Kriminelle kapern Claude-Konten – ohne Passwort, ohne 2FA

Anthropic hat Ende August 2026 betroffene Claude-Nutzerinnen und -Nutzer per E-Mail gewarnt: Ein Angreifer stiehlt mit handelsüblicher Infostealer-Malware aktive Claude-Login-Sessions von infizierten Rechnern und greift damit auf fremde Konten zu, um deren Nutzungskontingent aufzubrauchen. Weil dabei eine bereits angemeldete Browser-Sitzung kopiert wird, braucht es weder Passwort noch Zwei-Faktor-Authentifizierung. Anthropic hat die betroffenen Konten ausgeloggt, hinterlegte Zahlungsmittel entfernt und will als unautorisiert erkannte Belastungen zurückerstatten. Das Unternehmen betont laut BleepingComputer, es gebe keinen Hinweis darauf, dass die Malware mit Claude zusammenhängt oder über Claude auf die Geräte kam.

Das Cookie ist der Schlüssel

Ein Infostealer ist Allerwelts-Schadsoftware: Sie kommt meist über einen inoffiziellen Download oder eine manipulierte App auf den Rechner und kopiert still, was lokal herumliegt – im Browser gespeicherte Passwörter, Zugangsdaten anderer Programme und eben Login-Cookies.

Genau dieses Cookie ist der wunde Punkt. Die Zwei-Faktor-Authentifizierung schützt den Anmeldevorgang. Danach stellt der Dienst deinem Browser ein Sitzungs-Cookie aus, damit du nicht bei jedem Klick neu bestätigen musst. Wer dieses Cookie besitzt, wird behandelt wie ein bereits angemeldeter Nutzer – der zweite Faktor kommt gar nicht mehr ins Spiel. Help Net Security bringt es auf die Formel: Session-Diebstahl ist der neue Diebstahl von Zugangsdaten.

Anthropic hat bisher fünf Infostealer-Familien unter Windows identifiziert – Vidar, Lumma (LummaC2), StealC, RedLine und Acreed – dazu Atomic Stealer auf einer kleinen Zahl von Macs. Nichts davon ist neu oder massgeschneidert; es sind gemietete Standardwerkzeuge. Smartphones und Tablets seien nach bisherigem Stand nicht betroffen. Der Reddit-Nutzer, der die Anthropic-Mail öffentlich machte, führt seine Infektion auf ein raubkopiertes Spiel zurück – trotz aktivierter 2FA wurden ihm laut heise die Cookies aus Chrome entwendet.

28 Tage offen

Warum ein gestohlenes Cookie so viel wert ist, steht in Anthropics eigener Dokumentation: Eine Anmeldung auf claude.ai erzeugt eine Sitzung mit 28 Tagen Laufzeit, die bei jeder Aktivität stündlich wieder auf volle 28 Tage verlängert wird. Wer die Sitzung aktiv nutzt, hält sie damit praktisch beliebig lange am Leben.

Das deutlichste Warnzeichen nennt Anthropic in der Mail selbst: Wenn deine Nutzungslimiten aussehen, als hätten sie sich aufgefüllt und wären dann leergelaufen, während du Claude gar nicht benutzt hast – dann ist das vermutlich die Ursache.

Fünf Schritte, in dieser Reihenfolge

Anthropic warnt ausdrücklich: Das Ausloggen stoppt die gestohlenen Sitzungen, entfernt aber die Malware nicht. Bleibt sie auf dem Gerät, wird die nächste Anmeldung genauso abgegriffen. Die Reihenfolge ist deshalb entscheidend:

1. Gerät zuerst säubern. Alle Rechner, mit denen du Claude nutzt, auf Schadsoftware prüfen und gefundene Malware entfernen – vor allen anderen Schritten.

2. E-Mail-Konto absichern. Für das mit Claude verknüpfte Postfach ein neues Passwort setzen, andere Geräte abmelden und 2FA aktivieren.

3. Gespeicherte Passwörter erneuern. Alles, was im Browser lag, gilt als kompromittiert. Wer dort auch Kartendaten hinterlegt hatte, sollte die Abrechnungen kontrollieren.

4. Aktive Sitzungen aufräumen. In Claude unter Einstellungen > Konto listet Anthropic alle aktiven Sessions mit Gerät, Browser, ungefährem Standort und letzter Aktivität auf; verdächtige lassen sich per Drei-Punkte-Menü aus der Ferne beenden. Dasselbe bei deinen anderen Online-Diensten machen.

5. Erst zum Schluss wieder ein Zahlungsmittel im Claude-Konto hinterlegen.

Ein Nachsatz von Help Net Security ist es wert, beherzigt zu werden: Rechne jetzt mit gefälschten Mails, die Anthropic imitieren und diese Kampagne als Aufhänger nutzen. Klick nichts an – geh direkt über claude.ai in deine Kontoeinstellungen.

27'128 Meldungen und ein Muster

Wie viele Konten betroffen sind, sagt Anthropic nicht, und Schweizer Zahlen zum Vorfall gibt es keine. Der Nährboden ist hierzulande aber gut dokumentiert: Das Bundesamt für Cybersicherheit (BACS) verzeichnete im ersten Halbjahr 2026 27'128 freiwillige Meldungen und 200 meldepflichtige Cybervorfälle. Ausdrücklich hält der Bericht vom 24. August fest, dass die Kompromittierung mehrerer stark genutzter Open-Source-Projekte die grossflächige Verbreitung von Software zum Diebstahl von Zugangsdaten ermöglicht hat. Also exakt jene Malware-Gattung, die jetzt Claude-Sitzungen abgreift.

Der Punkt reicht damit weit über Claude hinaus. Das KI-Abo ist bloss das neue Ziel, weil ein Pro- oder Max-Kontingent Geld wert ist. Die Lücke ist die alte: ein infizierter Rechner – und ein zweiter Faktor, den nach dem Login niemand mehr fragt.