P2P Kredite News KW 43 2026 – TWINO Cyberangriff erklärt: Welche Daten weg sind und welche nicht

Ein Investment in P2P Kredite kann zum Totalverlust führen!

Willkommen zu den neuen P2P Kredite News. TWINO wird Opfer eines Cyberangriffs, rund 8 Prozent der Anleger sind betroffen. Eine kritische PHP-Lücke schickt mehrere Plattformen kurzzeitig vom Netz. Bei Ventus Energy stimmen 95,47 Prozent der Gläubiger für den Reorganisationsplan. UnaFinancial, der Mutterkonzern von Robocash, startet in Südafrika. Und mit ANote Music und Gamevestor gibt es zwei neue Plattformen abseits klassischer Kredite.

5 P2P News in extremer Kürze auf YouTube, dem Podcast & hier, damit ihr auf dem aktuellsten Stand seid. Ganz schnell & ganz kurz unter dem Motto, 5 News in 5 Minuten. Viel Spaß mit den News der letzten Woche.

ᐅ Disclaimer
Bitte beachte meinen Haftungsausschluss. Ich betreibe keine Anlageberatung und stelle keine individuellen Anlageempfehlungen dar. Ich berichte ausschließlich über meine persönlichen Erfahrungen und Einschätzungen. Investitionen in P2P-Kredite und Projektfinanzierungen sind mit Risiken bis hin zum Totalverlust verbunden. Entwicklungen der Vergangenheit sind kein Indikator für zukünftige Ergebnisse. Alle Links zu den Investment-Plattformen sind Affiliate- bzw. Werbe-Links (in der Regel mit * gekennzeichnet). Ich erhalte hierfür eine Vergütung. Inhalte und Bewertungen erfolgen unabhängig und ohne redaktionelle Vorgaben durch die Anbieter.

News 1: Cyberangriff bei TWINO trifft rund 8 Prozent der Anleger

TWINO ist Ziel eines Cyberangriffs geworden. Am Abend des 15. Oktober und am 16. Oktober 2026 gab es mehrere aufeinanderfolgende Angriffe auf die Investitionsplattform. Dabei haben Unbekannte auf personenbezogene Daten von rund 8 Prozent der Anleger zugegriffen. Das schreibt TWINO in einer Stellungnahme zum Cybersicherheitsvorfall*. Wer betroffen ist, hat am 21. Oktober eine Mail von TWINO bekommen.

Die Liste der abgeflossenen Daten ist lang. Laut TWINO geht es um Vor- und Nachname, E-Mail-Adresse, Personenkennziffer, Telefonnummer, Geburtsdatum, Adresse, Bankkontonummer, Geschlecht, Staatsangehörigkeit, PEP-Status, Beruf und Arbeitgeber. Auf Kundenkonten wurde laut TWINO nicht zugegriffen, Passwörter wurden nicht erbeutet und es gab keine unbefugten Transaktionen oder Auszahlungen. Der Betrieb der Plattform lief normal weiter.

Das IT-Sicherheitsteam hat den Angriff am 16. Oktober erkannt und eingedämmt. Am 17. Oktober waren die betroffenen Daten und Kunden ermittelt und die ausgenutzte Schwachstelle vollständig behoben. Nach ersten Erkenntnissen haben die Angreifer KI-gestützte Werkzeuge eingesetzt. TWINO hat die lettische Datenschutzbehörde, die lettische Zentralbank und weitere Behörden informiert, die Untersuchung läuft wohl noch.

TWINO warnt, dass die Daten für Phishing, Social Engineering und Identitätsmissbrauch genutzt werden können. Wenige Tage zuvor ist auch schon die moldawische Plattform Fagura Opfer eines Cyberangriffs geworden. Folgen daraus sind jedoch nicht bekannt.

