Referenz
Alle Datenlecks, die ein öffentlicher Dienst kennt, in einer durchsuchbaren Liste: Unternehmen, Datum, welche Art von Daten betroffen war und wie viele Konten darin waren. Das sind Angaben über die Welt, nicht über Sie — nichts auf dieser Seite schlägt jemanden nach.
Manchester Airports Group
Domain: magairports.com
Browser user agent detailsEmail addressesGeographic locationsIP addresses+4 weitere
Datum: 27.08.2026
Konten: 8.849.657
McKessonSensibel
Domain: mckesson.com
Dates of birthEmail addressesEmployersGenders+4 weitere
Datum: 21.08.2026
Konten: 6.404.340
Oz Hair and Beauty
Domain: ozhairandbeauty.com
Email addressesGeographic locationsNamesPhone numbers+1 weitere
Datum: 15.08.2026
Konten: 1.988.331
Carhartt
Domain: carhartt.com
Email addressesNamesPhone numbersPhysical addresses
Datum: 13.08.2026
Konten: 12.933.413
Fanlore
Domain: fanlore.org
Email addressesNamesPasswordsUsernames
Datum: 06.08.2026
Konten: 144.520
Chess.com (2026)
Domain: chess.com
Email addressesGeographic locationsNamesUsernames
Datum: 03.08.2026
Konten: 4.653.212
Alcon
Domain: alcon.com
Email addressesNamesPhone numbersPhysical addresses
Datum: 01.08.2026
Konten: 218.395
Questel
Domain: questel.com
Email addressesEmployersJob titlesNames+3 weitere
Datum: 01.08.2026
Konten: 1.226.209
RingCentral
Domain: ringcentral.com
Email addressesNamesPhone numbersPhysical addresses
Datum: 27.07.2026
Konten: 1.596.490
SplitVPN
Domain: splitvpn.io
Device informationEmail addressesGeographic locationsIP addresses+1 weitere
Datum: 21.07.2026
Konten: 865.336
Exact SciencesSensibel
Domain: exactsciences.com
Dates of birthEmail addressesGendersNames+3 weitere
Datum: 15.07.2026
Konten: 10.869.543
Brinks Home
Domain: brinkshome.com
Dates of birthEmail addressesNamesPartial credit card data+3 weitere
Datum: 13.07.2026
Konten: 732.162
Fluke
Domain: fluke.com
Email addressesEmployersJob titlesNames+2 weitere
Datum: 01.07.2026
Konten: 821.100
Inter-Con Security
Domain: icsecurity.com
Email addressesEmployersJob titlesNames+2 weitere
Datum: 18.06.2026
Konten: 276.114
Operation Endgame 4.0Schadsoftware
Domain: —
Email addressesPasswords
Datum: 18.06.2026
Konten: 4.348.526
Houston City College
Domain: hccs.edu
Academic recordsCitizenship statusesDates of birthEmail addresses+4 weitere
Datum: 16.06.2026
Konten: 831.642
Glendale Community College
Domain: glendale.edu
Academic recordsDates of birthEmail addressesGenders+4 weitere
Datum: 15.06.2026
Konten: 793.925
June 2026 Stealer LogsStealer-Logs
Domain: —
Email addressesPasswords
Datum: 15.06.2026
Konten: 56.278.397
Moody Bible Institute
Domain: moody.edu
Dates of birthEmail addressesGendersMarital statuses+3 weitere
Datum: 15.06.2026
Konten: 2.303.416
Sysco
Domain: sysco.com
Customer feedbackEmail addressesEmployersJob titles+4 weitere
Datum: 15.06.2026
Konten: 2.691.852
American Tower
Domain: americantower.com
Email addressesJob titlesNamesPhone numbers+1 weitere
Datum: 12.06.2026
Konten: 216.601
JCPenney
Domain: jcpenny.com
Dates of birthEmail addressesGovernment issued IDsJob titles+4 weitere
Datum: 12.06.2026
Konten: 368.418
Ralph Lauren
Domain: ralphlauren.com
Age groupsEmail addressesGendersNames+1 weitere
Datum: 11.06.2026
Konten: 139.903
Goose Creek
Domain: goosecreek.com
Email addressesNamesPhone numbersPhysical addresses+1 weitere
Datum: 09.06.2026
Konten: 6.574.121
University of Nottingham
Domain: nottingham.ac.uk
Academic recordsCitizenship statusesDates of birthDisabilities+11 weitere
Datum: 09.06.2026
Konten: 454.635
Madison Square Garden Sports
Domain: msgsports.com
Customer service recordsEmail addressesNamesPhone numbers+1 weitere
Datum: 05.06.2026
Konten: 9.796.738
Atlas Menu
Domain: atlasmenu.net
Email addressesIP addressesPasswordsSupport tickets+1 weitere
Datum: 30.05.2026
Konten: 63.926
BCD Travel
Domain: bcdtravel.com
Email addressesEmployersJob titlesNames+3 weitere
Datum: 29.05.2026
Konten: 396.313
Baker Distributing
Domain: bakerdist.com
Email addressesNamesPhone numbersPhysical addresses+1 weitere
Datum: 23.05.2026
Konten: 102.935
Charter
Domain: charter.com
Email addressesJob titlesNamesPhone numbers+1 weitere
Datum: 23.05.2026
Konten: 4.851.517
DentaQuest
Domain: dentaquest.com
Dates of birthEmail addressesGendersGovernment issued IDs+4 weitere
Datum: 23.05.2026
Konten: 2.553.599
Golf Canada
Domain: golfcanada.ca
Dates of birthEmail addressesGendersGeographic locations+2 weitere
Datum: 14.05.2026
Konten: 568.972
Cushman & Wakefield
Domain: cushmanwakefield.com
Email addressesJob titlesNamesPhone numbers+2 weitere
Datum: 05.05.2026
Konten: 310.431
Reborn Gaming
Domain: reborngaming.net
Email addressesIP addresses
Datum: 30.04.2026
Konten: 126
Vimeo
Domain: vimeo.com
Email addressesNames
Datum: 28.04.2026
Konten: 119.167
CTT
Domain: ctt.pt
Email addressesNamesPhone numbers
Datum: 26.04.2026
Konten: 468.124
Udemy
Domain: udemy.com
Email addressesEmployersJob titlesNames+3 weitere
Datum: 24.04.2026
Konten: 1.401.259
ADT
Domain: adt.com
Dates of birthEmail addressesNamesPartial government issued IDs+2 weitere
Datum: 20.04.2026
Konten: 5.488.888
Aman
Domain: aman.com
Dates of birthEmail addressesGendersLanguage preferences+6 weitere
Datum: 20.04.2026
Konten: 215.563
Canada Life
Domain: canadalife.com
Email addressesJob titlesNamesPhone numbers+3 weitere
Datum: 20.04.2026
Konten: 237.810
Momentaufnahme vom 16. September 2026 — Have I Been Pwned · CC BY 4.0
Ein Katalog ist die Hälfte „was existiert“. Die andere Hälfte ist, worin eine Adresse tatsächlich aufgetaucht ist.
