Der Leak Inspector ist ein Tool, mit dem Sie überprüfen können, ob Ihre E-Mail-Adresse in bekannten Datenleaks aufgetaucht ist. Sie geben einfach Ihre E-Mail-Adresse ein, erhalten eine E-Mail und können über den Link in der E-Mail eine Übersicht der Datenleaks einsehen, in denen Ihre E-Mail-Adresse auftaucht.

Der Leak Inspector wurde von Identeco entwickelt und greift auf die Identeco Leak-Datenbank zu.

Ja, Ihre Daten sind sicher. Identeco speichert Daten anonymisiert und kann diese ohne die Angabe Ihrer E-Mail-Adresse nicht entschlüsseln. Die von Ihnen eingegebene E-Mail-Adresse wird nach der Eingabe für die Überprüfung in der Identeco Leak-Datenbank verwendet und für eine Woche in verschleierter Form gespeichert. Nach einer Woche wird diese wieder gelöscht und kann Ihrem Leak Report nicht zugeordnet werden.

Nur Sie haben Zugang zu Ihrem persönlichen Leak Report. Außerdem wird Ihr Leak Report nur zensiert bereitgestellt, um Ihre Privatsphäre zu schützen. Dies bedeutet, dass von sensiblen Daten nur ein kleiner Teil angezeigt wird.

Die von Ihnen eingegebene E-Mail-Adresse wird nach der Eingabe zur Verifizierung in der Identeco Leak-Datenbank verwendet.

Ihre E-Mail-Adresse und IP-Adresse werden gehasht und somit nicht lesbar für eine Woche gespeichert. Diese Maßnahmen dienen dazu, Missbrauch und Angriffe auf unseren Dienst zu verhindern. Nach einer Woche werden die Daten gelöscht.

Identeco gibt die von Ihnen eingegebenen Daten nicht an Dritte weiter und verwendet sie ausschließlich für den Leak Inspector.

Um Missbrauch und Angriffe auf unseren Service zu verhindern, haben wir eine Begrenzung der täglichen Anfragen eingeführt. Sie können nur eine bestimmte Anzahl von Anfragen pro Tag stellen.

Wenn Ihre E-Mail-Adresse zu oft benutzt wird, erhalten Sie eine E-Mail mit weiteren Informationen und dem nächstmöglichen Zeitpunkt, zu dem Sie eine neue Anfrage stellen können.

Wenn an Ihre Domain zu viele Anfragen gestellt werden, erhalten Sie eine Fehlermeldung. In diesem Fall bitten wir Sie, es zu einem späteren Zeitpunkt erneut zu versuchen.

Wenn von Ihrer IP-Adresse aus zu viele Anfragen gestellt werden, erhalten Sie eine Fehlermeldung. Auch in diesem Fall bitten wir Sie, es zu einem späteren Zeitpunkt erneut zu versuchen.

Wenn die maximale Anzahl von Anfragen erreicht ist, versuchen Sie es bitte am nächsten Tag erneut. Diese Maßnahmen helfen uns, die Integrität und Sicherheit unseres Dienstes zu gewährleisten und Ihre Daten zuverlässig zu schützen.

Kritisch

Der Leak enthält Passwörter oder Kreditkartennummern. Diese Daten sollten so schnell wie möglich geändert werden. Kriminelle können mit diesen Daten auf Ihre Konten zugreifen oder Geld abbuchen.

Medium

Der Leak enthält Hashes, Telefonnummern, IBANs oder BLZs. Diese Daten können von Kriminellen verwendet werden, um auf Ihre Bankkonten zuzugreifen oder sich als Sie auszugeben.

Niedrig

Der Leak enthält Benutzernamen oder IP-Adressen. Diese Daten sind weniger kritisch, können aber von Kriminellen verwendet werden, um sich als Sie auszugeben.

Passwort

Ein Passwort ist ein Geheimnis, das nur Sie kennen sollten. Wenn ein Passwort in einem Leak enthalten ist, sollten Sie es umgehend ändern. Kriminelle können mit diesem Passwort auf Ihre Konten zugreifen.

Kreditkartennummer

Die Kreditkartennummer ist die Nummer Ihrer Kreditkarte. Wenn diese in einem Leak enthalten ist, können Kriminelle mit Ihrer Karte in Ihrem Namen einkaufen oder andere finanzielle Transaktionen durchführen. Informieren Sie sofort Ihre Bank und lassen Sie die Karte sperren.

