Bitte Klartext wegen geklauter Identitäten

Bitte mal endlich Klartext zu reden im Zusammenhang mit den 18 Mio. geklauten Identitäten. Da wird nur um den heißen Brei herumgeredet. Auf der Seite des BSI steht weiterhin, dass die zuständige Staatsanwaltschaft mehrere Millionen eMail Adressen zur Verfügung gestellt hat, um Betroffene datenschutzkonform informieren zu können.

Wie wäre es denn, mal klar zu sagen bei wem die Daten abhanden gekommen sind. Dann kann man reagieren. Oder geht das kreuz und quer durch alle Provider, Anbieter und Onlineshops ? War es ein Trojaner, war es eine Sicherheitslücke , hatte jemand seine Tore offen oder war es am Ende Unwissenheit durch Nutzer ? Bedeutet datenschutzkonformes Informieren, dass ein Anbieter / Provider namentlich geschützt werden soll ?

Da erfährt man nichts konkretes. Nur blablabla und eventuell Betroffene können gar nichts tun und nur warten und hoffen, dass ihre Daten in der Zwischenzeit nicht mißbräuchlich verwendet werden.