Datenleck bei Glücksspielkonzern: 150.000 Kunden betroffen

Was ist passiert?

Am 7. November 2026 berichteten ORF, Heute, Der Standard und weitere österreichische Medien über einen Cyberangriff auf einen großen Glücksspielkonzern in Wien. Nach diesen Berichten verschafften sich Unbekannte zwischen dem 2. und 5. November unerlaubt Zugriff auf das System eines externen Dienstleisters, der den Online-Shop des Unternehmens betreibt. Rund 150.000 Kunden sind betroffen.

Möglicherweise abgegriffen wurden Vor- und Nachnamen, E-Mail-Adressen, Bestellungen und Gutscheincodes. Welche Daten tatsächlich abgeflossen sind, wird laut Bericht noch geprüft. Bank- und Kreditkartendaten sind nach Angaben des Unternehmens nicht betroffen, weil sie im Shop nicht gespeichert werden. Die Sicherheitslücke ist geschlossen, die Datenschutzbehörde wurde informiert, wer hinter dem Angriff steckt, ist unbekannt. Betroffene werden per E-Mail informiert.

Wichtig: Es geht um einen Online-Shop, nicht um Spielkonten oder Wetten. Aus den Berichten ergibt sich nichts darüber, wer wie viel gespielt hat. Der Fall zeigt trotzdem etwas, das für jeden gilt, der mit dem Glücksspiel aufhören will.

Wer in einer Kundendatei steht, wird erreicht

Eine Adresse und ein Name in der Datei eines Anbieters sind der Weg, auf dem Angebote, Gutscheine und „Wir vermissen dich“-Nachrichten zu dir kommen. Für Betrüger sind solche Listen noch aus einem zweiten Grund interessant: Die Medien warnen vor gezielten Phishing-Mails, die täuschend echt wirken und etwa mit Gutscheinen oder Aktionen locken. Wer gerade versucht, sich vom Glücksspiel zu lösen, ist für beides empfindlich, denn jede Nachricht mit „Bonus“ oder „Gutschein“ im Betreff kann im falschen Moment ein Impuls sein.

• Mehr Kanäle, mehr Gelegenheiten. Jede Mailadresse und Handynummer in einer Kundendatei ist eine Tür, durch die Werbung kommt.
• Echt oder gefälscht, der Köder ist derselbe. Ein Angebot mit Frist soll dich zu einem schnellen Klick bringen.
• Ein Klick ist nicht neutral. Wer über einen Link auf eine Seite gelangt, ist mit einem Fingertipp wieder mittendrin.

Mehr dazu, wie Angebote funktionieren und warum sie gerade dann kommen, steht im Beitrag Gratiswette und Bonus: Was wirklich dahintersteckt.

Was du tun kannst

1. Keine Links aus unerwarteten Nachrichten öffnen. Das raten auch die Berichte zu diesem Fall. Gib niemals Passwörter oder Kartendaten preis, nur weil eine Nachricht es verlangt.
2. Konten bei Anbietern schließen lassen und abmelden. Newsletter abbestellen, Mitteilungen ausschalten. Je weniger Kanäle offen sind, desto weniger Schübe erreichen dich.
3. SMS-Angebote ausblenden. Ein Nachrichtenfilter, der Glücksspiel-SMS aussortiert, bevor du sie siehst, nimmt den Impuls heraus.
4. Die Seiten selbst sperren. Auch wenn eine Nachricht durchkommt, sollte der Weg auf die Seite zu sein. Die Anleitung steht im Ratgeber Casino- und Wettseiten auf dem iPhone sperren.
5. Einer Person Bescheid sagen. Wer weiß, was du vorhast, kann helfen, wenn eine Nachricht an einem schlechten Tag eintrifft.

In Deutschland kommt die Spielersperre hinzu. Wie OASIS funktioniert und was sie abdeckt, steht in unserem Ratgeber.

Es gibt immer einen Ausweg, und du musst ihn nicht allein gehen

Dass Daten bei Unternehmen landen und von dort in fremde Hände geraten können, kannst du nicht ändern. Was du ändern kannst, ist, wie leicht dich eine Nachricht erreicht und wie schnell ein Klick bei einer Spielseite endet. Ein guter erster Schritt für diese Woche: Melde dich von einem Newsletter ab und sag einer Person, dass du es getan hast. Kostenlose, anonyme Beratung gibt es bei check-dein-spiel.de.

Quellen: Berichte vom 7. November 2026 (ORF, Heute, Der Standard u. a.). Angaben zu Zahl, Zeitraum und Datenarten stammen aus diesen Berichten, die betroffenen Daten werden noch geprüft.