere Informationen zu ergaunern.

Was Betroffene jetzt konkret tun sollten

Erstens: Kontoauszüge prüfen. Wer bei Notebooksbilliger.de per Lastschrift oder mit hinterlegter Bankverbindung gezahlt hat, sollte die Kontobewegungen der kommenden Wochen und Monate aufmerksam kontrollieren und unbekannte Abbuchungen sofort bei der Bank reklamieren. Das ist die wichtigste Maßnahme überhaupt, weil sie echten finanziellen Schaden verhindert.

Zweitens: Nachrichten kritisch prüfen. E-Mails, SMS oder Anrufe, die angeblich von Notebooksbilliger.de, der Bank oder einem Zahlungsdienstleister kommen, verdienen Misstrauen. Keine Links anklicken, keine Anhänge öffnen, keine Daten am Telefon preisgeben. Im Zweifel die offizielle Website oder App direkt aufrufen und dort nachsehen, statt auf einen Link zu tippen.

Drittens: Passworthygiene, auch wenn Passwörter laut Unternehmen nicht betroffen sind. Wer dasselbe Passwort bei Notebooksbilliger.de und anderen Diensten nutzt, sollte es dort ändern, wo es besonders wichtig ist, also beim E-Mail-Konto und beim Onlinebanking. Ein Passwortmanager und Zwei-Faktor-Authentifizierung sind die beiden Maßnahmen mit dem größten Schutzeffekt pro Aufwand.

Viertens: Spamfilter und Wachsamkeit. Die abgeflossenen E-Mail-Adressen werden früher oder später in Spam- und Phishing-Verteilern landen. Ungewöhnliche Nachrichten im Postfach sind daher kein Zufall mehr, sondern die erwartbare Folge. Wer mehrere E-Mail-Adressen nutzt, kann für Onlineshops künftig eine separate Adresse verwenden, das begrenzt den Schaden beim nächsten Vorfall.

Was der Vorfall über die Lage aussagt

Dass ein Händler dieser Größe zum Ziel wird, überrascht Sicherheitsexperten nicht. Onlinehändler verarbeiten riesige Mengen personenbezogener Daten, betreiben komplexe Shopsysteme mit vielen Schnittstellen und stehen unter ständigem Preis- und Zeitdruck. Jede dieser Eigenschaften vergrößert die Angriffsfläche. Die entscheidende Frage ist nicht, ob ein Unternehmen angegriffen wird, sondern wie schnell es den Angriff bemerkt, eindämmt und kommuniziert.

An der Kommunikation von Notebooksbilliger.de gibt es Licht und Schatten. Positiv: Das Unternehmen hat betroffene Kunden direkt informiert und die Datenkategorien benannt. Kritisch: Zentrale Fragen, etwa der Zeitpunkt des Zugriffs und die Zahl der Betroffenen, blieben offen. Gerade diese Offenheit entscheidet darüber, ob Kunden die Lage richtig einschätzen können. Ein vages "möglicherweise betroffen" hilft niemandem, der entscheiden muss, ob er sein Konto sperren lässt.

Für die Branche ist der Fall ein weiterer Beleg dafür, dass Kundendaten zum strategischen Risiko geworden sind. Wer sie speichert, muss sie schützen wie Bargeld im Tresor. Und wer als Kunde einkauft, tut gut daran, sparsam mit seinen Daten umzugehen: Bankverbindung nur hinterlegen, wenn es einen echten Mehrwert bietet, und für jeden Shop ein eigenes, starkes Passwort verwenden.

Häufig gestellte Fragen

Welche Daten sind beim Angriff auf Notebooksbilliger.de abgeflossen?

Nach Angaben des Unternehmens sind E-Mail-Adressen betroffen, möglicherweise auch Namen, Anschriften und Bankverbindungen (IBAN), sofern diese als Zahlungsweg verwendet wurden. Passwörter seien nach aktuellem Kenntnisstand nicht abgeflossen, Kreditkartendaten würden in dem betroffenen System grundsätzlich nicht gespeichert. Die Untersuchungen zu Umfang und Zeitpunkt dauern an.

Wann wurden die Kunden informiert?

Betroffene Kundinnen und Kunden wurden am 14. Oktober 2026 gegen 21:30 Uhr per E-Mail über den IT-Sicherheitsvorfall informiert. Wann der kriminelle Zugriff auf die Systeme genau stattfand und wie viele Kunden betroffen sind, hat das Unternehmen bislang nicht mitgeteilt.

Was sollten Kunden nach dem Datenleck tun?

Kontoauszüge in den kommenden Wochen und Monaten aufmerksam auf unbekannte Abbuchungen prüfen und diese sofort reklamieren. Verdächtige E-Mails, SMS und Anrufe kritisch behandeln, keine Links oder Anhänge öffnen und keine Daten am Telefon preisgeben. Passwörter, die auch bei anderen wichtigen Diensten wie E-Mail oder Onlinebanking verwendet werden, ändern und Zwei-Faktor-Authentifizierung aktivieren.