Möchtest du mehr über TWINO wissen, dann kannst du dir die grundlegenden Dinge in meinen TWINO Erfahrungen durchlesen. Die Plattform bietet für die ersten 90 Tage nach Registrierung einen Cashback-Bonus von 2% auf alle investierten Beträge. ACHTUNG! Der Bonus gilt nicht für Investments in TWINO Flexi! Ihr müsst also erst einmal 90 Tage die regulären Investments durchlaufen lassen, bevor ihr zu Flexi wechselt.


twino sicherheitslücke

Der Angriff und die Folgen grafisch dargestellt.

ᐅ Meine aktuellen Top 5 Tools fürs Investment, die ich selber nutze:
  1. Go & Grow* (Tägliche Zinsen & Verfügbarkeit bei 6% p.a. 5 EUR Startguthaben, ab 1 EUR starten! Weitere Infos in meinen  Go & Grow Erfahrungen)
  2. Divvydiary* (professionell Dividenden und das Portfolio tracken)
  3. Debitum* (Investieren in regulierte Forstprojekte mit bis zu 17% Rendite) –> vollständige Anleitung zum Produkt in meinen Debitum Erfahrungen.
  4. LANDE* (Besicherte Agrarkredite mit über 10% Rendite und 3% Cashback + 5 EUR Geschenk) –> vollständige Anleitung zum Produkt in meinen LANDE Erfahrungen.
  5. Monefit SmartSaver* (Liquide verfügbare Anlagealternative mit 7,50 – 10,52% Rendite und 0,50% Cashback + 5 EUR Startguthaben auf die Einzahlung) –> Meine Monefit SmartSaver Erfahrungen

News 2: P2P Plattformen reagieren auf kritische PHP-Lücke

Aber das waren leider nicht die einzigen Sicherheitslücken. Am 20. Oktober 2026 hat das PHP-Team zwei kritische Sicherheitslücken angekündigt, beide mit 9,2 von 10 Punkten bewertet. PHP ist eine weit verbreitete Software für Websites und Online-Plattformen. Über die Lücken hätten Angreifer ohne Anmeldung Schadcode auf Servern ausführen können. So beschreibt es LANDE* in einem Blogbeitrag zur PHP-Sicherheitslücke. Auch die EU-Cybersicherheitsstelle CERT-EU hat gewarnt.

LANDE hat noch am 20. Oktober Filterregeln aktiviert, die bekannte Angriffsmuster blockieren. Die korrigierten PHP-Versionen erschienen am 21. Oktober, in der Nacht darauf hat LANDE alle aus dem Internet erreichbaren Systeme aktualisiert. Laut der Plattform gibt es keine Hinweise, dass die Plattform oder Anlegerdaten betroffen waren.

Andere Plattformen sind vorsorglich vom Netz gegangen. Indemo* hat am 21. Oktober Website, Plattform und App gesperrt und sich dabei auf eine Empfehlung von CERT-EU berufen, wie es viele andere tausend Webseiten getant haben. Inzwischen sind laut Indemo alle Dienste wieder verfügbar, Anlegergelder und persönliche Daten waren auf hier nicht betroffen. Capitalia* war laut Rundschreiben am frühen Morgen des 22. Oktober nicht erreichbar und sieht keine Anzeichen für betroffene Daten. Ventus Energy hat seine Website am 21. Oktober vorübergehend vom Netz genommen, Daten und Konten sind laut Unternehmen nicht betroffen.

Dank KI werden wir sowas in Zukunft öfter sehen und Sicherheitslücken dieser Art können bei Kenntnis binnen Sekunden ausgenutzt werden, um Schaden anzurichten. Zieht bitte als Anleger alle Register, wenn es um die Sicherheit eurer Daten geht (lange Passwörter, 2FA, Passkeys etc.). Es wird ungemütlich werden.

php sicherheitslücke p2p plattformen offline

Die Chronologie zur PHP Sicherheitslücke.

asterra estate banner

News 3: Ventus Energy reicht Abstimmungsergebnis beim Gericht ein

Bei Ventus Energy geht die Restrukturierung in die nächste Phase. Aus einem Telegram-Post der Geschäftsleitung geht hervor, dass der Reorganisationsberater die Abstimmungsergebnisse geprüft und bestätigt hat. Am 19. Oktober 2026 wurde das Abstimmungsprotokoll zum Reorganisationsplan beim estnischen Gericht eingereicht. Die Unterlagen enthalten alle Stimmen der Gläubiger, dafür wie dagegen, die während der Abstimmung eingegangenen Einwände sowie alle gesetzlich vorgeschriebenen Nachweise zur Richtigkeit des Verfahrens.

