Nachrichten über Datenlecks: Behauptungen prüfen und Konten schützen

Wenn eine Schlagzeile über ein Datenleck auftaucht, klären Sie zunächst, was bestätigt ist, ob Ihr Konto betroffen ist und welche Informationen offengelegt wurden. Eine Behauptung in einem kriminellen Forum ist nicht dasselbe wie eine Mitteilung der Organisation. Gleichzeitig können Sie mehrfach verwendete Zugangsdaten ersetzen und den Kontozugang absichern, ohne auf jedes Detail der Untersuchung zu warten.

Dies ist ein dauerhaft nutzbarer Leitfaden zum Umgang mit Datenlecks, kein laufend aktualisierter wöchentlicher Vorfallsticker. Er behauptet nicht, dass bei einem namentlich genannten Unternehmen gerade ein neues Datenleck bestätigt wurde.

Halten Sie vier Datumsangaben und den Belegstatus fest

Unterscheiden Sie zwischen dem Datum des Vorfalls, seiner Entdeckung, seiner öffentlichen Bekanntgabe und der Aktualisierung eines Artikels. Ein alter Datensatz, der heute erneut veröffentlicht wird, bedeutet nicht zwangsläufig einen neuen Einbruch. Ebenso kann ein neu bekannt gegebener Vorfall einen Zugriff betreffen, der Monate zurückliegt.

Eine hilfreiche Notiz sieht so aus:

• Organisation und offizielle Mitteilung: Link zur eigenen Sicherheits- oder Supportseite des Unternehmens.
• Status: behauptet, in Untersuchung, bestätigt oder korrigiert.
• Betroffener Zeitraum und betroffene Konten: genau wie angegeben; unbekannt, wenn keine Angaben vorliegen.
• Datenfelder: Namen oder E-Mail-Adressen von Passwörtern, Ausweisdokumenten und Zahlungsdaten unterscheiden.
• Ihre Maßnahme und Frist: der in der Mitteilung empfohlene Schritt und der Zeitpunkt, an dem Sie ihn erledigt haben.

Laden Sie keine geleakten Datenbanken herunter, um selbst nachzusehen. Sie können private Daten anderer Menschen, schädliche Dateien, wiederverwendete Datensätze oder erfundene Einträge enthalten. Geben Sie einem „Datenleck-Prüfer“ niemals ein aktuelles Passwort.

So prüfen Sie eine Behauptung über ein Datenleck

Schnelle Berichterstattung über Datenlecks beginnt häufig mit unvollständigen Belegen. Eine typische Behauptung durchläuft diese Phasen:

1. Ein Angreifer veröffentlicht eine Behauptung.
2. Ein Journalist oder Sicherheitsforscher berichtet darüber.
3. Die Organisation untersucht den Sachverhalt.
4. Die Organisation, eine Aufsichtsbehörde oder eine andere maßgebliche Quelle bestätigt die Behauptung, grenzt sie ein oder weist sie zurück.
5. Identifizierte betroffene Nutzer erhalten Benachrichtigungen, soweit vorgeschrieben.

Nutzen Sie diese Abstufung der Beweislage, bevor Sie einen Bericht als verlässlich ansehen:

Belegebene	Was sie zeigt	Wie Sie reagieren sollten
Behauptung eines Angreifers	Es liegt eine Behauptung vor	Treffen Sie wenig aufwendige Vorsichtsmaßnahmen, behandeln Sie Details aber nicht als Tatsachen
Stichprobe oder Screenshot	Bestimmtes Material wurde gezeigt	Bleiben Sie vorsichtig; Stichproben können alt, verändert oder wiederverwendet sein
Unabhängige technische Prüfung	Fachleute haben Teile der Behauptung geprüft	Überwachen Sie Aktivitäten genauer und sichern Sie verknüpfte Konten
Offenlegung durch das Unternehmen	Die Organisation bestätigt einen Vorfall	Orientieren Sie sich am angegebenen Umfang und den Anweisungen
Einreichung bei einer Behörde oder einem Gericht	Ein formelles Dokument liefert weitere Einzelheiten	Nutzen Sie es, um die bestätigte Offenlegung und mögliche Abhilfemaßnahmen einzuschätzen
Direkte Benachrichtigung eines Nutzers	Die Organisation hat Sie als betroffen identifiziert	Setzen Sie die empfohlenen Schritte zügig um

Hinterfragen Sie Berichte, die:

• Eine Behauptung ohne Primärbelege als bestätigt bezeichnen
• Ein Angebot auf einer kriminellen Plattform als Beweis dafür werten, dass jeder Datensatz echt ist
• Konten mit einzelnen Personen verwechseln
• Die Offenlegung bestimmter Datenfelder behaupten, obwohl diese noch unbekannt sind
• Historische Gesamtsummen aus Datenleck-Trackern als wöchentliche Anzahl von Vorfällen darstellen
• Die Quelle oder das Datum der Offenlegung weglassen

