Meine E-Mail-Adresse ist in einem Datenleck: was ich jetzt tun sollte
Zu erfahren, dass die eigene E-Mail-Adresse in einem Datenleck steckt, ist beunruhigend, auch wenn noch nichts Schlimmes passiert ist. Es betrifft sehr viele Menschen, die Online-Dienste nutzen, und es sagt nichts darüber aus, wie sorgfältig Sie sind.
Die wichtigsten Schritte sind einfach, kostenlos und liegen in Ihrer Hand. In der richtigen Reihenfolge erledigt, wird aus einer geleakten E-Mail-Adresse eine verschlossene Tür.
Was es bedeutet, wenn Ihre E-Mail-Adresse in einem Datenleck ist
Ein Datenleck entsteht, wenn ein Unternehmen, das Ihre Daten speichert, sie verliert und eine Kopie in einer geleakten Datenbank landet. Ihre E-Mail-Adresse ist meist nur ein Teil des Eintrags. Derselbe Datensatz kann Ihr Passwort enthalten, Ihren Namen, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre Privatadresse.
In einem Datenleck zu stehen heißt nicht, dass jemand in Ihren Konten ist. Es heißt, dass die Daten, mit denen man sie öffnet oder einen Betrug glaubwürdig macht, in den Händen von Menschen sind, die Sie nicht kennen. Was Sie als Nächstes tun, entscheidet, wie viel das ausmacht.
Was andere mit einer geleakten E-Mail-Adresse anfangen
- Sie probieren das geleakte Passwort bei Ihren anderen Konten aus und setzen darauf, dass Sie es mehrfach verwendet haben.
- Sie verschicken Phishing-Nachrichten, die aussehen, als kämen sie von dem betroffenen Unternehmen.
- Sie nutzen Ihren Namen und Ihre Daten, damit betrügerische Anrufe und SMS echt klingen.
- Sie kombinieren mehrere Leaks, um ein vollständigeres Bild von Ihnen zu bekommen.
Mehrfach verwendete Passwörter sind der Punkt, an dem der eigentliche Schaden beginnt. Ein einziges geleaktes Passwort kann jedes Konto öffnen, bei dem Sie dasselbe verwendet haben. Deshalb reicht es nicht, es an einer Stelle zu ändern.
Welche Konten Sie zuerst schützen
Beginnen Sie mit Ihrem E-Mail-Konto selbst, denn darüber lässt sich jedes andere Passwort zurücksetzen. Danach kommen Bank- und Zahlungskonten, dann die Social-Media-Konten mit Ihrem Namen und Ihrem Gesicht, dann alles andere.
Nutzen Sie den betroffenen Dienst nicht mehr, schließen Sie das Konto, sobald das Passwort geändert ist. Auch ein Konto, das Sie vergessen haben, ist ein Konto, das jemand anderes öffnen kann.
So erkennen Sie Phishing nach einem Datenleck
- Die Nachricht erwähnt das Datenleck und bittet Sie, Ihr Konto über einen Link zu bestätigen oder abzusichern.
- Die Absenderadresse sieht der echten ähnlich, ist aber nicht identisch.
- Sie fragt nach einem Passwort, einem Anmeldecode oder Zahlungsdaten.
- Sie drängt Sie, sofort zu handeln: ein Konto, das gleich gesperrt wird, eine fehlgeschlagene Zahlung, ein wartendes Paket.
Im Zweifel nicht klicken. Öffnen Sie die App oder tippen Sie die Adresse des Unternehmens selbst ein und prüfen Sie es dort. Seriöse Unternehmen fragen nie per E-Mail oder SMS nach Ihrem Passwort.
Wenn aus einem Datenleck eine Bloßstellung wird
Manchmal bleiben geleakte Daten nicht in einer Datenbank. Ihre E-Mail-Adresse, Telefonnummer oder Privatadresse wird in einem Forum, auf einer öffentlichen Liste oder auf einer Personensuchseite veröffentlicht, wo jeder sie finden kann. Dann ist es nicht mehr nur ein Sicherheitsproblem: Ihre persönlichen Daten liegen offen im Netz, und sie können entfernt werden.
