Hansestack Blog
Account Takeovers & NIS2: Warum der Schutz vor Credential Stuffing oft an der IT-Architektur scheitert
Account Takeover (ATO) ist längst kein rein technisches Problem mehr, sondern ein massives finanzielles und juristisches Haftungsrisiko für Unternehmen. Während Sicherheitsbehörden striktere Prüfmechanismen beim Login fordern, stehen Architektur-Teams vor der Herausforderung, diese Security-Schicht zu integrieren, ohne die Verfügbarkeit der Kernsysteme zu gefährden.
24. September 2026
Open Beta: Die datensouveräne Leak-Check API ist live
Passwörter DSGVO- und BSI-konform gegen Leaks prüfen, ohne Daten in die USA zu schicken oder eigene Datenbanken zu hosten: Der Hansestack Leak-Check ist live und steht ab sofort für Development-Teams in der Open Beta zur Verfügung.
20. August 2026
Credential Stuffing: Das unterschätzte Compliance-Risiko
TL;DR: Obwohl kompromittierte Passwörter laut Verizon DBIR das Sicherheitsrisiko Nr. 1 sind, sichern die wenigsten Unternehmen ihren Login-Flow dagegen ab. Die Vorgaben von BSI und NIST sind jedoch eindeutig – und machen ungeprüfte Logins zu einem handfesten DSGVO-Compliance-Risiko.
20. August 2026