Datenleck bei Notebooksbilliger: Zehntausende Kunden betroffen

Die schnelle Antwort: Der Elektronikhändler notebooksbilliger.de ist Opfer eines Cyberangriffs geworden. Am 20. Oktober 2026 nannte das Unternehmen erstmals eine Größenordnung: Betroffen sei eine mittlere fünfstellige Zahl von Kunden. Möglicherweise abgeflossen sind E-Mail-Adresse, Name, Anschrift und IBAN. Wer dort per Lastschrift bezahlt hat, sollte jetzt seine Kontoauszüge prüfen.

Was bei notebooksbilliger.de passiert ist

notebooksbilliger.de gehört zu den großen deutschen Onlinehändlern für Computer und Elektronik, das Unternehmen aus Sarstedt bei Hannover beschäftigt rund 700 Menschen. Am Abend des 14. Oktober 2026 erhielten Kunden eine E-Mail: Die IT-Systeme seien Ziel eines kriminellen Cyberangriffs geworden, dabei könnten Kundendaten betroffen sein. Der Angriff sei eingedämmt, die zuständige Datenschutzaufsicht informiert und Strafanzeige erstattet. Wann die Täter eingedrungen sind und welche Schwachstelle sie genutzt haben, ist bislang nicht bekannt.

Neu ist seit gestern die Größenordnung. Wie ComputerBase in einem Update vom 20. Oktober berichtet, ist nach dem derzeitigen Stand der Untersuchung eine mittlere fünfstellige Zahl von Kunden betroffen, also grob mehrere Zehntausend Menschen. Wichtig für die Einordnung: Einen tatsächlichen Datenabfluss bestätigt der Händler bislang nicht ausdrücklich, er spricht davon, dass Daten betroffen sein könnten. Die Untersuchung läuft weiter, die Zahl kann sich also noch ändern.

Welche Daten betroffen sein könnten und was daraus folgt

Nach Angaben des Händlers geht es in erster Linie um E-Mail-Adressen. Hinzukommen können Namen, Anschriften und Bankverbindungen mit IBAN, sofern Kunden diese für eine Zahlung genutzt haben. Passwörter sind nach aktuellem Kenntnisstand nicht betroffen. Vollständige Kreditkartendaten speichert notebooksbilliger.de nach eigener Aussage nicht selbst.

Das größte Risiko steckt in der Kombination aus Name, Anschrift und IBAN. Viele unterschätzen sie, weil eine IBAN auf jeder Rechnung steht. Der entscheidende Punkt ist aber das Lastschriftverfahren: Wer eine SEPA-Lastschrift einreicht, behauptet lediglich, Sie hätten ihm dazu ein Mandat erteilt, also eine Einzugsermächtigung. Die Bank prüft das vor der Abbuchung in der Regel nicht. Die Verbraucherzentrale beschreibt genau diese Masche: Betrüger kaufen mit gestohlenen IBANs in Onlineshops ein und nutzen dabei etwa die Gastzahlung per Lastschrift, für die nur Name, Anschrift und Bankverbindung nötig sind. Die Ware geht an die Täter, die Rechnung an Sie.

Beruhigend ist dagegen: Mit der IBAN allein kann niemand Geld von Ihrem Konto überweisen. Dafür bräuchten die Täter Ihren Online-Banking-Zugang samt TAN. Genau deshalb ist die zweite Gefahr eine Phishing-Welle, die an den Vorfall anknüpft. Der Händler selbst warnt vor gefälschten E-Mails, SMS und Anrufen, die sich als notebooksbilliger.de, Bank, PayPal oder Behörde ausgeben. Wie Betrüger dafür täuschend echte Adressen registrieren, die nach Ihrer Hausbank klingen, zeigt unsere Analyse der irreführenden Banken-Domains und woran Sie die echte Adresse erkennen.

Die Nachwellen eines solchen Leaks treffen vor allem die E-Mail-Adresse, die Sie beim Shop hinterlegt haben. Wer für jeden Händler eine eigene Adresse nutzt, erkennt Phishing sofort daran, dass sie an der falschen Adresse ankommt, und kann eine verbrannte Adresse einfach abschalten. Eigene Alias-Adressen für Onlineshops im Wegwerf-E-Mail-Postfach anlegen.

Bin ich betroffen? Die Prüfung in vier Fragen

Eine Liste der betroffenen Kunden gibt es nicht, und laut Berichten von Lesern mehrerer IT-Portale haben längst nicht alle Kunden eine Mail erhalten. Die Untersuchung ist zudem nicht abgeschlossen. Gehen Sie deshalb die folgenden Fragen durch:

Ob Ihre E-Mail-Adresse außerdem schon in älteren, bereits veröffentlichten Leaks steckt, verrät Ihnen ein kurzer Abgleich. Kostenlos prüfen, in welchen bekannten Datenlecks Ihre Adresse vorkommt.

Was Sie jetzt konkret tun sollten

Die folgenden Schritte richten sich vor allem an Kunden, die bei notebooksbilliger.de eine Bankverbindung hinterlegt oder per Lastschrift bezahlt haben. Die meisten erledigen Sie in wenigen Minuten im Online-Banking.

