Wer ist GHNA
GHNA ist das Pseudonym, unter dem am 30. März 2025 ein Datensatz veröffentlicht wurde, der
angeblich aus dem Kundensupport-System von Samsung Electronics Deutschland stammt. Über die
reale Identität hinter dem Namen ist öffentlich nichts bekannt.
⚠️ Was „bestätigt" hier bedeutet. Diese Seite
unterscheidet konsequent zwischen dem, was Samsung selbst offiziell eingeräumt hat, und dem,
was ausschließlich auf der Aussage des Angreifers beruht — zum Zeitpunkt der Veröffentlichung
nicht unabhängig verifiziert.
✓ Bestätigt
Samsung Deutschland bestätigte einen unbefugten Zugriff auf Kundendaten über ein IT-System eines Geschäftspartners.
Samsung-Stellungnahme, 31.03.2025. Abgerufen am 17.08.2026.
~270.000
Support-Tickets, die laut GHNA betroffen sind — von Samsung nicht eigenständig beziffert.
Aus dem veröffentlichten Datensatz, ausgewertet von Sicherheitsmedien. Abgerufen am 17.08.2026.
Die Chronologie
URSPRUNG, DOKUMENTIERT
2021
Zugangsdaten eines Support-Dienstleisters (Spectos GmbH) werden über
eine Infostealer-Schadsoftware (Racoon) gestohlen — und in der Folge nie erneuert. Dieser
Ursprung ist durch Sicherheitsforschung unabhängig von Samsungs eigener Stellungnahme
dokumentiert.
30. März 2025
GHNA veröffentlicht einen Datensatz, der als Auszug aus dem
Kundensupport-System von Samsung Deutschland präsentiert wird: Namen, Adressen, E-Mails,
Bestelldaten, Tracking-Links und Support-Kommunikation.
BESTÄTIGT
31. März 2025
Samsung bestätigt öffentlich einen „unbefugten Zugriff auf Kundendaten
über ein IT-System, das einem Geschäftspartner von Samsung in Deutschland gehört", und
leitet eine Untersuchung ein.
BEHAUPTET, NICHT EIGENSTÄNDIG BEZIFFERT
Fortlaufend
Die häufig zitierte Zahl von rund 270.000 betroffenen Support-Tickets
stammt aus der Auswertung des veröffentlichten Datensatzes durch Sicherheitsmedien — nicht
aus einer eigenen offiziellen Zahl von Samsung.
Wie der Zugriff zustande kam
Der Ursprung ist hier ungewöhnlich gut dokumentiert, unabhängig von Samsungs eigener
Stellungnahme: Zugangsdaten eines Support-Dienstleisters wurden bereits 2021 durch eine
Infostealer-Schadsoftware auf einem infizierten Rechner erbeutet — und offenbar nie erneuert.
Vier Jahre später reichten dieselben, nie zurückgesetzten Zugangsdaten für den Zugriff auf das
Ticketsystem.
Warum dieser Fall auch für Sie relevant ist
Ein gestohlenes Support-Ticket enthält oft mehr als nur eine E-Mail-Adresse: echten Namen,
Adresse, welches Gerät Sie besitzen, welches Problem Sie hatten. Genau dieser Kontext macht
einen späteren Anruf oder eine SMS, die sich als „Samsung Support" ausgibt, erheblich
glaubwürdiger — ein klassisches Muster, das vom Datenleck zum Betrug führt.
🔒 Ob Ihre Daten schon einmal geleakt wurden oder nicht — das
Schutzprinzip bleibt gleich: das Muster eines Betrugsversuchs erkennen, nicht nur die
einzelne Nachricht. Genau das macht Medusa, die Engine von Egidio. Siehe
wie es funktioniert.
Häufige Fragen
Wer ist GHNA?
Ein Pseudonym, unter dem im März 2025 gestohlene Kundendaten von Samsung Electronics
Deutschland veröffentlicht wurden. Die reale Identität ist nicht öffentlich bekannt.
Was hat Samsung bestätigt, und was ist nur eine Behauptung?
Samsung Deutschland hat einen unbefugten Zugriff auf Kundendaten über einen
Geschäftspartner offiziell bestätigt. Die genaue Zahl von rund 270.000 betroffenen
Support-Tickets stammt aus der Behauptung von GHNA und wurde von Samsung nicht eigenständig
beziffert.
Was hat das mit Betrugsversuchen bei Privatpersonen zu tun?
Direkt: Name, Adresse, E-Mail und Bestelldaten aus einem echten Kundenkonto machen einen
späteren Phishing-Anruf oder eine Phishing-SMS deutlich glaubwürdiger.
Weiterführend