Vielen Dank, genau das habe ich gebraucht! :D
Wie vermutet, es war ein Paket in @appstore. Habe dann das Ganze nochmals wiederholt innerhalb des Ordners und der Übeltäter ist das Paket Intrusion Prevention (wie's auf Deutsch heisst, keine Ahnung) mit fast 600 GB Daten.
Ich schau noch schnell...