Ihre E-Mail ist in einem Datenleck: Was zu tun ist und was Trennung ändert

Ein Unternehmen, bei dem Sie einmal registriert waren, wurde gehackt, oder ein Monitoring-Dienst meldet Ihre E-Mail-Adresse in geleakten Daten. Das erste Nützliche: „Ihre E-Mail war in einem Leak" ist keine vollständige Beschreibung. Manche Leaks legen nur eine E-Mail und ein Registrierungsdatum offen. Andere enthalten einen Passwort-Hash, einen vollen Namen, eine Telefonnummer oder eine Postadresse. Die richtige Reaktion hängt davon ab, welche Felder geleakt sind – nicht vom Ereignis allein.

Zuerst klären, was offengelegt wurde

Beginnen Sie mit der Leak-Meldung selbst. Betroffene Unternehmen nennen meist, welche Datenkategorien entwendet wurden. Kam keine Meldung an, zeigen der Monitoring-Dienst oder die Statusseite des Dienstes möglicherweise die geleakten Felder.

Zwei Felder verdienen eine unterschiedliche Behandlung.

• Ihre E-Mail-Adresse ist ein dauerhafter Identifikator. Telefonnummern wechseln und Kartennummern werden neu ausgestellt, aber die meisten Menschen behalten dieselbe E-Mail jahrelang. Eine geleakte Adresse eines Dienstes, den Sie längst verlassen haben, ist weiterhin ein funktionierender Weg zu Ihnen – und sie identifiziert weiterhin Konten anderswo.
• Das Passwort und etwaige persönliche Felder entscheiden, wie dringend das ist. Geleakte Passwortdaten zählen vor allem dann, wenn sie wiederherstellbar sind – weil die Website sie schwach gespeichert hat oder das Passwort aus einem früheren Leak bereits öffentlich war – und wenn Sie es wiederverwendet haben. Geleakte Namen, Telefonnummern oder Zahlungsdaten erhöhen den Einsatz über das E-Mail-Feld hinaus.

Nehmen Sie nicht an, das Leak enthalte Passwortdaten, nur weil eine Datenbank geleakt ist – und nehmen Sie nicht das Gegenteil an. Prüfen Sie, was tatsächlich gemeldet wurde.

Betroffene Konten absichern

Wenn Passwortdaten offengelegt wurden – oder Sie es nicht ausschließen können –, arbeiten Sie diese Liste ab. Enthielt das Leak keine Passwörter, gelten die Folgepunkte zu MFA und Mail-Regeln dennoch.

1. Wenn Sie vermuten, dass Ihr E-Mail-Konto selbst kompromittiert wurde, sichern Sie es zuerst; andernfalls beginnen Sie mit dem geleakten Dienst, damit das geleakte Passwort seine Gültigkeit verliert.
2. Ändern Sie das Passwort überall, wo Sie es wiederverwendet haben. Ein offengelegtes Adress-Passwort-Paar wird automatisch auf anderen Websites ausprobiert – darum macht Passwortwiederverwendung aus einem kleinen Leak einen großen.
3. Aktivieren Sie Mehrfaktor-Authentifizierung für Ihr E-Mail-Konto, dann für Banking, Cloud-Speicher und überall sonst, wo sie angeboten wird.
4. Prüfen Sie Ihr E-Mail-Konto auf Weiterleitungsregeln, Filter oder neue Geräte, die Sie nicht erstellt haben. Ein Angreifer, der ins Postfach gelangt ist, hinterlässt möglicherweise eines davon, um nach dem Passwortwechsel weiterhin Ihre E-Mails zu empfangen.

Wenn das Leak Zahlungsdaten oder genug Identitätsinformationen offengelegt hat, behandeln Sie das als separates Problem: Beobachten Sie die Karte und folgen Sie den Wiederherstellungsschritten, die der geleakte Dienst vorgibt.

Auf gezielte Folge-E-Mails achten

Ein geleakter Datensatz verrät seinem Besitzer etwas Wahres über Sie: dass Sie diesen Dienst genutzt haben, möglicherweise unter welchem Namen und mit welchen Passwortgewohnheiten. Das macht Folge-E-Mails weit überzeugender als generischen Spam. Eine Nachricht wie „Ihr Konto bei X braucht ein neues Passwort" ist gerade deshalb glaubwürdig, weil Sie eines hatten.