Hash

Ein Hash ist die verschlüsselte Darstellung eines Passworts. Wenn ein Hash in einem Leak enthalten ist, besteht die Gefahr, dass Kriminelle den Hash entschlüsseln können, um an das ursprüngliche Passwort zu gelangen. Verwenden Sie daher einzigartige, starke Passwörter für jedes Ihrer Konten.

Telefonnummer

Eine Telefonnummer kann von Kriminellen verwendet werden, um Phishing-Angriffe durchzuführen oder sich als Sie auszugeben. Seien Sie vorsichtig, wenn Sie unerwartete Anrufe oder Nachrichten erhalten und geben Sie keine sensiblen Informationen preis.

IBAN

Die IBAN ist Ihre internationale Bankkontonummer. Wenn diese in einem Leak enthalten ist, können Kriminelle versuchen, unautorisierte Transaktionen durchzuführen oder sich als Sie auszugeben, um Zugriff auf Ihre Bankkonten zu erhalten.

BLZ

Die Bankleitzahl (BLZ) identifiziert Ihre Bank. Die BLZ allein stellt normalerweise keine große Gefahr dar, kann aber in Kombination mit anderen Informationen für unbefugte Transaktionen missbraucht werden.

Name

Dies sind echte Name (wie z.B. “Max Mustermann”), die Ihrer E-Mail-Adresse zugeordnet wurden. Dies ist in der Regel nicht kritisch, könnte aber von Kriminellen dazu genutzt werden, glaubhafte Phishing-Angriffe gegen Sie durchzuführen. Mehr zu Phishing finden Sie auch in unserem Blog.

Benutzername

Ein Benutzername allein ist in der Regel nicht kritisch, kann aber in Kombination mit anderen Daten (z. B. einem Passwort) von Kriminellen verwendet werden, um sich Zugang zu Ihren Konten zu verschaffen. Es wird empfohlen, eindeutige Benutzernamen und Passwörter zu verwenden.

IP-Adresse

Eine IP-Adresse kann verwendet werden, um Ihren Standort zu bestimmen oder gezielte Angriffe auf Ihr Netzwerk durchzuführen. In Kombination mit anderen Informationen kann sie auch verwendet werden, um Ihre Online-Aktivitäten zu verfolgen.

Bewahren Sie Ruhe. Versuchen Sie anhand der bereitgestellten Daten den Leak zuzuordnen und die betroffenen Accounts zu identifizieren.

1. Ändern Sie Ihre Passwörter für alle betroffenen Konten.
2. Verwenden Sie für jedes Konto ein einzigartiges, starkes Passwort.
3. Informieren Sie Ihre Bank, wenn Ihre Kreditkartennummer oder IBAN betroffen ist und lassen Sie die Karten gegebenenfalls sperren.
4. Achten Sie auf verdächtige Aktivitäten auf Ihren Accounts und Ihrem Bankkonto.
5. Seien Sie vorsichtig bei unerwarteten Anrufen, Nachrichten oder E-Mails und geben Sie keine sensiblen Informationen preis.

1. Nutzen Sie starke, einzigartige Passwörter für jeden Ihrer Accounts.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) überall dort, wo es möglich ist.
3. Seien Sie vorsichtig bei der Weitergabe persönlicher Informationen und achten Sie auf Phishing-Versuche.
4. Halten Sie Ihre Software und Geräte stets auf dem neuesten Stand, um Sicherheitslücken zu schließen.
5. Nutzen Sie einen Passwort-Manager, um Ihre Passwörter zu generieren, sicher zu speichern und zu verwalten.

Drei Punkte bedeuten, dass die Anzahl der Zeichen nicht angegeben wurde, während Sternchen die tatsächliche Anzahl der Zeichen anzeigen. Die Angabe der tatsächlichen Zeichenanzahl ist bei einigen Feldern eine sensible Information, die wir aus Datenschutzgründen zensieren.

• Die Länge der Kreditkartennummer, IBAN, BLZ ist immer gleich, die Zensierung erfolgt mit Sternchen.
• Die Länge von Passwörtern, Hashes und Telefonnummern kann variieren, die Zensierung erfolgt mit Punkten.
• IP-Adressen werden mit xxx pro Oktett zensiert.

Lesen Sie dazu gerne unseren Blogbeitrag.

