Datenleck: erste Schritte

Betroffene Konten und Daten identifizieren

Prüfen Sie als Erstes, welche spezifischen Daten bei dem Vorfall offengelegt wurden. Handelt es sich lediglich um eine E-Mail-Adresse, ein Passwort oder wurden auch Zahlungsdaten und Adressen entwendet? Nutzen Sie offizielle und neutrale Informationsdienste, um zu verifizieren, ob Ihre Zugangsdaten in bekannten Listen auftauchen. Bewahren Sie Ruhe und geraten Sie nicht in Panik. Nicht jedes Datenleck führt automatisch zu einem unmittelbaren Missbrauch, erfordert jedoch Ihre sofortige Aufmerksamkeit. Schreiben Sie eine Liste aller Dienste, bei denen Sie die betroffene Kombination aus E-Mail-Adresse und Passwort verwendet haben, um systematisch vorgehen zu können.

Passwörter sofort und konsequent ändern

Der wichtigste Schritt nach einem Datenleck ist die sofortige Änderung des betroffenen Passworts. Verwenden Sie für jeden Dienst ein einzigartiges und starkes Passwort, das aus einer Kombination verschiedener Zeichen besteht. Nutzen Sie keinesfalls dasselbe Passwort für mehrere Konten, da Angreifer gestohlene Zugangsdaten automatisiert bei anderen beliebten Plattformen ausprobieren. Ändern Sie das Passwort zuerst direkt beim betroffenen Dienst und danach bei allen anderen Plattformen, auf denen Sie dieselbe Zugangsformel verwendet haben. Ein Passwort-Manager hilft dabei, den Überblick über komplexe und unterschiedliche Zugangsdaten zu behalten, ohne dass Sie sich diese merken müssen.

Zwei-Faktor-Authentifizierung aktivieren

Aktivieren Sie bei allen wichtigen Konten die Zwei-Faktor-Authentifizierung, sofern diese Option angeboten wird. Selbst wenn Angreifer durch ein Datenleck in den Besitz Ihres Passworts gelangen, reicht dieses allein dann nicht mehr für einen erfolgreichen Login aus. Für den zweiten Faktor eignen sich App-basierte Einmalcodes oder physische Sicherheitsschlüssel besser als SMS-basierte Verfahren, da letztere leichter abgefangen werden können. Richten Sie zusätzlich Wiederherstellungscodes ein und bewahren Sie diese an einem sicheren Ort auf. Dieser zusätzliche Schutzwall erschwert unbefugte Zugriffe massiv und schützt Ihre Konten effektiv vor feindlicher Übernahme.

Konto-Aktivitäten und Verlauf kontrollieren

Loggen Sie sich nach der Passwortänderung in die betroffenen Konten ein und prüfen Sie die Historie sowie die hinterlegten Einstellungen. Achten Sie auf fremde Geräte, die mit Ihrem Konto verknüpft sind, oder auf geänderte Weiterleitungsregeln im E-Mail-Postfach. Kriminelle richten nach einer Übernahme oft Filter ein, um Benachrichtigungen über Passwortänderungen zu verbergen. Trennen Sie alle unbekannten Sitzungen und Geräte sofort von Ihrem Account. Überprüfen Sie auch bei Zahlungsdiensten und Online-Shops, ob kürzlich Bestellungen oder Abbuchungen stattgefunden haben, die Sie nicht selbst veranlasst haben.

Wachsamkeit bei Folge-Phishing

Nach einem bekannten Datenleck versuchen Betrüger oft, die Situation durch gezielte Phishing-Nachrichten auszunutzen. Sie erhalten gefälschte E-Mails oder SMS, die angeblich vom betroffenen Unternehmen stammen und zur schnellen Verifizierung auffordern. Klicken Sie niemals auf Links in solchen Nachrichten und geben Sie keine sensiblen Daten ein. Das betroffene Unternehmen wird Sie in der Regel nicht unaufgefordert nach Ihrem Passwort fragen. Bleiben Sie misstrauisch gegenüber allen Kontaktaufnahmen, die sich auf den Vorfall beziehen, und steuern Sie offizielle Webseiten immer direkt über den Browser an.

Bankkonten und Zahlungsdienstleister überwachen

Wenn bei dem Datenleck Finanzdaten oder Identitätsinformationen abgeflossen sind, müssen Sie Ihre Bankkonten engmaschig kontrollieren. Überprüfen Sie die Transaktionen der kommenden Wochen auf ungewollte Abbuchungen oder kleine Testüberweisungen. Informieren Sie Ihre Bank umgehend, wenn Ihnen verdächtige Aktivitäten auffallen, damit betroffene Karten gesperrt werden können. Bei schwerwiegendem Diebstahl von Identitätsdaten kann es ratsam sein, Anzeige bei der Polizei zu erstatten. Bewahren Sie alle Belege und Benachrichtigungen über den Vorfall gut auf, um im Ernstfall schnell reagieren zu können.

Häufige Fragen