Ratgeber · Technische Härtung
Nach dem Daten-Leak: Was kompromittierte Zugangsdaten für Sie bedeuten
Ein Daten-Leak ist selten der Angriff selbst. Er ist das Rohmaterial für spätere Angriffe: Credential Stuffing (geleakte Passwörter werden bei anderen Diensten durchprobiert), gezieltes Phishing mit echten persönlichen Details und die Verknüpfung von Telefonnummer und Adresse zu einem Personenprofil. Die Gegenmaßnahmen in Reihenfolge: betroffene Passwörter sofort ändern (zuerst E-Mail), jedes Passwort nur einmal verwenden (Passwort-Manager), Zwei-Faktor-Authentifizierung aktivieren und die eigenen Adressen bei Have I Been Pwned prüfen und überwachen lassen.
Die Nachricht kommt beiläufig, vom Anbieter selbst, von Have I Been Pwned oder aus der Warnung eines Passwort-Managers: „Ihre E-Mail-Adresse war Teil eines Datenlecks bei …". Die meisten Menschen zucken kurz zusammen und machen weiter. Das ist die falsche Reaktion, aber die verbreitete Panik („bin ich jetzt gehackt?") ist es auch. Die richtige Reaktion liegt dazwischen und beginnt mit dem Verständnis, was ein Leak tatsächlich ist.
Was in Leaks steckt — und was Angreifer damit tun
Bei Sicherheitsvorfällen erbeutete Datensätze enthalten je nach Dienst: E-Mail-Adressen, Passwörter (im besten Fall verschlüsselt, im schlechtesten im Klartext), Namen, Telefonnummern, Anschriften, Geburtsdaten, teils Bestell- und Zahlungshistorien. Diese Sammlungen werden gehandelt, zusammengeführt und zirkulieren dauerhaft. Ein Leak „verjährt" nicht. Daraus entstehen drei typische Angriffsformen:
- Credential Stuffing: Automatisierte Systeme probieren geleakte E-Mail-Passwort-Kombinationen bei hunderten anderen Diensten durch. Wer ein Passwort mehrfach verwendet, verliert mit einem Leak alle Konten, die es teilen.
- Gezieltes Phishing: Mit echten Details (Name, letzter Einkauf, Vertragsnummer) wirken Betrugsmails plötzlich glaubwürdig. Auch der „Enkeltrick 2.0" und CEO-Fraud beginnen mit Leak-Daten.
- Profilbildung: Für bedrohte Personen der kritischste Punkt. Leaks verknüpfen die Handynummer mit dem Klarnamen, die alte Adresse mit der E-Mail-Adresse, das Pseudonym mit der Identität. Ein Angreifer, der nur Ihren Alias kennt, findet über Leak-Daten oft den Klarnamen dahinter.
Schritt 1: Feststellen, was betroffen ist
Prüfen Sie alle Ihre E-Mail-Adressen, auch die alten, beim etablierten, kostenlosen Dienst Have I Been Pwned (haveibeenpwned.com). Sie sehen dort, in welchen bekannt gewordenen Vorfällen die Adresse auftaucht und welche Datenarten betroffen waren. Entscheidend ist die Spalte der Datenarten: Ein Leak mit „E-Mail-Adressen, Passwörter" verlangt andere Maßnahmen als eines mit „Telefonnummern, Anschriften". Aktivieren Sie dort auch die Benachrichtigung („Notify me") für künftige Funde.
Schritt 2: Passwörter — die Reihenfolge zählt
- Zuerst das E-Mail-Konto. Es ist der Generalschlüssel: Wer Ihr Postfach kontrolliert, kann fast jedes andere Passwort per „Passwort vergessen" zurücksetzen.
- Dann jedes Konto, das das geleakte Passwort (oder eine Variante) verwendet. „Sommer2020!" und „Sommer2021!" sind für Angreifer dasselbe Passwort.
- Dauerhaft: ein Passwort-Manager. Er ist die einzige realistische Art, für jeden Dienst ein eigenes, starkes Passwort zu führen, und er warnt bei bekannten Leaks.
- Zwei-Faktor-Authentifizierung auf allen wichtigen Konten: E-Mail, Banking, Cloud, Social Media. Damit läuft ein geleaktes Passwort ins Leere. App- oder Hardware-basiert ist SMS vorzuziehen. Warum, erklärt der 2FA-Artikel.
Schritt 3: Die Nicht-Passwort-Daten ernst nehmen
Passwörter kann man ändern; Name, Geburtsdatum, Adresse und Telefonnummer nicht. Wenn diese Daten geleakt sind:
- Telefonnummer im Leak: erhöhte Wachsamkeit bei Anrufen und SMS (Phishing, SIM-Swapping-Vorbereitung). Prüfen Sie, ob Ihre Nummer per Inverssuche zu Ihrer Adresse führt, und sperren Sie diese Übersetzung.