Ein „gutes“ Passwort sollte zwei Kriterien erfüllen: Es sollte lang und schwer zu erraten sein. Am besten lassen Sie sich ein Passwort von einem Passwortmanager generieren. Oft wird behauptet, dass ein Passwort unbedingt Sonderzeichen und Zahlen enthalten sollte. Es stimmt zwar, dass Sonderzeichen und Zahlen die Anzahl der Möglichkeiten eines Passwortes erhöhen, aber weitere Stellen im Passwort erhöhen die Anzahl der Möglichkeiten um ein Vielfaches. Wichtig ist auch, dass keine Wörter aus einem Wörterbuch verwendet werden, da bei Angriffen häufig Wörter aus Wörterbüchern ausprobiert werden.

In unseren Ergebnissen zeigen wir das erste und das letzte Zeichen des Passworts an, das in den Leak-Daten enthalten ist. Wenn Sie diese Zeichen keinem der von Ihnen verwendeten Passwörter zuordnen können, kann das mehrere Gründe haben:

1. Sie haben das Passwort vor langer Zeit benutzt und vergessen, dass Sie es jemals benutzt haben.
2. Unser Datensatz enthält ein falsches Passwort.

Wir können die Echtheit der Daten in unseren Datenbanken natürlich nicht überprüfen, aber Kriminelle füllen Lücken in ihren Datensätzen manchmal mit erfundenen Daten, sodass unsere Ergebnis-E-Mails diese Daten enthalten können. Nur Sie können entscheiden, ob die Daten korrekt und heute noch gültig sind. Wenn Sie jedoch feststellen, dass die Daten nicht zu einem von Ihnen verwendeten Konto gehören, können Sie den Bericht als falsch markieren.

In den Ergebnissen zeigen wir Details an, die wir aus den gesammelten Leak-Daten extrahiert haben. Einzelne Einträge, wie z.B. der Name des Leaks, verweisen auf bestimmte Dienste (z.B. Facebook, LinkedIn, etc.). Die Zuordnung von geleakten Daten zu einem betroffenen Dienst ist jedoch nie mit absoluter Sicherheit möglich, bietet aber einen ersten Ansatzpunkt, um betroffene und damit gefährdete Accounts zu identifizieren.

Eine eindeutige Zuordnung von Leaks zu betroffenen Diensten ist aus verschiedenen Gründen nicht möglich:

1. Indikatoren für die Zuordnung sind nicht verfügbar. Häufig werden Leaks in einzelnen Dateien geteilt. Solche Dateien können Namen wie „twitter.txt“ oder auch nur „1000_newest_logins.csv“ haben. Im ersten Fall kann der Dateiname einen Hinweis auf einen bestimmten Dienst geben, im zweiten Fall nicht.
2. Hacker teilen Daten über verschiedene Plattformen. Im obigen Beispiel 1 ist es auch denkbar, dass ein Hacker Leakdaten auf der Plattform Twitter getauscht oder gehandelt hat und zu diesem Zweck die Datei „twitter.txt“ genannt hat. Das bedeutet dann aber nicht, dass sich in dieser Datei Accountdaten für Twitter-Accounts befinden.
3. Häufig kommt es vor, dass Angreifer Accountdaten aus vielen verschiedenen Leaks zusammenführen. Diese Logindaten stammen dann aus unterschiedlichen Quellen und eine Zuordnung zu einem einzelnen Dienst ist grundsätzlich nicht mehr möglich. Solche Sammlungen werden häufig als „Collection“ bezeichnet.

Unabhängig von diesen Details aus dem Darknet sind weitere Erklärungen möglich:

1. Der Dienst wurde vor langer Zeit genutzt und dies wurde vergessen.
2. Ein Dienst hat seinen Namen geändert.
3. In seltenen Fällen verwenden Hacker gestohlene Identitätsdaten wie Accountnamen, E-Mail-Adressen und Ähnliches, um betrügerische Handlungen vorzubereiten oder durchzuführen. Artefakte solcher Handlungen können Accounts bei Diensten sein, die von der realen Person nicht genutzt werden.

Es ist nicht möglich, die Echtheit der Daten in unseren Datenbanken zu überprüfen. Nur die betroffene Person kann entscheiden, ob die Daten korrekt sind und heute noch Gültigkeit haben.

Es ist möglich, dass ein Angreifer Sie mit einer Phishing-Attacke getäuscht hat und Sie Ihre Anmeldedaten auf einer manipulierten Webseite preisgegeben haben. Wahrscheinlicher ist jedoch, dass Sie nichts falsch gemacht haben.

