Millionenstrafe für Bank of America und EY: Wenn Datenschutz zur Farce wird

Es war ein Schock, der durch die Finanzbranche ging: Ernst & Young und die Bank of America müssen gemeinsam 2,5 Millionen Dollar zahlen – weil sie ihre Kunden beim schlimmsten Datenleck des MOVEit-Hacks nicht ausreichend geschützt haben. Eine Strafe, die viele als lächerlich empfinden. Denn während EY und die Bank of America jetzt ihre Taschen etwas leichter machen, bleibt die Frage: Wer schützt eigentlich uns – die Kunden?
MOVEit: Die tickende Zeitbombe in unserer digitalen Welt
Stellen Sie sich vor, jemand klaut Ihnen nicht nur Ihre Brieftasche, sondern gleich Ihre gesamte Identität. So ähnlich fühlte sich der MOVEit-Hack für Millionen von Betroffenen an. Im Mai 2023 nutzten Hacker eine Lücke in der MOVEit-Software, einem Tool, das eigentlich für sicheren Datentransfer werben sollte. Plötzlich waren nicht nur E-Mails und Rechnungen bedroht – sondern Sozialversicherungsnummern, Bankdaten, alles, was einen Menschen finanziell und persönlich verwundbar macht.
Und die Opfer? Bank of America und EY lassen grüßen. Beide Unternehmen nutzten MOVEit, beide hätten wissen müssen, was auf dem Spiel stand. Doch statt ihre Systeme rechtzeitig zu härten, warteten sie – bis es zu spät war.
Die große Frage: Warum scheitert der Datenschutz immer wieder?
EY, als Prüfer der Bank of America, wird vorgeworfen, die Risiken von MOVEit nicht ernst genug genommen zu haben. Doch das ist kein Einzelfall. Die Bank selbst, eine der größten der Welt, verfügte zwar über Sicherheitsmaßnahmen – aber offenbar nicht genug. Experten schütteln nur den Kopf: Zu viele Unternehmen setzen auf veraltete Systeme, z



ögern Updates hinaus oder ignorieren Warnsignale.
Der MOVEit-Hack hätte verhindert werden können. Ein schneller Patch, eine robustere Firewall, ein bisschen mehr Wachsamkeit – und Millionen von Menschen wären nicht heute noch damit beschäftigt, ihre Identität zu retten.
2,5 Millionen Dollar: Ein symbolischer Tritt in die Magengrube der Konzerne?
Dabei sollte eines klar sein: Datenschutz ist kein Luxus, sondern eine Grundpflicht. Wenn Banken und Wirtschaftsprüfer schon bei Standard-Software versagen, wie sollen dann wir als Kunden uns sicher fühlen?
Warum die Behörden so lange brauchten – und wer wirklich die Verantwortung trägt
Über ein Jahr dauerte es, bis die Behörden endlich handelten. Ein Jahr, in dem Kriminelle ungestört Daten klauen und missbrauchen konnten. Warum? Vielleicht, weil Aufsichtsbehörden oft überfordert sind. Vielleicht, weil Konzerne zu lange Zeit hatten, sich herauszuwinden. Oder weil die Justiz einfach zu langsam ist.
Aber eins ist sicher: Diese Verzögerung hat reale Folgen. Für jeden von uns.
Die einzige Lehre aus diesem Desaster? Wir müssen mehr verlangen.
Dieser Fall ist kein Einzelfall – er ist ein Weckruf. Die Finanzbranche, aber auch Politik und Gesetzgeber, müssen endlich begreifen: Datenschutz darf kein Marketing sein. Er muss gelebt werden – mit strengen Kontrollen, hohen Strafen und einer Null-Toleranz-Politik.
Denn eines ist klar: Der nächste große Hack kommt bestimmt. Die Frage ist nur, ob wir diesmal besser vorbereitet sind. Oder ob wir uns wieder damit abfinden, dass Konzerne ihre Pflichten vernachlässigen – während wir die Rechnung zahlen.