Security · 8.9.2026
Nach einem unbefugten Datenabzug über eine Schnittstelle warnt die Plattform Kleinanzeigen ihre Nutzer vor gezielten Phishing-Versuchen.
Die beliebte Online-Plattform Kleinanzeigen hat ihre Nutzer über einen sicherheitsrelevanten Vorfall informiert, bei dem unbefugte Dritte Zugriff auf sensible Nutzerdaten erlangt haben. Die Angreifer nutzten dabei eine Schwachstelle in einer Programmierschnittstelle (API) des Portals aus, um systematisch Daten abzugreifen. Der Anbieter hat die betroffene Schnittstelle inzwischen abgesichert, warnt jedoch nachdrücklich vor einem erhöhten Risiko für gezielte Phishing-Angriffe und Social Engineering.
Obwohl Kleinanzeigen primär eine Plattform für Endverbraucher ist, hat dieser Vorfall direkte Auswirkungen auf die IT-Sicherheit in Unternehmen der DACH-Region. IT-Verantwortliche stehen regelmäßig vor der Herausforderung, dass Mitarbeiter ihre privaten Accounts über geschäftliche Endgeräte nutzen oder identische Passwörter für private und berufliche Zugänge verwenden. Die abgeflossenen Daten, zu denen unter anderem E-Mail-Adressen gehören, dienen Kriminellen als ideale Basis für maßgeschneiderte Phishing-Kampagnen. Solche gefälschten Nachrichten sind oft schwer von legitimen Systembenachrichtigungen zu unterscheiden und können als Hebel dienen, um Schadsoftware in Firmennetzwerke einzuschleusen oder Zugangsdaten für Unternehmensressourcen abzugreifen.
Sowohl Privatnutzer als auch IT-Administratoren in Unternehmen sollten umgehend präventive Maßnahmen ergreifen. Nutzer der Plattform sollten aufmerksam alle eingehenden E-Mails prüfen, die vorgeben, von Kleinanzeigen zu stammen, und keine verdächtigen Links anklicken oder Anhänge öffnen. Falls das für Kleinanzeigen genutzte Passwort auch für andere Dienste oder geschäftliche Konten verwendet wird, muss dieses unverzüglich geändert werden. Für IT-Admins ist dieser Vorfall ein idealer Anlass, um die Belegschaft im Rahmen von Security-Awareness-Schulungen für die Gefahren von API-Datenlecks und die anschließenden Phishing-Szenarien zu sensibilisieren. Zudem sollte die strikte Nutzung von Multi-Faktor-Authentifizierung (MFA) im gesamten Unternehmen forciert werden, um die Risiken kompromittierter Zugangsdaten zu minimieren.
Schnittstellen stellen im modernen Web eine der größten Angriffsflächen dar. Der aktuelle Vorfall verdeutlicht, dass die Absicherung von APIs nicht nur für den Plattformbetreiber selbst, sondern auch für die Integrität nachgelagerter Systeme und die Sicherheit der Nutzer von entscheidender Bedeutung ist.
Quelle: Golem Security