Korrektur:
Es war die key4-Datei, die ich durch die "alte" key4.db ersetzt habe.
Die key4-Datei hatte das Änderungsdatum von gestern, ist gleich groß wie die alte, aber unterscheidet sich beim Vergleich mit notepad++.
Die logins.json hat ein Datumvom letzten Jahr. Also liegt es es an der key4-Datei. Bleibt die Frage, wer da dran war..
JJL