35 GB Daten von Accenture zum Verkauf: Was wirklich geschah – und warum Zweifel angebracht sind

Am 6. Juli 2026 tauchte auf dem englischsprachigen Cyberkriminalitätsforum PwnForums ein Angebot auf: Ein Nutzer mit dem Decknamen „888“ behauptete, rund 35 GB Daten des weltweit tätigen Beratungs- und IT-Dienstleisters Accenture gestohlen zu haben und diese nun feilzubieten . Das angebliche Diebesgut umfasse proprietäre Quellcode-Repositories, RSA- und SSH-Private-Keys, Azure Personal Access Tokens (PATs), Azure-Storage-Zugriffsschlüssel sowie weitere interne Zugangsdaten . Der Hacker gab an, die Daten seien im Juli 2026 aus den „Repositories und der Infrastruktur von Accenture“ abgeflossen .

Was Accenture bestätigt und bestritten hat

Accenture reagierte auf die Vorfälle und bestätigte gegenüber dem Portal BleepingComputer: „Uns ist dieser isolierte Vorfall bekannt, und wir haben die Ursache behoben. Es gibt keine Auswirkungen auf den Betrieb oder die Dienstleistungserbringung von Accenture“ . Auch andere Quellen berichten, dass Accenture den Vorfall bestätigt hat .

Was Accenture nicht bestätigt hat:

• Das Unternehmen bestätigte weder den genauen Umfang von 35 GB noch die spezifische Art der behaupteten Daten (Quellcode, Schlüssel, Token) in öffentlichen Stellungnahmen .
• Es bezeichnete den Vorfall als „isoliert“ und eingedämmt, was auf einen begrenzten Umfang schließen lässt .
• Accenture erklärte ausdrücklich, dass es keine Auswirkungen auf Kundensysteme oder die Serviceerbringung gegeben habe .
• Eine Lösegeldforderung oder Erpressung wurde nicht erwähnt; auch nannte Accenture den Angreifer nicht öffentlich .

Der Angreifer: „888“ und Glaubwürdigkeitsprobleme

Der Hacker „888“ ist auf PwnForums ein bekannter und aktiver Nutzer, der dort sogar als Moderator fungiert . Er hat in der Vergangenheit bereits Angriffe auf Shell, Heineken, Shopify, Microsoft ANZ und Harley-Davidson behauptet .

Erhebliche Glaubwürdigkeitsbedenken: Sowohl Sicherheitsforscher als auch frühere angebliche Opfer haben die Seriosität von „888“ infrage gestellt. Bereits im Juni 2024 behauptete derselbe Hacker, Accenture sei gehackt worden, und gab an, Daten von über 32.000 Mitarbeitern zu haben. Accenture untersuchte den Vorfall und stellte fest, dass tatsächlich nur 3 Mitarbeiterdaten (Namen und E-Mail-Adressen) betroffen waren. Die weitaus größere Behauptung wurde als falsch zurückgewiesen . Auch Microsoft ANZ äußerte im Juli 2024 Zweifel an den Behauptungen von „888“ . Das Fachportal Cyber Daily berichtete, dass der „Ruf von 888 für authentische Datenlecks infrage gestellt“ sei .

Stand der Aufklärung (Stand 8. Juli 2026)

• Accenture hat einen Sicherheitsvorfall bestätigt und diesen behoben .
• Die unabhängige Sicherheitsfirma ZeroFox veröffentlichte einen Flash-Report, der die Anzeige auf dem Forum bestätigte, den Vorfall jedoch als „mutmaßlich“ einstufte, bis weitere Bestätigungen vorliegen .
• Keine unabhängige dritte Stelle hat bestätigt, dass die angeblichen Daten tatsächlich aus den Accenture-Systemen stammen oder dass das Volumen von 35 GB echt ist.
• Fazit: Ein Vorfall wurde teilweise bestätigt; das Ausmaß und die Art der von „888“ behaupteten Daten bleiben jedoch unbewiesen und sollten angesichts der Vorgeschichte des Hackers mit übertriebenen Behauptungen mit Vorsicht betrachtet werden .