• 1. Kontobewegungen in Echtzeit sehen: Schalten Sie in Ihrer Banking-App Push-Mitteilungen für Abbuchungen ein. So sehen Sie eine fremde Lastschrift am selben Tag und nicht erst beim Monatsauszug. Gehen Sie zusätzlich die Umsätze seit Anfang Oktober einmal vollständig durch.
• 2. Fremde Lastschriften sofort zurückbuchen: Eine Abbuchung, die Sie nicht kennen, melden Sie umgehend Ihrer Bank und verlangen die Rückbuchung, meist direkt im Online-Banking oder per Telefon. Erteilte Lastschriften können Sie acht Wochen lang ohne Begründung zurückgeben, Lastschriften ohne Mandat bis zu 13 Monate. Die 13 Monate sind eine Obergrenze, kein Puffer: Melden Sie die Abbuchung unverzüglich nach der Entdeckung.
• 3. Lastschriften gezielt begrenzen: Viele Banken können Lastschriften eines bestimmten Gläubigers sperren oder nur noch Abbuchungen ausgewählter Gläubiger zulassen. Taucht ein unbekannter Zahlungsempfänger auf, lassen Sie dessen Gläubiger-Identifikationsnummer sperren, sie steht im Umsatzdetail.
• 4. Keine Links aus Mails zum Vorfall öffnen: Angebliche Erstattungen, "Sicherheitsprüfungen" Ihres Kundenkontos oder Bitten um Bestätigung der Bankdaten sind ab jetzt verdächtig. Rufen Sie notebooksbilliger.de oder Ihre Bank immer selbst im Browser oder in der App auf. Der Händler fragt nach eigenen Angaben nie nach Passwörtern, PINs oder TANs.
• 5. Mahnungen für fremde Bestellungen ernst nehmen: Bekommen Sie Rechnungen, Mahnungen oder Inkassobriefe für Ware, die Sie nie bestellt haben, widersprechen Sie schriftlich und legen Sie eine Anzeige bei. Einen gerichtlichen Mahnbescheid dürfen Sie nie ignorieren, dagegen müssen Sie innerhalb von zwei Wochen Widerspruch einlegen.
• 6. Passwort vorsorglich wechseln: Passwörter sind laut Händler nicht betroffen. Ändern Sie Ihres trotzdem, wenn Sie es auch woanders verwenden, und nutzen Sie künftig für jeden Shop eine eigene Kombination. Für die nächste Shop-Anmeldung lohnt sich zudem eine separate Alias-Adresse, die Sie nach einem Leak einfach abschalten.

Wer seine Daten nicht nur bewachen, sondern auch frühzeitig von neuen Funden erfahren will, braucht ein Frühwarnsystem, das unabhängig von der Informationspolitik des Händlers arbeitet. Darknet-Überwachung für Ihre Shop-Adresse einrichten.

Warum der Fall mehr Kunden betrifft, als die Mail vermuten lässt

Bemerkenswert an diesem Vorfall ist die Benachrichtigungslücke. In den Kommentarspalten von IT-Blogs und Foren berichten seit dem 15. Oktober zahlreiche Kunden, dass sie keine Mail erhalten haben, andere bekamen sie erst Tage später. Das kann zwei Gründe haben: Entweder sind sie tatsächlich nicht betroffen, oder der Versand läuft gestaffelt. Von außen lässt sich das nicht unterscheiden. Hinzu kommt, dass sich die Zahl der Betroffenen mit fortschreitender Forensik, also der technischen Spurensuche nach dem Angriff, erfahrungsgemäß noch verschieben kann.

Für Sie heißt das: Wer bei notebooksbilliger.de ein Kundenkonto mit Bankverbindung hat, sollte sich so verhalten, als sei er betroffen, bis der Händler das Gegenteil bestätigt. Ein schriftlicher Auskunftsantrag nach Art. 15 DSGVO an den Datenschutzkontakt des Händlers schafft Klarheit und ist zugleich eine wichtige Grundlage, falls Sie später Ansprüche prüfen lassen wollen. Welche Voraussetzungen Gerichte für Schadenersatz nach einem Datenleck verlangen, lesen Sie in unserem Ratgeber zu Entschädigung nach Datenlecks mit den aktuellen Urteilen von EuGH und BGH.

Häufige Fragen zum Datenleck bei notebooksbilliger.de

Warum ein einmaliger Check nach dem Notebooksbilliger-Leak nicht reicht

Eine Woche nach der ersten Warn-Mail kennt der Händler nur eine ungefähre Zahl, ob tatsächlich Daten abgeflossen sind, ist offiziell noch nicht bestätigt, und eine vollständige Liste der Betroffenen wird es womöglich nie geben. Dazu kommt: Erbeutete Kundendaten landen in aller Regel nicht sofort offen im Darknet. Oft werden sie zunächst im kleinen Kreis verkauft oder von den Tätern selbst genutzt und erst Wochen oder Monate später breit gehandelt oder als Paket veröffentlicht. Ein Check, der heute nichts findet, ist also keine Entwarnung. Unser Darknet-Radar überwacht Ihre hinterlegte E-Mail-Adresse fortlaufend und meldet sich sofort, wenn sie infolge eines Hacks oder einer Datenpanne im Darknet auftaucht oder gehandelt wird. So erfahren Sie davon, wenn Ihre Daten tatsächlich in Umlauf sind, und nicht erst, wenn die erste fremde Lastschrift abgebucht ist. Im Tarif Tiefenreinigung kommt der Schadensersatz-Service hinzu: Sind Sie von einem Vorfall betroffen, weisen wir Sie auf passende Sammel- oder Musterklagen und mögliche Ansprüche nach Art. 82 DSGVO hin, damit Sie Ihre Rechte gegenüber dem verantwortlichen Unternehmen unter Umständen wahrnehmen können. Wir informieren über solche Verfahren, leisten aber keine eigene Rechtsberatung. Der kostenlose Check zeigt nur bereits veröffentlichte Leaks, vor künftigen warnt erst das laufende Monitoring. Frühwarnung aktivieren und beim nächsten Leak sofort benachrichtigt werden.