Zwei Gewohnheiten erledigen das meiste davon:

• Behandeln Sie jede Nachricht, die den geleakten Dienst erwähnt, als unverifiziert – besonders solche, die Sie auffordern, sich anzumelden, eine Zahlung zu bestätigen oder einen Anhang zu öffnen. Rufen Sie den Dienst über seine offizielle App oder eine gespeicherte URL auf, nicht über einen Link in der E-Mail.
• Rechnen Sie damit, dass die E-Mails weiterkommen. Leak-Daten zirkulieren jahrelang – bleiben Sie bei Nachrichten, die den geleakten Dienst erwähnen, auch lange nach dessen Bekanntgabe wachsam; eine spätere Nachricht allein sagt Ihnen nicht, ob ein weiteres Leak passiert ist.

Was eine separate Adresse geändert hätte

Stellen Sie sich vor, die geleakte Website ist ein Forum oder ein kostenloses Tool, für das Sie sich einmal angemeldet hatten – und Sie hätten ein temporäres Postfach verwendet, das vor Monaten abgelaufen ist. Der geleakte Datensatz enthält nun eine Adresse, die keine E-Mails mehr empfängt. Bei TempMail.Best wird das Postfach beim Ablauf gelöscht, und spätere E-Mails an diese Adresse sind schlicht für niemanden mehr verfügbar.

Wenn Sie diese Adresse nur für diesen einen Dienst verwendet haben, kann dieselbe Adresse in diesem Leak nicht Ihre anderen Konten identifizieren, und das beiliegende Passwort – falls Sie eines nur für diese Website erfunden haben – entsperrt nichts Wertvolleres.

Es hätte die Offenlegung nicht umsonst beseitigt. Wenn Sie Ihren echten Namen, Ihre Telefonnummer oder Kartendaten eingetragen haben, sind diese Felder unabhängig von der verwendeten Adresse geleakt. Eine temporäre Adresse nimmt einen Identifikator aus dem Datensatz; sie verkleinert nicht den Rest. Und die Website kann trotzdem Ihre IP-Adresse und Gerätemerkmale protokolliert haben – welche Signale eine temporäre Adresse nicht verbirgt behandelt ein separater Artikel.

Was es nicht rückgängig machen kann

Adresstrennung ist eine Entscheidung vor der Anmeldung, keine Reparatur danach.

• Sie kann bereits geleakte Daten nicht zurückrufen. Sobald Ihre echte Adresse oder persönliche Felder zirkulieren, ist die Bereinigung die Routine aus Passwort, MFA und Wachsamkeit oben.
• Sie kann schwache Zugangsdaten nicht retten. Ist das geleakte Passwort eines, das Sie überall wiederverwenden, verhindert kein Postfachtyp die folgenden Kontoübernahmen.
• Sie kann den Besuch selbst nicht verbergen. Websites sehen Ihre Netzwerkadresse, Cookies und Browser-Fingerabdruck während der Anmeldung, egal welche E-Mail Sie eingetippt haben.
• Sie kann das Übermittelte nicht entfernen. Alles in den Formularfeldern bleibt der Datensatz der Website.

Vorausschauend genutzt hält ein geschichtetes Setup – eine dauerhafte Adresse für wichtige Konten, ein verwalteter Alias für laufende Dienste und ein Wegwerfpostfach für einmalige Interaktionen – schlicht mehr Ihrer Identifikatoren aus dem nächsten Leak heraus. Der Drei-Schichten-E-Mail-Plan behandelt, wie Sie Adressen vor der Registrierung zuweisen, und der Vergleich temporäres Postfach vs. Alias erklärt, welche Mitteloption Belege und Wiederherstellung am Laufen hält.

Für die Wegwerfschicht erstellt TempMail.Best ein Postfach nur zum Empfangen, ohne Registrierung, mit 10 Minuten oder 1 Stunde Laufzeit. Eingehende E-Mails verlängern die Frist nicht, jedes Postfach behält nur die 20 neuesten Nachrichten, und seine Mail-Verarbeitungslogs zeichnen keine Empfängeradressen, Betreffzeilen oder Inhalte auf. Ist das Postfach weg, hört seine Adresse auf, ein Weg zurück zu Ihnen zu sein – genau die Eigenschaft, die Leak-Datensätze weniger nützlich macht.