Vergleich: 2026-Vorfall vs. LockBit-Ransomware-Angriff 2021

Aspekt	LockBit-Angriff 2021	„888“-Vorfall 2026
Angriffsart	Ransomware (LockBit 2.0)	Datendiebstahl / Verkaufsangebot im Forum (keine Erpressung)
Angreifer	LockBit-Erpresserbande	Einzelner Hacker „888“
Behauptete Datenmenge	6 TB Daten; 50 Mio. $ Lösegeld	35 GB Quellcode + Zugangsdaten
Lösegeldforderung	50 Millionen Dollar (Accenture zahlte nicht)	Kein Lösegeld – Angebot auf Forum
Auswirkungen auf Kunden	LockBit behauptete später, mit Accenture-Zugangsdaten einen Flughafen-Kunden kompromittiert zu haben; Accenture bestritt dies	Accenture: keine Auswirkungen auf Kundensysteme
Reaktion von Accenture	Eingedämmt, isolierte Server, Wiederherstellung aus Backups	Ursache behoben, als „isoliert“ bezeichnet
Daten veröffentlicht?	LockBit veröffentlichte einige Dateien	Daten zum Verkauf angeboten; Veröffentlichung nicht bestätigt
SEC-Meldung	Accenture meldete später der US-Börsenaufsicht SEC, dass „proprietäre Informationen“ abgeflossen seien	Bislang keine SEC-Meldung bekannt
Stand der Aufklärung	Erpressung war echt; proprietäre Daten wurden tatsächlich entwendet (laut SEC)	Vorfall bestätigt; Umfang und Datenart unbestätigt

Wesentlicher Unterschied: Der Angriff 2021 war ein bestätigter, schwerwiegender Ransomware-Vorfall durch eine große kriminelle Gruppe, der zu einer SEC-Meldung führte. Der Vorfall 2026 scheint von geringerem Ausmaß und betrifft einen bekannten Übertreiber. Dennoch bestätigte Accenture, dass es zu einem Sicherheitsvorfall kam.

Risiken für die Lieferkette (Supply Chain)

Da Accenture als Top-IT-Dienstleister und Beratungsunternehmen für hunderte von Konzernen und Regierungen weltweit tätig ist, birgt jeder Vorfall systemische Risiken:

• Gefahr der Wiederverwendung von Zugangsdaten: Die angebliche Liste enthielt Azure-PATs, SSH-Keys und Storage-Keys – wären diese echt, könnten Angreifer damit in die Cloud-Umgebungen der Kunden eindringen, die Accenture verwaltet .
• Offenlegung von Quellcode: Der Diebstahl von proprietärem Accenture-Code, der in Kundenprojekten verwendet wird, könnte Schwachstellen offenlegen, die gegen Accenture-Kunden eingesetzt werden .
• Wiederholte Angriffe: Der aktuelle Vorfall ist der dritte öffentlich bekannte Sicherheitsvorfall bei Accenture nach LockBit 2021 und der übertriebenen Behauptung vom Juni 2024. Das zeigt das anhaltende Interesse von Angreifern an Accenture als hochwertigem Hebel für Supply-Chain-Angriffe .
• Vertrauensverlust bei Kunden: Selbst wenn die Behauptungen von „888“ übertrieben sind, zwingt der Vorfall Accentures Firmen- und Regierungskunden dazu, ihre eigene Gefährdung über die Accenture-Beziehung zu prüfen. 2021 hatte LockBit angeblich mit Accenture-Zugangsdaten einen Flughafen-Kunden infiltriert .
• Regulatorische Prüfung: Nach dem LockBit-Angriff 2021 musste Accenture eine SEC-Meldung einreichen . Sollte der neuerliche Vorfall auch nur potenziell Kunden gefährden, könnten ähnliche Meldepflichten folgen.
• Das Problem des „übertriebenen Warnens“: Die wiederholte Übertreibung von Vorfällen durch „888“ kann dazu führen, dass die tatsächliche Schwere eines echten Angriffs unterschätzt wird und Sicherheitsteams die richtige Reaktion schwerer kalibrieren können .