Ändern Sie zuerst das Passwort des betroffenen Dienstes, dann überall, wo Sie es wiederverwendet haben, und behandeln Sie die Daten als Fremden bekannt.
Die meisten Leck-Meldungen sind weniger dringend, als sie wirken, und folgenreicher, als sie aussehen. Die Daten sind bereits draußen; entscheidend ist, was sie noch aufschließen.
Die Reihenfolge unten richtet sich nach Wirkung, nicht nach Sorge. Wer sie einhält, behebt zuerst das, was tatsächlich verwendet wird.
In dieser Reihenfolge
- 1Ändern Sie das Passwort des betroffenen Dienstes selbst, von einem vertrauten Gerät aus.
- 2Notieren Sie, wo Sie dasselbe Passwort genutzt haben, und ändern Sie es dort ebenfalls — zuerst E-Mail und Banking. Das ist der wichtigste Schritt.
- 3Aktivieren Sie Zwei-Faktor-Authentifizierung auf diesen Konten, damit das nächste Leck desselben Passworts nichts bewirkt.
- 4Prüfen Sie aktive Sitzungen und Weiterleitungsregeln, besonders im E-Mail-Konto.
- 5Waren Kartennummern enthalten, prüfen Sie Auszüge auf kleine unbekannte Beträge und lassen Sie die Karte ersetzen.
- 6Waren Ausweisdokumente enthalten, behandeln Sie die Nummer als öffentlich und rechnen Sie mit Imitationsversuchen, die sie nennen.
Was Sie nicht tun sollten
- Nicht für „Datenleck-Entfernung“ zahlen. Kopierte Daten lassen sich nicht zurückholen.
- Keine Links in der Meldungsmail anklicken. Öffnen Sie die Anbieterseite selbst und ändern Sie dort das Passwort.
- Ein kleines Leck nicht für harmlos halten. Wiederverwendung macht aus einem Foren-Passwort ein Bankproblem.
- Nicht warten, weil die Meldung routinemäßig klingt. Änderungswürdig sind die wiederverwendeten Passwörter — und zwar heute.
Woran Sie erkennen, ob Sie betroffen sind
- Prüfen Sie in Ihren eigenen Konten, ob die Daten auftauchen, statt einem weitergeleiteten Screenshot zu glauben: Leck-Behauptungen sind selbst ein Phishing-Thema.
- Suchen Sie Ihre E-Mail-Adresse bei einem Dienst, der bekannte Lecks meldet, und lesen Sie, was genau offengelegt wurde.
- Enthält das Leck ein Passwort, das Sie noch irgendwo nutzen, gilt es als bekannt und wird geändert — unabhängig davon, wie das Leck gemeldet wurde.
Häufige Fragen
Das Leck ist alt. Lohnt es sich jetzt noch?
Ja. Alte Zugangsdaten werden Jahre später gegen neue Konten wiederverwendet. Ist das Passwort noch irgendwo in Gebrauch, ist es eine neue Information über ein altes Leck.
Nur meine E-Mail-Adresse war betroffen. Ist das relevant?
Allein ist das Risiko gering, aber es bestätigt eine aktive Adresse, die oft als „verifizierte“ Liste für Spam und Phishing verkauft wird. Rechnen Sie mit mehr unerwünschter Post.
Wie verhindere ich das nächste Mal?
Ein einzigartiges Passwort pro Dienst, ein Passwortmanager, und Zwei-Faktor für E-Mail und Banking. Diese Kombination entwertet fast jedes künftige Leck.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.