Microsoft verurteilt: Muss Brasilianerin nach Hacker-Angriff mit Bitcoin-Erpressung entschädigen

• Wie die Hacker-Attacke ablief
• Die perfide Erpressungsmasche
• Microsofts gescheiterte Verteidigung
• Präzedenzfall mit Signalwirkung
• Was Nutzer jetzt wissen sollten
• Häufige Fragen zum Fall

In einem beispiellosen Urteil wurde Microsoft verpflichtet, einer brasilianischen Nutzerin ihr gehacktes Hotmail-Konto zurückzugeben und Schadensersatz zu leisten. Die Frau war Opfer von Cyberkriminellen geworden, die Lösegeld in Kryptowährungen forderten – ein Fall, der grundsätzliche Fragen zur Haftung von Tech-Giganten aufwirft.

Wie die Hacker-Attacke ablief

Am 16. April 2025 begann das Drama: Die Betroffene erhielt plötzlich Verifizierungscodes von Plattformen wie Uber, Airbnb und diversen Social-Media-Konten – allesamt mit ihrem Hotmail-Account verknüpft. "Das war wie ein Dominoeffekt", schilderte sie später. Innerhalb weniger Stunden verlor sie die Kontrolle über ihr digitales Leben. Die Täter änderten nicht nur Passwörter, sondern machten sich auch an Online-Einkäufen in ihrem Namen zu schaffen – darunter teure Bestellungen bei Amazon und Casas Bahia.

Die perfide Erpressungsmasche

Besonders perfide: Die Cyberkriminellen drohten mit der Veröffentlichung privater Fotos und verlangten Bitcoin-Zahlungen für die Rückgabe des Accounts. "Solche Fälle häufen sich seit 2024", erklärt IT-Rechtsexperte Dr. Markus Weber. "Die Opfer fühlen sich doppelt gedemütigt – erst durch den Datenklau, dann durch die Erpressung."

Microsofts gescheiterte Verteidigung

Vor Gericht argumentierte der Tech-Konzern, die Nutzerin habe einfach ihre eigenen Sicherheitseinstellungen nicht verstanden. Doch die Richterin in Goiás ließ sich davon nicht beeindrucken: "Das Cyberrisiko ist inhärent mit der Geschäftstätigkeit verbunden", hieß es im Urteil. Microsoft muss nun innerhalb von 20 Tagen den Account wiederherstellen – andernfalls drohen Strafzahlungen von bis zu 200 R$ täglich (maximal 6.000 R$). Zusätzlich wurden 3.000 R$ Schmerzensgeld zugesprochen.

Präzedenzfall mit Signalwirkung

Juristen werten das Urteil als wichtiges Signal – ähnlich wie frühere Entscheidungen gegen Krypto-Börsen. "Nutzer dürfen nicht der Willkür von Sicherheitslücken ausgeliefert sein", so die klare Botschaft der Richterin. Interessanterweise musste Microsoft zwar zahlen, wurde aber von Prozesskosten befreit – ein typischer Kompromiss bei solchen Verfahren.

Was Nutzer jetzt wissen sollten

1. Aktivieren Sie Zwei-Faktor-Authentifizierung bei allen wichtigen Konten
2. Verwenden Sie für kritische Dienste separate E-Mail-Adressen
3. Dokumentieren Sie Sicherheitsvorfälle umgehend mit Screenshots
4. Wenden Sie sich bei Erpressungsversuchen sofort an Behörden

Dieser Fall zeigt: Selbst Tech-Giganten können für Sicherheitslücken haftbar gemacht werden. Für Betroffene von Cyberkriminalität könnte das Urteil ein wichtiger Präzedenzfall sein.

Häufige Fragen zum Fall

Welche Summe in Kryptowährungen forderten die Hacker?

Die genaue Bitcoin-Höhe wurde nicht öffentlich gemacht, doch solche Erpressungen bewegen sich typischerweise zwischen 0,5-2 BTC (Stand Juli 2025).

Kann Microsoft gegen das Urteil Berufung einlegen?

Ja, das Unternehmen hat Rechtsmittel eingelegt. Die Entscheidung ist daher noch nicht endgültig.

Wie hoch war der finanzielle Schaden durch die Betrugseinkäufe?

Aus den Akten geht hervor, dass allein eine Bestellung in Goiânia über 15.000 R$ lag – dazu kommen mehrere kleinere Transaktionen.