Wie konnte es also dazu kommen? Häufig sind Angriffe oder Schwachstellen in Webshops oder Diensten die Ursache für geleakte Daten. Ausgangspunkt ist also eine frühere Anmeldung bei einem Dienst oder Webshop. Bei der Anmeldung wurden Ihre Daten in der Benutzerdatenbank des Dienstes gespeichert. Durch einen Sicherheitsvorfall, wie z.B. einen Hackerangriff oder eine unsichere Konfiguration der Datenbank, wurden Teile der Benutzerdatenbank gestohlen oder zumindest öffentlich zugänglich gemacht. Auch wenn Sie ein anderes Passwort gewählt hätten, wäre ein solcher Angriff nicht verhindert worden.

Diese Frage kann nicht pauschal beantwortet werden. Generell ist es natürlich deutlich sicherer, überall ein anderes Passwort zu verwenden - und wir raten auch jedem dazu.

Allerdings ist es verständlich, wenn man meint, sich die große Menge an Passwörtern nicht merken zu können und deshalb Passwörter mehrfach verwendet. Wenn Sie sich alle Passwörter merken oder auf Zettel notieren, empfehlen wir Ihnen die Verwendung eines Passwort-Managers.

Was bedeutet es für die Sicherheit, wenn man ein Passwort für mehrere Dienste verwendet? Jeder dieser Dienste hat dann potenziell die Möglichkeit, sich mit diesem Passwort auch bei den anderen Diensten anzumelden. Wird das Passwort bei einem Dienst gestohlen, sind sofort alle Dienste ungeschützt, bei denen man dieses Passwort ebenfalls verwendet. Überlegen Sie sich daher gut, für welche Konten Sie dasselbe Passwort verwenden wollen. Das Passwort für das E-Mail-Konto sollte auf keinen Fall für andere Dienste wiederverwendet werden, da die Passwörter bei den meisten Diensten über das E-Mail-Konto zurückgesetzt werden können.

In der Datenbank befinden sich ausschließlich verschlüsselte Daten, die von Identeco nicht entschlüsselt werden können. Die Identifizierung von gefährdeten Accounts ist nur Kunden von Identeco innerhalb ihrer eigenen Infrastruktur möglich. Dies dient dem Schutz der eigenen Infrastruktur und der Accounts der eigenen Mitarbeiter und Kunden.

Ein im Vorfeld an der Universität Bonn durchgeführtes Forschungsprojekt (EIDI) hat nicht nur digitale Identitäten, sondern auch andere Identitätsdaten betrachtet.

Explizit nicht verarbeitet werden Daten, die den sogenannten „besonderen Kategorien” nach Art. 9 DSGVO zugeordnet werden können. Die von Art. 9 DSGVO erfassten Daten haben zwar eine hohe Relevanz für die Betroffenen und diese dürften ein besonders hohes Interesse daran haben, auch diese Daten zu schützen, dies ist aber aufgrund der Art unserer Umsetzung nicht mit dem Datenschutz vereinbar.

Nur Sie können Ihren persönlichen Leak Report entschlüsseln und einsehen. Ihr Leak Report wird nur in zensierter Form bereitgestellt, um Ihre Privatsphäre zu schützen. Jeder Bericht hat eine eindeutige ID, unter der sein Status und die Bewertung der Korrektheit der Daten gespeichert werden.

Identeco gibt die von Ihnen eingegebenen Daten nicht an Dritte weiter und verwendet sie ausschließlich für den Leak Inspector.

Um Missbrauch und Angriffe auf unseren Service zu verhindern, haben wir eine Begrenzung der täglichen Anfragen eingeführt. Sie können nur eine bestimmte Anzahl von Anfragen pro Tag stellen.

Wenn Ihre E-Mail-Adresse zu oft benutzt wird, erhalten Sie eine E-Mail mit weiteren Informationen und dem nächstmöglichen Zeitpunkt, zu dem Sie eine neue Anfrage stellen können.

Wenn an Ihre Domain zu viele Anfragen gestellt werden, erhalten Sie eine Fehlermeldung. In diesem Fall bitten wir Sie, es zu einem späteren Zeitpunkt erneut zu versuchen.

Wenn von Ihrer IP-Adresse aus zu viele Anfragen gestellt werden, erhalten Sie eine Fehlermeldung. Auch in diesem Fall bitten wir Sie, es zu einem späteren Zeitpunkt erneut zu versuchen.

Wenn die maximale Anzahl von Anfragen erreicht ist, versuchen Sie es bitte am nächsten Tag erneut. Diese Maßnahmen helfen uns, die Integrität und Sicherheit unseres Dienstes zu gewährleisten und Ihre Daten zuverlässig zu schützen.