Hollys-Datenleck: Hacker erbeuten Namen, Adressen und Passwörter

Am 16. Oktober 2026 hat das Unternehmen Hollys einen unbefugten externen Zugriff auf sein Mitgliedssystem bestätigt. Durch den Sicherheitsvorfall wurden zahlreiche vertrauliche Kundendaten entwendet, darunter Namen, Telefonnummern, Wohnadressen sowie Passwörter.

Umfangreiche Kundendaten durch Hackerangriff erbeutet

Der unberechtigte Zugriff auf das System führte zum Diebstahl einer breiten Palette an Nutzerinformationen. Neben Namen, Adressen, Telefonnummern und Passwörtern erbeuteten die Angreifer auch Benutzer-IDs, Geburtsdaten, E-Mail-Adressen sowie Daten zur Servicenutzung. Zudem fielen den Tätern sogenannte DI-Informationen zur Dubletten-Überprüfung in die Hände.

Über den genauen Zeitraum der Systemkompromittierung liegen unterschiedliche Darstellungen vor. Berichten vom 18. Oktober 2026 zufolge wird einerseits ein Zeitraum zwischen dem 3. März und dem 7. April vermutet.

Wer sich nach solchen Vorfällen um die Sicherheit seiner Online-Konten sorgt, findet in dieser neuen Technologie eine Lösung, die herkömmliche Passwörter komplett überflüssig macht. Ein kostenloser Report zeigt, wie Sie den modernen Schutz bei Diensten wie Amazon oder WhatsApp sofort einrichten. Sichere Alternative zu Passwörtern jetzt gratis nachlesen

Eine weitere Darstellung verweist hingegen auf eine Zeitspanne vom 3. September bis zum 7. Oktober, was einem Zeitraum von 35 Tagen entspricht. Die genaue Zahl der betroffenen Mitglieder ist gegenwärtig noch unbekannt. Ob die gestohlenen Daten bereits missbräuchlich verwendet wurden, hat das Unternehmen bisher nicht offengelegt.

Gegenmaßnahmen und Benachrichtigung der Mitglieder

Nach Entdeckung des Sicherheitsvorfalls sperrte Hollys die externen Zugangswege, verschärfte die Authentifizierungsmechanismen und verstärkte die Überwachung aller Anmeldevorgänge. Das Unternehmen meldete den Vorfall zudem den zuständigen Behörden und arbeitet im Rahmen der laufenden Ermittlungen mit diesen zusammen. Das Unternehmen entschuldigte sich für die Vorkommnisse und erklärte, den entstandenen Schaden minimieren zu wollen.

Die Kommunikation gegenüber der Kundschaft erfolgte zunächst über Kurznachrichten. Hollys informierte die Kunden per SMS darüber, dass am 16. Oktober 2026 ein Datenleck im Mitgliedssystem festgestellt worden war.

Da gestohlene Zugangsdaten oft für weitere Angriffe genutzt werden, ist eine sichere Verwaltung aller Passwörter auf dem eigenen Gerät heute unerlässlich. Dieser kostenlose Guide erklärt Schritt für Schritt, wie Sie Ihre digitalen Zugänge verschlüsselt sichern und die volle Kontrolle zurückgewinnen. Kostenlosen Passwort-Manager-Guide herunterladen

Auf eine gesonderte Pressemitteilung verzichtete das Unternehmen, verschickte am Nachmittag jedoch ergänzend eine Benachrichtigung per E-Mail. Nach der Bekanntgabe des Vorfalls war die Website des Anbieters zeitweise sowohl in der Desktop- als auch in der Mobilversion nicht erreichbar.

Hollys rief betroffene Kunden dazu auf, unverzüglich ihre Mitgliedspasswörter zu ändern. Da Zugangsdaten häufig mehrfach verwendet werden, sollten Nutzer dieselben Passwörter auch bei anderen Onlinediensten umgehend austauschen. Zudem mahnte das Unternehmen zur Wachsamkeit: Kunden sollten keine Anrufe oder Textnachrichten unbekannter Herkunft beantworten und darin enthaltene Links keinesfalls öffnen.