Nach einem unbefugten Zugriff auf die Infrastruktur der Fan-Datenbank Fanlore sind Berichte über den versuchten Verkauf von Nutzerdaten aufgetaucht. Die Organization for Transformative Works (OTW), die hinter dem Projekt steht, hatte zuvor einen Sicherheitsvorfall eingeräumt. Nun behauptet ein Akteur unter dem Pseudonym „Actor 584“, im Besitz sensibler Kontoinformationen zu sein und diese in einschlägigen Untergrundforen zu vertreiben.
Umfangreiches Datenpaket in Untergrundforen aufgetaucht
Der mutmaßliche Datensatz soll nach Angaben des Anbieters Informationen zu rund 145.000 Nutzerkonten umfassen. Zu den betroffenen Daten gehören laut den vorliegenden Berichten eindeutige E-Mail-Adressen, Benutzernamen sowie Klarnamen.
Besonders kritisch wird die Situation durch den Umstand bewertet, dass das Paket angeblich auch Passwort-Hashes und Authentifizierungstoken enthält. Diese Token könnten es Unbefugten theoretisch ermöglichen, ohne direkte Passworteingabe auf Konten zuzugreifen, sofern sie noch gültig sind.
Bisher konnten diese Behauptungen des Akteurs jedoch nicht unabhängig bestätigt werden. In Sicherheitskreisen wird das Angebot derzeit noch als unbestätigt eingestuft. Dennoch deutet die Detailtiefe der Angaben auf ein ernstzunehmendes Risiko für die betroffenen Nutzer der Fanlore-Plattform hin.
Erneute Veröffentlichung statt neuem Einbruch
Branchenanalysten weisen darauf hin, dass es sich bei den aktuell angebotenen Informationen offenbar nicht um das Ergebnis eines neuen Hackerangriffs handelt.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses E-Book zum Schutz vor Cyberangriffen sichern
Vielmehr handele es sich um eine erneute Veröffentlichung von Daten, die bereits im Zusammenhang mit einem Sicherheitsvorfall Anfang August 2026 abgeflossen sind. Die Datenbank sei demnach erneut in einem Untergrundforum aufgetaucht, was die fortbestehende Gefahr durch einmal entwendete Informationen unterstreicht.
Die erneute Zirkulation derselben Datensätze ist ein bekanntes Phänomen in der Cyberkriminalität, da verschiedene Akteure versuchen, bereits bekannte Lecks zu monetarisieren oder ihre Reichweite innerhalb der Szene zu erhöhen. Für die Nutzer bedeutet dies, dass die Gefährdung ihrer Kontodaten auch Wochen nach dem ursprünglichen Vorfall aktuell bleibt.
Warnmeldungen ohne Detailangaben
Zusätzliche Aufmerksamkeit erhielt der Vorfall durch Beobachtungen von Spezialisten für Dark-Web-Intelligence. Diese veröffentlichten einen Hinweis auf eine Kompromittierung einer Nutzerdatenbank, blieben dabei jedoch vage. In dieser Warnung wurden weder das betroffene Unternehmen explizit genannt noch der genaue Umfang oder die Art der entwendeten Daten spezifiziert.
Wer sich mit der Abwehr von Hacker-Angriffen und Datenlecks befasst, benötigt eine klare Strategie für die Sicherheit im Unternehmen. Dieser kostenlose Leitfaden zeigt in 4 Schritten, wie Sie aktuelle Bedrohungen und Manipulationstaktiken frühzeitig entlarven. Gratis Anti-Phishing-Paket herunterladen
Solche Warnmeldungen dienen in der Regel als erster Indikator für Sicherheitsverantwortliche, um eigene Systeme zu prüfen. Im Fall von Fanlore decken sich diese allgemeinen Warnungen zeitlich mit den konkreten Angeboten von „Actor 584“, was die Plausibilität eines tatsächlichen Datenabflusses im angegebenen Umfang weiter untermauert.
Die Organization for Transformative Works hatte den unbefugten Zugriff bereits gemeldet. Betroffenen Nutzern wird in solchen Fällen allgemein geraten, Passwörter zu ändern und auf verdächtige Aktivitäten in ihren Konten oder den damit verknüpften E-Mail-Postfächern zu achten.
Ob und in welchem Umfang die Passwort-Hashes entschlüsselt werden können, hängt von der verwendeten Verschlüsselungsmethode ab, zu der bisher keine detaillierten Informationen vorliegen.
