848.000 Twilio-Datensätze für ein Viertelcent je Stück – während Anleger das 45-Fache des Gewinns zahlen
Eine altbekannte Behauptung – 848.000 Kundendatensätze von SendGrid stünden zum Verkauf – und Twilios Dementi, das weiter gilt, kursieren in derselben Woche, in der HSBC die Aktie nach der Muse-Rallye auf „Reduce“ herabstufte. Die Felder der Stichprobe selbst sprechen dafür, dass das Dementi stimmt; das Muster am Rand hat das Re-Rating nie eingepreist.
Vincent Jiang · 3 min read
Zwei Preise für dieselben Kunden
Auf dem Hackerforum Breach Forums offeriert ein Hacker unter dem Namen Satanic 848.000 Datensätze als Kundendaten von Twilio SendGrid – für 2.000 Dollar, also rund ein Viertelcent je Datensatz. Das Angebot stammt aus dem April 2025 13. Twilio hat eine Stichprobe geprüft und erklärt: „nach bestem Wissen … sind wir der Ansicht, dass keine dieser Daten von SendGrid stammt“ 1. Die Plattform, von der die Daten angeblich stammen, war zum Börsenschluss am 28. September 44,07 Milliarden Dollar wert – gegenüber 21,55 Milliarden Dollar Ende 2025 2. Zwei Preise für eine Kundenbasis, und in dieser Woche sind sie aufeinandergeprallt.
Die Stichprobe liest sich wie eine Vertriebsdatenbank
Verräterisch sind die angepriesenen Felder. E-Mail-Adressen und Telefonnummern, klar – aber auch Umsätze, Betriebsergebnisse und Mitarbeiterzahlen der Firmen, SEO-Performance, Hosting-Anbieter, Cloudflare- und Tranco-Rankings sowie komplette Tech-Stacks bis hinunter zu CMS-, Zahlungs- und CRM-Tools 1. Das ist das Schema gescrapter B2B-Adresslisten, wie sie Anbieter von Datenanreicherung zeilenweise verkaufen – nicht die Nutzerkonten einer E-Mail-Plattform.
Das ist ein Beleg für Twilios Dementi – eine Deutung, die der Bericht von CX Today gar nicht erst versucht 1. Das andere Versäumnis betrifft das Datum: Hackread veröffentlichte die Behauptung erstmals am 3. April 2025 und ergänzte später, der Hacker bestehe auf der Echtheit der Daten 3. Der erste Sicherheitstest der KI-Rallye ist eine Neuauflage.
HSBCs 14 Dollar gegen eine 75-Dollar-Rallye
Meta hat seinen KI-Agenten Muse am 8. September gestartet. Seither hat die Aktie von Twilio rund 30 Prozent zugelegt und wird mit dem 45,3-Fachen des nächstjährigen Gewinns gehandelt 4. HSBC stufte die Aktie am 25. September auf „Reduce“ herab und setzte das Kursziel auf 211 Dollar: Selbst ein Bullenszenario – zehnmal so viele Muse-Nutzer, davon 30 Prozent mit einem fünfminütigen Anruf pro Tag – ergäbe nur rund 49,2 Millionen Dollar Umsatz, gut 14 Dollar je Aktie. Dem stehen seit dem Start 75 Dollar Kursgewinn gegenüber 4.
Die Aktie rutschte an diesem Tag um 7,6 Prozent ab und erholte sich bis zum 28. September auf 286,98 Dollar – über dem Konsenskursziel von 263,04 Dollar aus 30 Analystenmeinungen 562. Auf der anderen Seite stehen Rosenblatt mit einem Kursziel von 290 Dollar und TD Cowen mit 300 Dollar 5.
Twilio notiert über dem Konsenskursziel – und 76 Dollar über dem von HSBC
- Estimate
Data
| Value | |
|---|---|
| HSBC („Reduce“), geschätzt (estimate) | $211 |
| Konsenskursziel (30 Analysten), geschätzt (estimate) | $263.04 |
| UBS, geschätzt (estimate) | $285 |
| Twilio-Schlusskurs, 28. Sept. | $286.98 |
| Rosenblatt, geschätzt (estimate) | $290 |
| TD Cowen, geschätzt (estimate) | $300 |
Der stete Tropfen am Rand
Auch der eigentliche Sicherheitsfall der Woche ging am Kern vorbei. ReversingLabs hat das npm-Paket tw-pkgprobe-7731 beschrieben, das sich als Bug-Bounty-Tool von Twilio tarnte und in einer Version die Zugangsdaten ACCOUNT_SID und AUTH_TOKEN ausschleuste. Twilio erklärte, die Pakete seien entfernt worden und es habe keinen Sicherheitsvorfall gegeben 7. Damit gesellt sich der Fall zu 33 Millionen Authy-Telefonnummern und 12.000 Anrufaufzeichnungen, die 2024 an die Öffentlichkeit sickerten – beides kein direkter Angriff auf Twilios eigene Infrastruktur 1. Der Kern hat gehalten.
Der Untergrund taxiert einen Twilio-Kunden mit einem Viertel Cent; der Markt zahlt das 45-Fache des Gewinns, um auf dieselbe Leitung zu vertrauen.
Was Klarheit schafft
Keine unabhängige Prüfung hat bislang entschieden, welche der beiden Seiten Recht hat: Twilios Stichprobe und die Echtheitsbehauptung des Hackers liegen fast 18 Monate zurück und wurden nie miteinander abgeglichen 13. Zu beobachten bleibt, ob der nächste Tropfen im Kern landet statt am Rand, was Meta über die Nutzung von Muse offenlegt – und wie die Q3-Zahlen ausfallen, zu denen Twilio einen Umsatz von 1,50 bis 1,51 Milliarden Dollar in Aussicht gestellt hat 6.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
