Kontroverse um die Sicherheitswarnung von Gmail: Was ist eigentlich passiert?
So gut wie jedes große Tech- (und übrigens auch Nicht-Tech-) Nachrichtenmedium hat kürzlich über eine Sicherheitswarnung berichtet, die an einige Milliarden Gmail-Nutzer hinausging — oder eben nicht — und sie aufforderte, ihre Passwörter zu ändern. Kurz gesagt: Es gab tatsächlich einen Vorfall, und Google hat ihn bestätigt, doch das Unternehmen behauptet, die Täter hätten nur einige geschäftliche Kontaktdaten und Namen erlangt, keine Gmail-Zugangsdaten. Das heißt jedoch nicht, dass Sie Ihr Gmail-Passwort nicht ändern sollten: Am besten tun Sie das regelmäßig, zur Sicherheit, unabhängig davon, ob Sie 2FA aktiviert haben oder nicht.
Sie wollen die ganze Geschichte? Lesen Sie weiter.
Der eigentliche Vorfall, der die Berichte über die Gmail-Passwortwarnung auslöste
Anfang 2025 kompromittierte eine als ShinyHunters bekannte Hackergruppe eine von Googles Salesforce-Datenbanken und stahl Informationen über eine unbekannte (zumindest haben wir keine Zahl gefunden) Anzahl von Nutzern. Bei den Informationen handelte es sich, wie oben erwähnt, um geschäftliche Kontaktdaten und Namen.
Google hat den Vorfall bestätigt und präzisiert, dass er über eine Salesforce-Erweiterung erfolgte. Bis Anfang August 2025 hatte das Unternehmen die betroffenen Personen benachrichtigt.
Es scheint jedoch, dass die Medien die Situation fehlinterpretiert haben: Es gab Berichte, die den genannten Vorfall mit einer angeblichen Massenwarnung von Google verknüpften, die Gmail-Nutzer — allesamt mehr als 2,5 Milliarden — dazu aufforderte, ihre Passwörter zu ändern.
Die Berichte gingen viral und zwangen das Unternehmen zu reagieren: Am 1. September 2025 veröffentlichte Google in seinem Workspace-Blog einen Beitrag mit dem Titel “Gmails Schutzmechanismen sind stark und effektiv, und Behauptungen über eine große Gmail-Sicherheitswarnung sind falsch”. In dem Beitrag bestreitet der Konzern, jemals eine solche Warnung versendet zu haben, und bezeichnet die entsprechenden Behauptungen als unzutreffend. Außerdem betont Google, dass seine “Schutzmechanismen weiterhin mehr als 99,9% aller Phishing- und Malware-Versuche daran hindern, Nutzer zu erreichen.”
Wie schützen Sie sich vor Phishing und Vishing?
Wir haben diese Angriffsarten in “Social Engineering beim Hacking: gängige Methoden und Schutzmaßnahmen” behandelt; lesen Sie den Artikel, falls Sie ihn verpasst haben, er enthält wertvolle Informationen. Zur Zusammenfassung eines Teils davon finden Sie hier einige naheliegende Maßnahmen, mit denen Sie sich vor solchen böswilligen Versuchen schützen können.
Vertrauen Sie, aber überprüfen Sie; besser noch: Vertrauen Sie nicht. Wenn eine E-Mail auch nur leicht verdächtig ist — eine unaufgeforderte Werbung oder ein überraschender Vorschlag von einer bekannten Person gilt als verdächtig —, klicken Sie keine Links darin an.
Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung und bevorzugen Sie Authenticator-Apps statt SMS. Ziehen Sie den Umstieg auf Passkeys in Betracht, früher oder später wird das ohnehin passieren.
Verwenden Sie Passwortmanager, richten Sie Ihre Firewall richtig ein, denken Sie über ein VPN-Abonnement nach und richten Sie eine Backup-Routine ein — befolgen Sie generell die Ratschläge aus “Cybersicherheit für alle: Best Practices und Tools”.
Bleiben Sie sicher!