Nach der DSGVO haben Sie das Recht, von einer Website, die Ihre persönlichen Daten veröffentlicht, deren Löschung zu verlangen, und Suchmaschinen können aufgefordert werden, die Seite nicht mehr anzuzeigen. Dieses Recht gilt auch für Daten, die aus einem Datenleck stammen.
Was Sie jetzt sofort tun können
- 01
Ändern Sie das Passwort
Ändern Sie sofort das Passwort des betroffenen Kontos und das jedes Kontos, bei dem Sie dasselbe Passwort verwendet haben.
- 02
Nutzen Sie für jedes Konto ein eigenes Passwort
Ein Passwort-Manager erstellt und merkt sich für jedes Konto ein anderes starkes Passwort, sodass ein Leak nur noch eine einzige Tür öffnet.
- 03
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Richten Sie sie zuerst für Ihr E-Mail-Konto ein, dann für Bank- und Social-Media-Konten. Ein geleaktes Passwort allein reicht dann nicht mehr, um hineinzukommen.
- 04
Melden Sie sich überall ab
Bei den meisten E-Mail- und Social-Media-Konten können Sie sich auf allen Geräten gleichzeitig abmelden. Tun Sie das nach der Passwortänderung und prüfen Sie dann, ob Wiederherstellungs-E-Mail und Telefonnummer noch Ihnen gehören.
- 05
Achten Sie auf Phishing
Rechnen Sie mit Nachrichten, die das Datenleck oder das Unternehmen erwähnen. Klicken Sie nicht auf die Links darin: Öffnen Sie die App oder Website selbst.
So hilft Praivon
- Datenlecks: Wir prüfen, ob Ihre E-Mail-Adresse in geleakten Datenbanken auftaucht, und sagen Ihnen, was Sie ändern sollten.
- Wir suchen überall dort nach Ihrer E-Mail-Adresse, Telefonnummer und Privatadresse, wo sie online veröffentlicht sind, auch auf Personensuchseiten und in geleakten Listen.
- Wir stellen in Ihrem Namen Löschanträge nach der DSGVO und bleiben dran, bis sie erledigt sind.
- Wir fordern Suchmaschinen auf, Ergebnisse zu entfernen, die Sie bloßstellen.
- Wir behalten alles im Blick und gehen erneut gegen Ihre Daten vor, wenn eine Website sie wieder veröffentlicht.
Klare Antworten.
Wurde mein Konto gehackt, wenn meine E-Mail-Adresse in einem Datenleck ist?
Nicht unbedingt. Ein Datenleck bedeutet, dass das Unternehmen Ihre Daten verloren hat, nicht dass jemand sie benutzt hat. Wenn Sie das Passwort ändern und die Zwei-Faktor-Authentifizierung aktivieren, schließen Sie die Tür, bevor es jemand versucht.
Sollte ich meine E-Mail-Adresse nach einem Datenleck löschen?
Meistens nicht. Ihre E-Mail-Adresse bleibt sicher nutzbar, sobald ihr Passwort einzigartig und die Zwei-Faktor-Authentifizierung aktiv ist. Ändern müssen Sie das Passwort, bei diesem Konto und bei jedem Konto, das dasselbe verwendet hat.
Ich habe eine E-Mail zum Datenleck bekommen. Ist sie echt?
Gehen Sie vorsichtig damit um, denn auf Datenlecks folgen gefälschte Benachrichtigungen. Ein seriöses Unternehmen fragt nie nach Ihrem Passwort. Gehen Sie selbst auf seine Website oder in seine App, statt dem Link zu folgen.
Können geleakte Daten aus dem Internet entfernt werden?
Ja. Bei Daten, die auf öffentlichen Seiten stehen, können Sie von Websites die Löschung nach der DSGVO verlangen und Suchmaschinen auffordern, sie nicht mehr anzuzeigen; wir tun alles, damit jede Kopie entfernt wird, und bleiben an jedem Antrag dran, bis er erledigt ist. Die Absicherung Ihrer Konten kommt zuerst, denn sie schützt Sie überall gleichzeitig.
Wie lange dauert die Entfernung?
Auf großen Plattformen werden Löschanträge in der Regel innerhalb von 48–72 Stunden erledigt. Komplexe Fälle und weniger reaktionsschnelle Websites können länger dauern, und wir bleiben an jedem Antrag dran, bis er erledigt ist.