Start › Sicherheit

Kaum eine Woche vergeht ohne Meldung über einen Hackerangriff auf einen Dienst, eine Klinik oder einen Shop. Was dabei gestohlen wird, landet in Datenpaketen, die im Netz verkauft werden – und Ihre E-Mail-Adresse ist statistisch gesehen mit hoher Wahrscheinlichkeit schon dabei. Das ist kein Grund zur Panik, aber ein Grund zum Handeln.

Warum Leaks Sie auch bei fremden Diensten betreffen

Bei einem Leak werden gespeicherte Nutzerdaten entwendet: E-Mail-Adressen, Passwort-Hashes, Namen, Adressen, Telefonnummern, Geburtsdaten, manchmal auch Klartextpasswörter. Diese Mischung ist wertvoll, weil sie sich kombinieren lässt: Die Adresse verrät, wo Sie registriert sind; das Passwort verrät, ob es woanders auch funktioniert; das Geburtsdatum macht Telefonbetrug glaubwürdig. Deshalb beginnt jeder gut gemachte Betrugsversuch mit Daten, nicht mit Zufall.

Prüfen, ob Sie betroffen sind

Es gibt zwei Wege, und beide sind kostenlos:

1. E-Mail-Adresse prüfen. Seriöse Dienste wie haveibeenpwned.com zeigen, in welchen bekannten Leaks eine Adresse aufgetaucht ist. Achten Sie darauf, dass Sie eine Adresse eingeben, deren Passwort Sie danach ändern können – geben Sie nie Ihr Passwort in eine Prüfseite ein.
2. Eigenes Verhalten prüfen. Nutzen Sie dasselbe Passwort bei mehreren Diensten? Dann ist Ihre Sicherheit so stark wie das schwächste dieser Angebote. Diese Liste ist ehrlicher als jede Leak-Datenbank.

Wichtig zu wissen: Ein fehlender Eintrag ist keine Entwarnung. Viele Leaks werden nie öffentlich bekannt, weil sie still verkauft werden.

Der 30-Minuten-Plan nach einem Fund

1. Passwort des betroffenen Dienstes ändern – sofort und direkt über die Seite selbst, nicht über einen Link aus einer E-Mail.
2. Alle Doppelungen bereinigen. Wo dasselbe Passwort lag, ebenfalls ändern. Beginnen Sie mit dem E-Mail-Konto (es ist der Schlüssel zu allem anderen) und der Bank.
3. Zwei-Faktor-Anmeldung aktivieren – damit reicht ein gestohlenes Passwort allein nicht mehr aus.
4. Passwortmanager einrichten: Er erzeugt einzigartige Passwörter und zeigt Ihnen, welche Konten noch unsicher sind.
5. Datenleak einordnen: Wurden Bankdaten oder Ausweisdaten entwendet, informieren Sie Ihre Bank; bei Ausweisdaten kann ein Sperrvermerk sinnvoll sein.

Was ein Leak nicht bedeutet

Ein Fund ist keine Katastrophe, sondern eine Information. Wer sofort das betroffene Passwort ändert und doppelt verwendete Passwörter ersetzt, hat das Risiko in wenigen Minuten deutlich gesenkt. Wichtig ist nur, nicht in die typischen Fallen zu tappen: Klicken Sie nicht auf Links in „Sicherheitswarnungen", die nach einem Leak eintreffen – solche Mails sind oft selbst der Angriff. Ändern Sie Passwörter immer direkt auf der Seite des Dienstes.

Ein System, das Leaks unwichtig macht

Ziel ist nicht, jeden Leak zu vermeiden – das ist unmöglich. Ziel ist, dass ein Leak folgenlos bleibt. Das gelingt mit drei Bausteinen:

Mit diesem Aufbau können Sie Leak-Meldungen gelassen lesen: Sie prüfen, ändern ein Passwort, und alles andere bleibt unberührt.