Richten Sie Ihre Reaktion nach den offengelegten Daten

Der mögliche Schaden hängt davon ab, welche Daten betroffen sind:

Datentyp	Möglicher Schaden	Erste Reaktion
Mehrfach verwendetes Passwort	Kontoübernahmen bei mehreren Diensten	Ersetzen Sie es überall, wo Sie es wiederverwendet haben
E-Mail-Zugangsdaten	Zurücksetzen von Passwörtern, Identitätsmissbrauch und Zugriff auf private Nachrichten	Sichern Sie zuerst Ihr E-Mail-Konto und beenden Sie unbekannte Sitzungen
Steuer- oder Identitätsdaten	Gezieltes Phishing und Identitätsbetrug	Prüfen Sie Mitteilungen und überwachen Sie relevante Konten
Bank- oder Zahlungsdaten	Unbefugte Transaktionen	Kontaktieren Sie den Anbieter über einen offiziellen Kanal
Name, E-Mail-Adresse oder Telefonnummer	Phishing, Spam und Identitätsmissbrauch	Misstrauen Sie unerwarteten Kontaktaufnahmen, bei denen persönliche Angaben verwendet werden
Wiederherstellungsdaten	Missbrauch der Passwortzurücksetzung	Aktualisieren Sie Wiederherstellungsoptionen und mehrfach verwendete Antworten

Angreifer können neue Angaben mit Informationen aus älteren Lecks kombinieren. Ein Name, eine E-Mail-Adresse und das Wissen um ein Konto bei einem Steuerdienst können selbst ohne Steuerunterlagen genügen, um eine überzeugende Phishing-Nachricht zu formulieren.

Was nach einem Datenleck zu tun ist

1. Sichern Sie Ihr E-Mail-Konto

Über Ihr E-Mail-Konto lässt sich der Zugang zu anderen Konten zurücksetzen.

• Ersetzen Sie ein schwaches, mehrfach verwendetes oder offengelegtes Passwort durch ein einzigartiges
• Aktivieren Sie die Mehrfaktor-Authentifizierung
• Bevorzugen Sie einen Passkey, Sicherheitsschlüssel oder eine Authenticator-App, sofern verfügbar
• Prüfen Sie aktive Sitzungen und angemeldete Geräte
• Entfernen Sie unbekannte Wiederherstellungsadressen oder Telefonnummern
• Prüfen Sie Weiterleitungsregeln und Filter auf unbefugte Änderungen

2. Ersetzen Sie offengelegte und mehrfach verwendete Passwörter

Wenn ein offengelegtes oder möglicherweise betroffenes Passwort mehrfach verwendet wurde, ersetzen Sie es bei allen Konten mit diesem Passwort. Gehen Sie in dieser Reihenfolge vor:

1. E-Mail
2. Finanz- und Steuerdienste
3. Cloud-Speicher
4. Messenger- und Social-Media-Konten
5. Einkaufs- und Abonnementdienste

Verwenden Sie keine geringfügigen Abwandlungen eines alten Passworts. Erstellen Sie mit einem Passwortmanager für jedes Konto einzigartige Zugangsdaten.

3. Prüfen Sie das Gerät auf Schadsoftware

Ein Datenleck bei einem Dienst bedeutet nicht automatisch, dass sich Schadsoftware auf Ihrem Gerät befindet. Wenn Sie zusätzlich unbekannte Software oder andere Anzeichen einer Kompromittierung des Geräts bemerken:

• Verwenden Sie das Gerät nicht mehr für sensible Konten
• Aktualisieren Sie das Betriebssystem und die Sicherheitssoftware
• Führen Sie einen Scan mit einer vertrauenswürdigen Sicherheitslösung durch
• Entfernen Sie verdächtige Software und Browser-Erweiterungen
• Verwenden Sie ein sauberes Gerät, um wichtige Passwörter zurückzusetzen
• Melden Sie sich nach dem Ändern der Zugangsdaten aus bestehenden Sitzungen ab

Wenn Sie Passwörter auf einem infizierten Gerät ändern, können auch die neuen Passwörter offengelegt werden.

4. Achten Sie auf gezieltes Phishing

Seien Sie misstrauisch bei Nachrichten über:

• Steuererstattungen oder Fehler in Steuererklärungen
• Kontosperrungen
• Identitätsprüfungen
• Dringende Dokumentdownloads
• Zahlungen, die zum Schutz eines Kontos erforderlich sein sollen
• Unerwartete Aufforderungen zur Mehrfaktor-Authentifizierung

Öffnen Sie die App der Organisation oder geben Sie ihre bekannte Adresse selbst ein. Verwenden Sie keine Links, Telefonnummern oder Kontaktdaten aus einer verdächtigen Nachricht.

