BND-Vize nutzt geleakte Handynummer weiter: Risiko für die OPSEC

Security · 2.10.2026

Ein Datenleck beim Wallet-Anbieter Ledger betrifft auch den BND-Vize Philipp Baehr. Die Weiternutzung der geleakten Nummer birgt erhebliche Sicherheitsrisiken.

Der Vizepräsident des Bundesnachrichtendienstes (BND), Philipp Baehr, hat eine im Jahr 2020 durch einen Hackerangriff geleakte Mobilfunknummer über Jahre hinweg weitergenutzt. Die betroffenen Daten, zu denen auch seine private Wohnanschrift gehört, stammen aus einem Einbruch beim Krypto-Hardware-Wallet-Anbieter Ledger. Neben dem BND-Vize ist unter anderem auch der Chef des niederländischen Militärgeheimdienstes MIVD von diesem Datenleck betroffen.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht ein kritisches Risiko für die operative Sicherheit (OPSEC) in Unternehmen, Behörden und für anspruchsvolle Privatnutzer. Wenn hochrangige Entscheidungsträger, IT-Verantwortliche oder Administratoren kompromittierte Kontaktdaten weiternutzen, öffnen sie Tür und Tor für gezielte Angriffe. Dazu gehören hochentwickeltes Spear-Phishing, Social Engineering oder SIM-Swapping. Angreifer können die bekannten Daten nutzen, um Vertrauen aufzubauen oder gezielt Schadsoftware über Messenger-Dienste wie Signal oder WhatsApp zu verbreiten. Für DACH-Unternehmen zeigt das Beispiel, dass die Privatsphäre von Schlüsselpersonal direkt mit der institutionellen IT-Sicherheit verknüpft ist.

Was Nutzer jetzt tun sollten

Um das Risiko von Folgeschäden nach Datenlecks zu minimieren, sollten IT-Verantwortliche und Privatnutzer folgende Maßnahmen ergreifen:

• Datenüberwachung etablieren: Nutzen Sie Dienste wie „Have I Been Pwned“ oder spezielle Threat-Intelligence-Tools, um zu prüfen, ob geschäftliche oder private Daten von Mitarbeitern in Leaks auftauchen.
• Rufnummern austauschen: Sobald die Mobilfunknummer einer exponierten Person (C-Level, Admins) nachweislich geleakt wurde, sollte diese zeitnah ersetzt werden.
• Messenger-Einstellungen restriktiv konfigurieren: In Messengern wie Signal sollte die Sichtbarkeit der Telefonnummer für Unbekannte deaktiviert werden. Nutzen Sie stattdessen Benutzernamen zur Kontaktaufnahme.
• Zwei-Faktor-Authentisierung (2FA) absichern: Vermeiden Sie SMS-basierte 2FA, da diese durch SIM-Swapping leicht umgangen werden kann. Setzen Sie stattdessen auf Authentifikator-Apps oder Hardware-Sicherheitsschlüssel.
• Sensibilisierung schärfen: Schulen Sie Mitarbeiter darin, dass Angriffe auch über vermeintlich sichere, private Kommunikationskanäle erfolgen können.

Fazit

Der Fall des BND-Vize zeigt, dass IT-Sicherheit und persönliche Datenhygiene untrennbar miteinander verbunden sind. Ein konsequentes Identitätsmanagement und der Schutz sensibler Kontaktdaten von Führungskräften sind essenzielle Bestandteile einer modernen Defense-in-Depth-Strategie.

Quelle: Golem Security