Exposition heißt: Daten über Sie wurden bei einem Dienst kopiert. Entscheidend ist, ob das Kopierte noch für einen Kontozugang taugt.
Leck-Daten werden wie ein Urteil behandelt. Sind sie nicht. Sie belegen, dass ein Dienst einmal Daten verloren hat, darunter eine Adresse — und manchmal viel mehr.
Nützlich ist die Frage der Wiederverwendung: ein wiederverwendetes geleaktes Passwort ist akute Gefahr; eine geleakte Adresse allein ist vor allem eine Einladung zu gezielter Post.
Befunde sortieren
- Geleaktes Passwort: heute bei diesem Dienst und überall, wo es wiederverwendet wurde, ändern.
- Geleakter Passwort-Hash: gehen Sie davon aus, dass das Passwort bekannt ist, besonders wenn kurz oder verbreitet.
- Geleakte persönliche Fakten — Geburtsdatum, Adresse, Sicherheitsantworten: alles ändern, was sie zur Prüfung nutzt.
- Nur die Adresse: rechnen Sie mit gezielten Nachrichten, die den Dienst nennen, und behandeln Sie alle als verdächtig.
- Kartendaten: Karte ersetzen lassen statt Umsätze zu beobachten.
Woher die Daten stammen
Expositionsdaten stammen hier aus öffentlichen und lizenzierten Quellen: XposedOrNot für die E-Mail-Überwachung und Pwned Passwords, betrieben von Have I Been Pwned, für die Passwortprüfung. Jede wird, wie von der Lizenz verlangt, bei ihren Daten genannt. Passwortprüfungen senden nur einen Teilhash: das volle Passwort wird nie übertragen und nie gespeichert.
Was als Nächstes zu tun ist
- 1Zuerst das Passwort des E-Mail-Kontos ändern, denn es kann alles andere zurücksetzen.
- 2Das exponierte Passwort überall ändern, wo es wiederverwendet wurde, beginnend bei Geldkonten.
- 3Zwei-Faktor-Authentifizierung aktivieren, damit ein exponiertes Passwort allein nicht mehr genügt.
- 4Exponierte Sicherheitsantworten ändern — sie werden noch häufiger wiederverwendet als Passwörter.
- 5Eine Adresse hier prüfen, wann Sie das aktuelle Bild wollen, und Begründungen statt Zahlen lesen.
Häufige Fragen
Ist ein einzelner Leck-Datensatz ein Problem?
Nur wenn das Geleakte wiederverwendbar ist. Der Datensatz selbst ändert nichts; er sollte die Entscheidung auslösen, welches Passwort oder welche Antwort zu ändern ist.
Warum taucht meine Adresse in mehreren Lecks auf?
Weil sie über Jahre bei vielen Diensten genutzt wurde und Dienste zu verschiedenen Zeiten Daten verlieren. Die Zahl zählt weniger als die Frage, ob dasselbe Passwort mehrfach verwendet wurde.
Gibt die Passwortprüfung hier mein Passwort preis?
Nein. Gesendet wird nur ein Teilhash — genug für den Abgleich, zu wenig zum Rekonstruieren. Das Passwort verlässt das Gerät nie und wird nicht gespeichert.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.