Die Daten stammen von Have I Been Pwned, veröffentlicht unter Creative Commons Attribution 4.0 International. Diese Lizenz verlangt, dass jeder, der die Daten zeigt, die Quelle überall nennt und verlinkt — deshalb steht die Nennung an der Liste selbst und nicht in einer Fußzeile.
Katalog und Prüfung sind zwei verschiedene Dienste, und das sollte klar gesagt werden. Diese Liste ist Have I Been Pwned. Unsere E-Mail-Überwachung fragt XposedOrNot jeweils zu einer einzelnen Adresse und berichtet, was dieser Dienst antwortet. Eine Adresse kann in dieser Liste stehen und bei der Prüfung unauffällig sein — oder umgekehrt.
Einmalig, per Build-Skript, vom öffentlichen Katalog-Endpunkt der Quelle, danach festgeschrieben. Das Datum oben ist das Datum der Momentaufnahme, nicht das der letzten Veröffentlichung der Seite — eine Seite, die sich für aktuell hält, weil sie neu ausgeliefert wurde, behauptet etwas, das sie nicht wissen kann.
Hier wird nichts nachgeschlagen, also kann hier auch nichts preisgegeben werden: die Liste ist dasselbe statische Dokument für alle Besucher. Ob eine bestimmte Adresse in Leckdaten vorkommt, lässt sich nur durch eine Anfrage klären — dafür ist die Schaltfläche unten da.
Eine Adresse, kein Passwort, kein Konto.
Es ist die Sicht eines einzelnen Dienstes, erhoben am oben genannten Datum. Andere Dienste kennen Vorfälle, die dieser nicht kennt, und ein nie öffentlich gemeldetes Leck steht in niemandes Katalog. Die Einstufungen stammen von der Quelle, nicht von uns: wir zeigen sie, wir prüfen sie nicht.
Vorfälle · Konten in den Daten
Nach Zahl der Konten, wie die Quelle sie zählt. Dieselbe Adresse kann in mehreren vorkommen.
Die häufigsten Datenarten über alle Vorfälle. Die Quelle nennt insgesamt 163 Arten; diese treten am meisten auf.
Die Quelle stuft manche Vorfälle ein. Die Kennzeichnungen unten stehen genau so, wie sie sie definiert.
Das sind die Kennzeichnungen der Quelle und sie beschreiben deren eigene Regeln — ein sensibler Vorfall ist einer, den sie nicht öffentlich zurückgibt. Sie sind keine Grenzen unserer Prüfung: die fragt einen anderen Dienst zu einer einzelnen Adresse, und wir sprechen nicht für die Abdeckung eines anderen Dienstes.
Einen Katalog zu lesen ist für sich genommen keine Sicherheitsmaßnahme. Diese vier sind es.
Suchen Sie die Adresse, die Sie heute nutzen, und die, die Sie nicht mehr nutzen, aber noch besitzen. Eine alte Adresse in einem Leck ist weiterhin relevant, weil das dort gesetzte Passwort meist anderswo wiederverwendet wurde, wo Sie sich noch anmelden.
Ein abgeflossenes Passwort ist nur durch Wiederverwendung gefährlich. Es auf der betroffenen Seite zu ändern ist der kleinere Teil; die Konten, die dasselbe Passwort nutzen, sind der Teil, der Menschen erwischt.
Sie ist die einzige Kontrolle, die ein öffentlich gewordenes Passwort übersteht. Bevorzugen Sie eine App oder einen Hardware-Schlüssel gegenüber Codes per SMS, die abgefangen werden können.
Ein Passwortwechsel hilft nicht gegen eine abgeflossene Ausweisnummer. Folgen Sie dem Hinweis, den die Quelle für diesen Vorfall veröffentlicht, und ziehen Sie eine Betrugswarnung oder eine Kreditsperre in Betracht, statt es als Anmeldeproblem zu behandeln.