- Adresse im Leak: In Kombination mit einer Bedrohungslage ist das ein Grund, die Melderegister-Instrumente zu prüfen und die Adresse aus den übrigen offenen Quellen zu nehmen: Adresse aus dem Internet löschen.
- Ausweis- oder Zahlungsdaten im Leak: Bank informieren, Karten prüfen, bei Ausweisdaten Warnvermerk erwägen; bei konkretem Missbrauch Anzeige erstatten.
- Erwarten Sie maßgeschneidertes Phishing. Die glaubwürdige Mail „Ihres" Anbieters mit echten Vertragsdetails ist nach einem Leak keine Theorie. Klicken Sie Links in unerwarteten Mails grundsätzlich nicht. Rufen Sie die Seite selbst auf.
Was Sie sich sparen können
Panik-Komplettwechsel aller Konten an einem Abend (Fehlerquelle, brennt aus; arbeiten Sie die Prioritätenliste ab). Bezahldienste, die „Ihre Daten aus dem Darknet löschen": Geleakte Datensätze zirkulieren in unzähligen Kopien; niemand kann sie zurückholen. Seriös ist Monitoring (zu wissen, wann etwas Neues auftaucht), nicht das Versprechen der Löschung. Und der Anbieterwechsel als Reflex: Der nächste Dienst kann genauso geleakt werden; entscheidend ist, dass ein einzelner Leak bei Ihnen keinen Dominoeffekt mehr auslöst.
In unseren Mandaten gehört die Leak-Prüfung zur Expositionsanalyse (Quellenbereich 6; mit professionellen Datenbanken, die mehr Vorfälle abdecken als die kostenlosen Dienste) und das laufende Leak-Alerting zum Monitoring. Für die Grundsicherung reichen die kostenlosen Schritte dieses Artikels.
Ihre Daten sind in mehreren Leaks, und Sie möchten wissen, was sich daraus in Kombination mit Ihren übrigen Fundstellen ableiten lässt?
Genau dafür gibt es die Expositionsanalyse: Wir prüfen systematisch sieben Quellenbereiche und liefern einen priorisierten Befund mit Maßnahmenplan. Das Erstgespräch dazu ist kostenlos, vertraulich und auf Wunsch pseudonym.
Häufige Fragen
Meine E-Mail-Adresse ist in einem Datenleck: Bin ich gehackt?
Nicht zwingend. Ein Leak bedeutet: Daten, die ein Dienst über Sie gespeichert hat, wurden dort erbeutet. Gefährlich wird es durch Folgeangriffe, vor allem, wenn Sie das betroffene Passwort auch anderswo verwenden. Ändern Sie es überall, wo es im Einsatz ist, beginnend beim E-Mail-Konto, und aktivieren Sie Zwei-Faktor-Authentifizierung.
Kann man geleakte Daten wieder löschen lassen?
Nein. Geleakte Datensätze zirkulieren in unzähligen Kopien außerhalb jeder Rechtsdurchsetzung. Dienste, die die „Löschung aus dem Darknet" versprechen, verkaufen etwas Unmögliches. Realistisch sind zwei Dinge: die Daten wertlos machen (einzigartige Passwörter, 2FA, gesperrte Inverssuche) und Monitoring, damit Sie von neuen Funden früh erfahren.
Wie prüfe ich, ob meine Daten geleakt sind?
Mit Have I Been Pwned (haveibeenpwned.com): kostenlos, etabliert, ohne Registrierung. Prüfen Sie alle E-Mail-Adressen, auch alte, und aktivieren Sie die Benachrichtigungsfunktion. Achten Sie im Ergebnis auf die betroffenen Datenarten: Passwörter verlangen andere Maßnahmen als Telefonnummern oder Anschriften.
Was ist Credential Stuffing?
Der automatisierte Missbrauch geleakter Zugangsdaten: Angreifer probieren E-Mail-Passwort-Paare aus einem Leak bei hunderten anderen Diensten durch. Er funktioniert nur bei wiederverwendeten Passwörtern. Ein Passwort-Manager mit einzigartigen Passwörtern pro Dienst beendet diese Angriffsklasse vollständig.
Dieser Artikel informiert allgemein und ersetzt keine Rechtsberatung im Einzelfall. Rechtsförmige Schritte (Anträge, Löschansprüche, Unterlassung) gehören in die Hände einer Kanzlei. Wenn Sie Ihre eigene Auffindbarkeit systematisch reduzieren möchten: Erstgespräch vereinbaren.
Quellen und Rechtsstand
Rechtsstand: 18. August 2026. Alle Angaben ohne Gewähr; Gesetzeslage und Behördenpraxis können sich ändern.
- Have I Been Pwned (haveibeenpwned.com) — Referenzdienst für bekannt gewordene Datenlecks
- BSI, Empfehlungen zu Passwörtern und Zwei-Faktor-Authentisierung (bsi.bund.de)
- Art. 34 DSGVO (Benachrichtigungspflicht der Anbieter bei Datenpannen mit hohem Risiko)