5. Prüfen Sie Finanzaktivitäten und die Nutzung Ihrer Identität

Prüfen Sie relevante Bank-, Karten- und Steuerkonten auf Aktivitäten, die Sie nicht zuordnen können. Wenn Ihnen etwas verdächtig erscheint, kontaktieren Sie den Anbieter über seine offizielle Website, App, einen Kontoauszug oder die Angaben auf Ihrer Zahlungskarte.

Bewahren Sie Kopien folgender Unterlagen auf:

• Mitteilungen über Datenlecks
• Verdächtige Nachrichten und E-Mail-Kopfzeilen
• Transaktionsbelege
• Datums- und Zeitangaben
• Vorgangsnummern

Senden Sie keine Ausweisdokumente an jemanden, der Sie unaufgefordert kontaktiert. Überprüfen Sie jede Anfrage über einen unabhängig ermittelten offiziellen Kanal.

6. Nutzen Sie Datenleck-Suchdienste mit Vorsicht

Ein seriöser Datenleck-Suchdienst kann zeigen, ob eine E-Mail-Adresse in einem bekannten Datensatz vorkommt. Behandeln Sie ein Ergebnis als Hinweis, nicht als endgültigen Beweis. Bestätigen Sie den genannten Vorfall über die betroffene Organisation oder eine andere maßgebliche Quelle und geben Sie niemals Ihr aktuelles Passwort in einen Datenleck-Prüfer ein.

Nutzen Sie offizielle Wiederherstellungshilfe für Ihren Rechtsraum

Die Hinweise der FTC zu Datenlecks verweisen Nutzer auf IdentityTheft.gov, wo sie Schritte finden, die auf die offengelegten Informationen abgestimmt sind. Dies ist ein Angebot aus den Vereinigten Staaten; Meldeverfahren, Schutzmaßnahmen im Kreditwesen und Verfahren zum Ersatz von Ausweisdokumenten unterscheiden sich in anderen Ländern. Wenden Sie sich an Ihre zuständige lokale Behörde und nutzen Sie die verifizierten Kontaktdaten Ihrer Bank, statt anzunehmen, dass überall dieselben Abhilfemöglichkeiten bestehen.

Wenn bereits Betrug stattfindet, kontaktieren Sie den zuständigen Anbieter umgehend, statt das Ende der Untersuchung des Datenlecks abzuwarten. Bewahren Sie Mitteilungen, Transaktionsreferenzen und Vorgangsnummern auf, ohne Ihre personenbezogenen Informationen erneut öffentlich zu verbreiten.

Macht E2EE ein Datenleck harmlos?

Nein. Ende-zu-Ende-Verschlüsselung kann den Zugriff auf geschützte Nachrichteninhalte begrenzen, aber eine separate Kontodatenbank kann Kennungen, Authentifizierungsdaten oder Metadaten enthalten. Ein kompromittiertes Endgerät oder ein lesbares Backup verändert die Offenlegung erneut. Das tatsächlich betroffene System und die Schlüssel sind wichtiger als ein allgemeiner Verschlüsselungsslogan des Produkts.

Fragen, bevor Sie einer Schlagzeile vertrauen

Entspricht die Zahl der Datensätze der Zahl betroffener Menschen?

Nicht unbedingt. Mehrere Datensätze können dieselbe Person betreffen; außerdem kann ein Datensatzbestand doppelte oder historische Inhalte zusammenführen. Übernehmen Sie die genaue Zähleinheit des Herausgebers und machen Sie aus „Datensätzen“ nicht „einzelne Opfer“.

Sollte ich nach jeder Meldung über ein Datenleck alle Passwörter ändern?

Priorisieren Sie die betroffenen Zugangsdaten und alle Stellen, an denen Sie sie wiederverwendet haben. Sichern Sie anschließend das zugehörige E-Mail-Konto und die Wiederherstellungsverfahren. Befolgen Sie die offizielle Mitteilung. Einzigartige Passwörter ohne Bezug zum betroffenen Dienst werden durch dessen Vorfall nicht automatisch offengelegt.

Lassen sich offengelegte Informationen vollständig entfernen?

Sobald Kopien im Umlauf sind, lässt sich eine vollständige Entfernung nicht versprechen. Ersetzen Sie widerrufbare Geheimnisse, sichern Sie Konten und achten Sie auf Missbrauch. Seien Sie vorsichtig bei kostenpflichtigen Diensten, die versprechen, jede Kopie eines Lecks zu löschen.

Wie gehe ich mit einer unerwarteten Benachrichtigung über ein Datenleck um?

Kontaktieren Sie die Organisation über ihre bekannte App, Website oder eine unabhängig verifizierte Telefonnummer. Melden Sie sich nicht über den Link in der Nachricht an und zahlen Sie keine Gebühr, um das Konto zu „schützen“. Die Sicherheitshinweise der CISA empfehlen, Phishing zu erkennen, starke einzigartige Passwörter zu verwenden, Mehrfaktor-Authentifizierung zu aktivieren und Software zu aktualisieren.