Was tun nach einem Datenleck oder gehackten Konto

Datenlecks passieren Unternehmen jeder Größe, und selbst vorsichtige Menschen können Opfer eines Konto-Hacks werden. Entscheidend ist, schnell und in der richtigen Reihenfolge zu handeln.

Wenn ein von Ihnen genutztes Unternehmen betroffen war

1. Ändern Sie das Passwort dieses Kontos zu einem neuen, einzigartigen Passwort.
2. Ändern Sie es überall dort, wo Sie es wiederverwendet haben. Angreifer probieren geleakte Passwörter auch bei Ihren anderen Konten aus.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung für dieses Konto und für Ihre E-Mail-Adresse.
4. Achten Sie auf Phishing – Betrüger verschicken gefälschte „Sicherheits“-Nachrichten, die sich auf das Datenleck beziehen.
5. Wurden Zahlungsdaten offengelegt, informieren Sie Ihre Bank und kontrollieren Sie Ihre Kontoauszüge.

Wenn Ihr Konto tatsächlich gehackt wurde

1. Verschaffen Sie sich wieder Zugriff über „Passwort vergessen“ oder die Wiederherstellungsseite des Dienstes für gehackte Konten, falls Sie ausgesperrt sind.
2. Ändern Sie das Passwort und melden Sie alle anderen Sitzungen ab – die meisten Dienste bieten eine Funktion „Überall abmelden“.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
4. Prüfen Sie, was verändert wurde: Wiederherstellungs-E-Mail und -Telefonnummer, Weiterleitungsregeln, verbundene Apps – Angreifer bauen sich oft eine Hintertür ein, um später zurückzukehren.
5. Informieren Sie Ihre Kontakte, falls das Konto ihnen Nachrichten geschickt oder sie betrogen hat.

Schützen Sie zuerst immer Ihre E-Mail

Ihre E-Mail-Adresse ist der Generalschlüssel – Passwort-Zurücksetzungen für alle anderen Dienste landen dort. Können Sie nur ein Konto absichern, sichern Sie Ihre E-Mail: ein neues, einzigartiges Passwort, Zwei-Faktor-Authentifizierung an, und entfernen Sie unbekannte Wiederherstellungsadressen oder Weiterleitungsregeln.

Wenn Geld oder Ihre Identität betroffen sind

• Rufen Sie Ihre Bank an, um Karten zu sperren und betrügerische Abbuchungen anzufechten
• Erwägen Sie eine Kreditsperre oder einen Betrugshinweis, damit niemand Konten auf Ihren Namen eröffnet
• Melden Sie Identitätsdiebstahl über die offiziellen Dienste in unserem Verzeichnis zum Melden von Betrug
• Führen Sie schriftlich Buch über den Vorfall und jeden Schritt, den Sie unternommen haben

Machen Sie das nächste Datenleck harmlos

• Nutzen Sie einen Passwort-Manager, damit ein Leak nie ein anderes Konto gefährdet
• Aktivieren Sie Zwei-Faktor-Authentifizierung überall, wo es wichtig ist
• Richten Sie kostenlose Leak-Benachrichtigungen unter haveibeenpwned.com ein
• Geben Sie von vornherein so wenig persönliche Daten wie möglich preis

Merken Sie sich die Reihenfolge: eindämmen (Passwörter ändern, Angreifer aussperren), absichern (Zwei-Faktor, Hintertüren prüfen), dann wiederherstellen (Bank, Kredit, Meldung).