Datenleck prüfen: War Ihre E-Mail-Adresse betroffen?

Ein Datenleck entsteht, wenn Informationen eines Unternehmens offengelegt oder gestohlen werden, sei es durch einen Angriff, einen falsch konfigurierten Server oder einen Insider. Zu den abgeflossenen Daten gehören oft E-Mail-Adressen, manchmal zusammen mit Namen, Telefonnummern, Geburtsdaten und Passwörtern. Diese Passwörter liegen mal im Klartext, mal als Hashwert vor, und schwache Hashwerte lassen sich häufig knacken.

Ihre E-Mail-Adresse ist der Faden, der diese Daten zusammenhält. Angreifer probieren damit durchgesickerte Passwörter bei anderen Diensten aus, verfassen überzeugende Phishing-Nachrichten, die einen echten Dienst erwähnen, den Sie nutzen, und nehmen Abläufe zum Zurücksetzen von Passwörtern ins Visier. Wenn Sie wissen, in welchen Datenlecks Ihre Adresse steckt, wissen Sie auch, welche Passwörter Sie ändern sollten und mit welchen Betrugsnachrichten Sie rechnen müssen.

Dass Ihre Adresse in einem Datenleck auftaucht, bedeutet nicht, dass Ihr Postfach gehackt wurde. Es bedeutet, dass ein Dienst, bei dem Sie diese Adresse verwendet haben, damit verknüpfte Daten verloren hat. Das tatsächliche Risiko hängt davon ab, was offengelegt wurde und ob Sie dasselbe Passwort noch anderswo verwendet haben.

Ein weit verbreiteter kostenloser Dienst ist Have I Been Pwned, entwickelt von einem unabhängigen Sicherheitsforscher. Er sammelt Daten aus öffentlich bekannten Datenlecks und zeigt Ihnen nach Eingabe einer E-Mail-Adresse, in welchen Vorfällen sie auftaucht und welche Datenarten betroffen waren. Die durchgesickerten Passwörter selbst zeigt er nicht, und Sie können sich benachrichtigen lassen, falls Ihre Adresse in einem künftigen Datenleck erscheint.

Auch viele Passwortmanager, darunter die in Produkte von Google, Apple und Microsoft eingebauten, warnen Sie, wenn ein gespeichertes Passwort in bekannten Leak-Daten vorkommt. Manche E-Mail- und Sicherheitsanbieter bieten eine ähnliche Überwachung. Diese Prüfungen sind nützlich, weil sie Ihre tatsächlichen Passwörter betrachten und nicht nur Ihre Adresse.

Seien Sie wählerisch, welchen Prüfdiensten Sie vertrauen. Ein seriöser Dienst braucht nur Ihre E-Mail-Adresse und fragt niemals nach Ihrem E-Mail-Passwort. Meiden Sie Seiten, die für die Anzeige der Ergebnisse Geld verlangen oder Sie zur Installation von Software auffordern, und ignorieren Sie unaufgeforderte Nachrichten, die behaupten, Ihre Daten seien geleakt worden, und Sie zum Klick auf einen Link drängen. Suchen Sie niemals selbst nach geleakten Datenbanken: Der Umgang damit ist riskant, kann an Ihrem Wohnort strafbar sein und ist ein verbreiteter Weg, Schadsoftware zu verbreiten.

Ein Ergebnis führt meist jedes Datenleck mit dem Namen des Dienstes, dem Zeitpunkt und den betroffenen Datenarten auf. Achten Sie vor allem auf die Datenarten. Eine offengelegte E-Mail-Adresse samt Name erhöht vor allem Ihr Phishing-Risiko. Bei offengelegten Passwörtern, Sicherheitsfragen oder Telefonnummern müssen Sie an Ihren Konten aktiv werden.

Auch alte Datenlecks sind noch relevant, wenn Sie dasselbe Passwort anderswo verwendet haben, selbst vor langer Zeit, denn Angreifer testen alte Kombinationen immer wieder. Wenn Sie sich nicht erinnern, welches Passwort Sie bei einem betroffenen Dienst genutzt haben, gehen Sie davon aus, dass es eines war, das Sie mehrfach verwenden, und ändern Sie es überall, wo es vorkommt.

Ein sauberes Ergebnis ist eine gute Nachricht, aber keine vollständige Entwarnung. Nicht jedes Datenleck wird öffentlich, und manche werden erst lange nach dem Vorfall entdeckt. Einzigartige Passwörter und Zwei-Faktor-Authentifizierung schützen Sie unabhängig davon, ob ein Datenleck gemeldet wurde.

Ändern Sie das Passwort beim betroffenen Dienst, falls Sie das Konto noch haben, und danach bei jedem anderen Konto, für das Sie dasselbe oder ein ähnliches Passwort verwendet haben. Beginnen Sie mit Ihrem E-Mail-Konto, denn wer es kontrolliert, kann alle übrigen zurücksetzen. Lassen Sie sich von einem Passwortmanager für jedes Konto ein neues, einzigartiges Passwort erzeugen.

