Krispy Kreme Datenleck: 1,6 Millionen Euro Vergleich vor Gericht

Der US-Donut-Hersteller Krispy Kreme steht kurz vor dem Abschluss eines millionenschweren Vergleichs nach einem schwerwiegenden Datenleck. Rund 161.676 Kunden und Mitarbeiter hatten Anspruch auf Entschädigung – doch die Fristen laufen.

Warum Cyberkriminelle gerade kleine und mittelständische Unternehmen ins Visier nehmen – dieser Vorfall zeigt die drastischen finanziellen Folgen von Ransomware. Ein kostenloses E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen ohne großes Budget vor ähnlichen Angriffen schützen. Gratis Cyber Security Report jetzt herunterladen

Was war passiert?

Ein Ransomware-Angriff der berüchtigten Play-Erpresserbande legte Ende November 2024 die IT-Systeme des Unternehmens lahm. Die Hacker erbeuteten nicht nur Sozialversicherungsnummern und Bankdaten, sondern in einigen Fällen auch biometrische und Gesundheitsinformationen. Der Schaden für Krispy Kreme war enorm: Rund 11 Millionen Euro Umsatzausfall und zusätzlich 4,4 Millionen Euro für die Schadensbehebung stehen zu Buche.

Der Vergleichsfonds in Höhe von rund 1,6 Millionen Euro soll die betroffenen Personen nun entschädigen. Ein Gericht in Charlotte, North Carolina, muss dem Deal am 6. Juli 2026 noch endgültig zustimmen.

Wer bekommt wie viel?

Die Entschädigung ist zweigeteilt:

• Nachweisbare Verluste: Wer durch den Datenklau tatsächlich finanziell geschädigt wurde – etwa durch Identitätsdiebstahl oder Betrug – kann bis zu 3.500 Euro pro Person geltend machen. Voraussetzung: Kontoauszüge, Rechnungen oder andere Belege, die den direkten Zusammenhang mit dem Vorfall belegen.

• Pauschale Entschädigung: Für alle anderen Betroffenen gibt es eine Einmalzahlung von rund 75 Euro. Hinzu kommen ein Jahr kostenloser Kreditwächedienst und eine Identitätsdiebstahl-Versicherung in Höhe von einer Million Euro.

Rechtsexperten sehen in dieser Kombination aus Bargeld und Schutzleistungen einen wachsenden Standard für Datenpannen im Einzelhandel.

Fristen laufen – Betroffene müssen handeln

Wer etwas aus dem Vergleich erhalten will, muss aktiv werden. Die wichtigsten Termine:

• 6. Juni 2026: Letzte Möglichkeit, dem Vergleich zu widersprechen oder aus der Sammelklage auszusteigen. Wer austritt, kann individuell gegen Krispy Kreme klagen.
• 22. Juni 2026: Stichtag für die Einreichung aller Entschädigungsansprüche. Die Formulare müssen entweder online oder per Post beim Vergleichsverwalter eingehen.

Die Anhörung zur endgültigen Genehmigung findet am 6. Juli 2026 statt. Stimmt das Gericht zu, werden die Zahlungen kurz danach angewiesen.

Rekord-Schäden durch Datendiebstahl und Phishing zeigen, warum Unternehmen jetzt dringend auf Prävention und Awareness setzen müssen. Das kostenlose Anti-Phishing-Paket bietet eine detaillierte Analyse der Angreifermethoden und hilft Firmen, sich in vier Schritten wirksam gegen Cyberkriminalität abzusichern. Kostenloses Anti-Phishing-Paket sichern

Ein Vergleich im Branchenkontext

Die 1,6 Millionen Euro mögen auf den ersten Blick bescheiden wirken – doch im Vergleich zu anderen Fällen zeigt sich ein klares Bild. Die Flagstar Bank etwa einigte sich kürzlich auf 31,5 Millionen Euro nach zwei Datenpannen aus dem Jahr 2021, von denen über 2,1 Millionen Menschen betroffen waren. Dort konnten nachweisbare Schäden sogar bis zu 25.000 Euro ersetzt werden. Der Unterschied verdeutlicht: Finanzinstitute haften härter als Einzelhändler – zumindest in den USA.

Die Bedrohungslage bleibt ernst

Der Fall Krispy Kreme ist kein Einzelfall. Der aktuelle Verizon Data Breach Investigations Report zeichnet ein düsteres Bild:

• Ransomware steckt in 48 Prozent aller dokumentierten Sicherheitsvorfälle.
• Schwachstellen-Ausnutzung hat gestohlene Zugangsdaten als häufigste Einbruchsmethode abgelöst – 31 Prozent aller Angriffe nutzen diesen Weg.
• Drittparteien-Vorfälle sind um 60 Prozent gestiegen und betreffen inzwischen fast die Hälfte aller Incidents.
• Der menschliche Faktor spielt bei 62 Prozent der Fälle eine Rolle.

Positiv: Trotz der Bedrohungslage zahlen immer weniger Unternehmen Lösegeld. 69 Prozent der Betroffenen kamen den Forderungen nicht nach – ein deutlicher Anstieg im Vergleich zu Vorjahren. Stattdessen setzen Firmen verstärkt auf Wiederherstellungsprotokolle und rechtliche Vergleiche.

Was bleibt?

Die Einigung mit Krispy Kreme zeigt: Ransomware-Angriffe haben nicht nur unmittelbare operative Folgen, sondern ziehen oft jahrelange rechtliche und finanzielle Konsequenzen nach sich. Für die betroffenen 161.676 Menschen ist die Anhörung im Juli der letzte Schritt, um den Vorfall endgültig abzuschließen. Und für die Branche? Der Fall könnte als Blaupause dienen, wie künftig mit Datenpannen im Einzelhandel umgegangen wird – besonders beim Spagat zwischen Bargeldentschädigung und langfristigem Identitätsschutz.

de | wissenschaft | 69418438 |