Der Online‑Brillenhändler Brillen.de wurde bereits im September 2025 Ziel eines gezielten Cyberangriffs. Unbekannte drangen in interne Systeme ein und entwendeten personenbezogene Daten von rund 1,5 Millionen Kunden. Im Februar 2026 tauchten diese Datensätze im Darknet auf, angeboten von einem Akteur namens Meow.
Betroffen waren Namen, Anschriften, E‑Mail‑Adressen, Telefonnummern und Geburtsdaten. Passwörter, Zahlungsinformationen sowie Bestell‑ oder Sehwerte blieben laut Unternehmen unberührt. Brillen.de ließ den kompromittierten Zugangsweg sperren, setzte Passwörter zurück und beauftragte externe Forensiker. Polizei und Datenschutzbehörden wurden informiert.
Bereits 2024 hatte das Unternehmen einen Vorfall verzeichnet: Eine fehlkonfigurierte Datenbank mit 3,5 Millionen Kundendaten war zeitweise öffentlich erreichbar.