Aktivieren Sie überall, wo es angeboten wird, die Zwei-Faktor-Authentifizierung, zuerst bei E-Mail, Cloud-Speicher und allem, was mit Zahlungen verknüpft ist. Eine Authenticator-App oder ein Sicherheitsschlüssel schützt Sie auch dann, wenn ein künftiges Datenleck Ihr neues Passwort offenlegt.

Waren Sicherheitsfragen betroffen, ändern Sie die Antworten und behandeln Sie sie wie Passwörter: Eine zufällige Antwort im Passwortmanager ist sicherer als der Name Ihrer echten ersten Schule. Waren Zahlungsdaten betroffen, behalten Sie Ihre Kontoauszüge im Auge und folgen Sie den Hinweisen Ihrer Bank.

Angreifer, die in ein E-Mail-Konto eindringen, versuchen oft, unbemerkt dort zu bleiben. Öffnen Sie Ihre Postfacheinstellungen und sehen Sie sich Weiterleitungen, Filter und Regeln an. Eine unbekannte Weiterleitungsadresse oder eine Regel, die Nachrichten mit Wörtern wie Rechnung, Passwort oder Sicherheit verschiebt oder löscht, ist ein starkes Anzeichen für einen Einbruch. Entfernen Sie alles, was Sie nicht selbst angelegt haben.

Kontrollieren Sie als Nächstes die Wiederherstellungs-E-Mail-Adresse und die Wiederherstellungs-Telefonnummer, delegierte Zugriffe oder Berechtigungen für gemeinsame Postfächer, automatische Antworten und Ihre Signatur. Sehen Sie im Ordner Gesendet und im Papierkorb nach Nachrichten, die Sie weder geschrieben noch gelöscht haben. Sehen Sie bei Diensten, die App-Passwörter verwenden, diese durch und widerrufen Sie alle, die Sie nicht kennen.

Die genauen Menübezeichnungen unterscheiden sich zwischen Anbietern wie Gmail, Outlook, Yahoo und GMX, doch diese Optionen finden Sie normalerweise in den Postfacheinstellungen unter Weiterleitung, Filter oder Regeln sowie im Bereich Kontosicherheit.

Öffnen Sie in den Sicherheitseinstellungen Ihres Kontos die Liste der Geräte und aktiven Sitzungen. Beenden Sie jede Sitzung, die Sie nicht kennen, oder nutzen Sie die Option, alle anderen Sitzungen zu beenden, und melden Sie sich dann auf Ihren eigenen Geräten wieder an. Eine Passwortänderung allein beendet bereits geöffnete Sitzungen nicht immer.

Prüfen Sie die Apps und Dienste von Drittanbietern, die Zugriff auf Ihr Konto haben, zum Beispiel über eine Schaltfläche wie Mit Google anmelden oder Mit Microsoft anmelden, und entfernen Sie alles, was Sie nicht mehr nutzen oder nicht kennen. Solche Verbindungen können nach einer Passwortänderung weiter funktionieren.

Lesen Sie schließlich die Seite mit der jüngsten Sicherheitsaktivität, auf der die meisten Anbieter Anmeldungen, Passwortänderungen und neue Geräte auflisten. Sehen Sie dort eine erfolgreiche Anmeldung von einem Ort oder Gerät, das Sie nicht kennen, wiederholen Sie die Passwortänderung und das Abmelden aller Sitzungen und vergewissern Sie sich, dass Ihre Wiederherstellungsoptionen noch stimmen.

Abonnieren Sie Benachrichtigungen bei Datenlecks für jede Adresse, die Sie nutzen, und aktivieren Sie die Warnungen Ihres Passwortmanagers. Eine frühe Warnung verschafft Ihnen Zeit, ein Passwort zu ändern, bevor es bei Ihren anderen Konten ausprobiert wird.

Erwägen Sie getrennte Adressen oder Aliasse für verschiedene Zwecke, etwa eine für Banking und wichtige Dienste und eine andere für Newsletter und Einkäufe. Manche Anbieter unterstützen Aliasse oder Plus-Adressierung, was Ihnen außerdem zeigt, welcher Dienst Ihre Adresse verloren oder weitergegeben hat.

Wenn Sie ein E-Mail-Konto nutzen, das Sie von jemand anderem erhalten haben, auch eines, das Sie über einen Marktplatz wie rStock gekauft haben, führen Sie die oben beschriebenen Postfach- und Sitzungsprüfungen durch, sobald die Lieferung auf Ihrer Bestellseite erscheint und bevor Sie das Konto mit etwas Wichtigem verknüpfen. Verwenden Sie das Konto im Einklang mit den Nutzungsbedingungen des Anbieters; rStock steht in keiner Verbindung zu einem der in diesem Artikel genannten E-Mail-Anbieter. Dieselben Gewohnheiten aus einzigartigen Passwörtern, Zwei-Faktor-Authentifizierung und regelmäßigen Kontrollen halten jedes Postfach, ob neu oder alt, unter Ihrer Kontrolle.