Das Ergebnis ist eindeutig. Gemessen an der Höhe der Hauptforderungen stimmten 95,47 Prozent für den Plan, 0,7 Prozent dagegen. 3,83 Prozent gaben keine Stimme ab. Insgesamt haben sich 5.438 Gläubiger an der Abstimmung beteiligt.

Jetzt muss das Gericht über die Bestätigung des Plans entscheiden. Es kann dabei zusätzliche Informationen oder Erklärungen anfordern. Eine feste Frist für die Entscheidung gibt es nicht, Ventus hofft auf einen Beschluss im November. Parallel bereitet das Unternehmen die Umsetzung des Plans vor. Dazu gehören die Einrichtung des Aufsichtsrats und die Ausarbeitung der Details zur Equity Option. Nach so viel Kritik in den letzten Monaten, hat mich das Ergebnis selbst überrascht. Ich hatte mit einer knappen Entscheidung gerechnet. Nun heißt es erstmal wieder warten.

Wichtiger Hinweis – Ventus Energy hat am 12.06.2026 mitgeteilt, dass die Gesellschaft in ein gerichtlich überwachtes Sanierungsverfahren nach estnischem Recht (Saneerimisseadus) eintritt. Die Annahme neuer Anlegergelder wurde eingestellt, Zinszahlungen ausgesetzt und der vorzeitige Projektausstieg ist nicht mehr möglich. Das Energieportfolio soll strukturiert verkauft werden, um Anleger zurückzuzahlen. Das Verfahren wurde am 18.08.2026 eröffnet. Nach Meldung des Unternehmens am 13.10.2026. hat die Mehrheit der Gläubiger für eine Reorganisation gestimmt. Eine Bestätigung des Gerichts steht noch aus.

Potenzieller Interessenskonflikt: Ich halte 6,67% an einer Mitarbeiter und Werbepartnerbeteiligungs-Gesellschaft (Ventus Employee and Partnerships Stock Options OÜ).


ventus energy abstimmung ergebnis

Das Abstimmungsergebnis von Ventus Energy.

News 4: Robocash-Mutterkonzern UnaFinancial startet in Südafrika

UnaFinancial, der Mutterkonzern der P2P-Plattform Robocash*, ist in Südafrika gestartet. Der neue Dienst heißt Kredio, vergibt digitale Verbraucherkredite und ist beim National Credit Regulator registriert, der südafrikanischen Aufsicht für Kreditgeber. Bekannt gegeben hat UnaFinancial den Start auf der eigenen Unternehmenswebsite.

Als Grund nennt UnaFinancial den Markt selbst. Laut Global Findex 2025 der Weltbank haben 81 Prozent der Erwachsenen in Südafrika ein Konto, aber nur 13 Prozent haben sich bei einem formellen Finanzinstitut Geld geliehen. Gleichzeitig wächst die Nachfrage abseits der Banken, alternative Kreditgeber haben ihre Neuvergaben bei Privatkrediten im ersten Quartal 2025 um 11,5 Prozent gesteigert. Den Grund habe ich selbst erfahren, als ich vor einigen Jahren mal einige Kreditunternehmen in Südafrika besucht habe. Als südafrikanischer Bürger steht man unglaublich schnell auf der nationalen “Black List” und kommt dort nicht mehr so einfach runter. Auch Kredite sind dann nicht mehr möglich.

CEO Sergey Sedov sieht schnelles und genaues Scoring als entscheidend für Kreditvergabe in großem Stil. UnaFinancial hat dafür seine bestehende Kredittechnologie und seine Scoring-Modelle an Regulierung, Datenquellen und Kreditverhalten in Südafrika angepasst. Ob und wann Kredite aus Südafrika auch auf Robocash angeboten werden, sagt die Meldung nicht.

