RA Vogeler gehackt? 1,1 TB Mandantendaten im Darknet aufgetaucht

Der Eintrag auf der Cloak-Leak-Seite nennt folgende Eckdaten:

Ob es sich tatsächlich um einen erfolgreichen Cyberangriff handelt oder ob die Täter die behaupteten Daten besitzen, lässt sich aktuell nicht unabhängig verifizieren.

Die Kanzlei Vogeler Rechtsanwälte mit Hauptsitz in Hannover ist auf zwei Kernbereiche spezialisiert:

Laut LinkedIn umfasst die Kanzlei eine Unternehmensgröße von etwa 11 bis 50 Mitarbeitenden und betreut Mandanten bundesweit. Gerade im Medizinrecht werden hochsensible Gesundheitsdaten verarbeitet.

Für eine spezialisierte Kanzlei mit 11–50 Mitarbeitenden im Medizin- und Transportrecht ergibt sich – basierend auf BRAK-Statistiken und Branchen-Benchmarks (Statista, soldan kanzlei-monitor) – folgende realistische Schätzung:

Schätzung Wasacon auf Basis BRAK-Berufsstatistik, Soldan Kanzlei-Monitor und Branchenbenchmark spezialisierte Kanzleien (Medizinrecht typ. 200–300 k € Umsatz pro Berufsträger). Keine offiziellen Angaben der Kanzlei.

Bei einem geschätzten Jahresumsatz von 4,5 Mio. € (Bandbreite 2,5–6 Mio. €) ergeben sich klare Empfehlungen führender Sicherheitsbehörden. Für eine Kanzlei mit hochsensiblen Gesundheits- und Mandantendaten gelten Aufschläge:

Die behauptete Datenmenge ist erheblich. Zum Vergleich:

Sollte diese Datenmenge tatsächlich exfiltriert worden sein, würde dies auf einen tiefgreifenden Zugriff auf interne Systeme hindeuten – kein zufälliger Phishing-Treffer, sondern wahrscheinlich wochenlange unbemerkte Präsenz.

Falls sich die Vorwürfe bestätigen, drohen mehrere Konsequenzen – juristisch wie wirtschaftlich:

Besonders kritisch: Im Medizinrecht verarbeitet die Kanzlei Patienten- und Klinikdaten – die Veröffentlichung hätte erhebliche persönliche und rechtliche Folgen für Betroffene.

Der angebliche Darknet-Eintrag von Vogeler Rechtsanwälte zeigt erneut, dass selbst hochspezialisierte Kanzleien zunehmend ins Visier von Cyberkriminellen geraten. Ob hinter der Cloak-Behauptung tatsächlich ein erfolgreicher Angriff steckt, muss durch die Kanzlei und ggf. Ermittlungsbehörden aufgeklärt werden.

Denn wenn Hacker anfangen, die Hüter vertraulicher Informationen ins Visier zu nehmen, steht weit mehr auf dem Spiel als nur ein paar verlorene Dateien.

35.000–60.000 € Cybersecurity-Investment pro Jahr klingen viel – sind aber ein Bruchteil dessen, was ein einziger Mandatsgeheimnis-Verlust kostet.