Möchtest du mehr über Robocash wissen, dann kannst du dir die grundlegenden Dinge in meinen Robocash Erfahrungen durchlesen.


robocash südafrika

Kommen südafrikanische Kredite auf Robocash?

News 5: Zwei neue Plattformen: ANote Music und Gamevestor

Zwei neue Plattformen erweitern das Angebot für Anleger, die abseits klassischer Kredite investieren wollen. Bei ANote Music geht es um Musik-Tantiemen, bei Gamevestor um die Finanzierung von Videospielen. Beide sind keine P2P-Kreditplattformen im klassischen Sinn. In den nächsten Tagen werde ich sie auch ins Premium Rating aufnehmen, damit ihr eine Einschätzung habt.

ANote Music* aus Luxemburg ist ein Marktplatz für Anteile an Musikkatalogen. Anleger kaufen Anteile an etablierten Katalogen und erhalten anteilig die künftigen Tantiemen, gehandelt wird an einem Zweitmarkt. Laut ANote lag die jährliche Tantiemen-Rendite des eigenen Index von August 2020 bis Mai 2026 bei 10,72 Prozent, inklusive Preisänderungen bei 9,15 Prozent. Anlegergelder liegen auf getrennten E-Wallets beim Zahlungsdienstleister Mangopay, die Plattform nennt mehr als 45.000 Anleger. Ich habe selbst schon an der Börse in Music Royalties investiert, der Ausflug war aber nicht sonderlich erfolgreich. Auch Esketit hatte mal einen Kreditgeber aus Liechtenstein, bei dem man in sowas investieren konnte.

Gamevestor* ist dagegen eine Crowdfunding-Plattform für Videospiele und von der französischen Finanzaufsicht AMF als europäischer Schwarmfinanzierungsdienstleister zugelassen. Anleger finanzieren Spiele vor dem Release ab 100 Euro und bekommen nach dem Verkaufsstart einen Anteil an den Erlösen. Als Ziel nennt Gamevestor das Dreifache des Einsatzes in drei Jahren, garantiert ist das nicht. Zahlungen laufen über Lemonway, eine Einlagensicherung gibt es nicht. Dies könnte für all jene interessant sein, die auch schon in Triple Dragon Funding aufgrund des Videospiele-Themas investiert sind.

anote gamevestor launch

Die beiden Plattformen in der Übersicht.

ᐅ Du willst mehr Informationen zu den verschiedenen Plattformen?
Dann schau jetzt in meine P2P Plattform-Übersicht. Dort findest du weitere Informationen und / oder Artikel zu den Plattformen, auf denen ich investiere.

Dein Feedback zu den P2P Kredite News

Das waren die kurzen News für diese Woche, bei denen es diesmal primär um das Thema “TWINO Cyberangriff” ging. Hinterlasse mir gerne einen Kommentar mit deinem Feedback auf dem Blog und wenn du den Inhalt wertvoll findest, teile ihn gern! Vielen Dank!

Lars WrobbelMoin! Ich bin Lars und schreibe auf diesem Blog schon seit 2015 über meine Erfahrungen beim Investieren in P2P-Kredite. Ich habe zusammen mit Kolja Barghoorn auch das deutsche Standardwerk zum Thema geschrieben, welches auf mehreren Portalen zum Bestseller wurde und regelmäßig aktualisiert wird.

Darüber hinaus gibt es um den Blog auch noch Deutschlands größte P2P Community auf vielen verschiedenen Kanälen, auf der du dich mit tausenden von anderen Investoren austauschen kannst, wenn es mal schnell gehen muss. Wenn du mehr über mich und meine Arbeit erfahren willst, kannst du das auf meiner Über-Mich Seite tun.

Weitere Infos zu den aktiven P2P Plattformen

➩ Hier gehts zur Übersicht

 

Hol dir JETZT das P2P Investoren-Telegramm


0 Kommentare

Hinterlasse einen Kommentar

An der Diskussion beteiligen?
Hinterlasse uns deinen Kommentar!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert