Was ist ein Datenleck? Wie es entsteht & wie Sie sich schützen (2026)

Jedes Jahr ergießen sich Milliarden von Datensätzen — E-Mails, Passwörter, persönliche Angaben — aus Unternehmen ins Internet. Jeder dieser Vorfälle ist ein Datenleck, und die Wahrscheinlichkeit, dass einige Ihrer Daten dabei sind, ist hoch. Die gute Nachricht: Sie können zwar nicht verhindern, dass eine Organisation gehackt wird, aber Sie können drastisch begrenzen, was ein Leck Sie kostet. Dieser Leitfaden erklärt, was ein Datenleck ist, wie es entsteht, was offengelegt wird und wie Sie sich schützen.

Was ein Datenleck ist

Ein Datenleck ist ein Vorfall, bei dem vertrauliche oder sensible Daten von jemandem abgerufen, kopiert, offengelegt oder gestohlen werden, der dazu nicht berechtigt ist. Es kann eine gehackte Kundendatenbank sein, ein falsch konfigurierter, offen stehender Cloud-Server, ein Insider, der Datensätze weitergibt, oder ein verlorenes Gerät voller Dateien.

Datenlecks sind weit verbreitet, und die gestohlenen Daten bleiben nicht einfach liegen — sie befeuern Betrug, Phishing und Kontoübernahmen, oft erst Jahre später.

Wie sie entstehen

• Hacking & Schadsoftware — Ausnutzen von Software-Schwachstellen oder gestohlenen Zugangsdaten.
• Phishing — Mitarbeiter dazu verleiten, Zugang zu gewähren.
• Fehlkonfiguration — eine öffentlich zugängliche Cloud-Datenbank oder ein Speicher-Bucket.
• Insider-Bedrohungen — Mitarbeiter, die Daten weitergeben oder stehlen.
• Physischer Verlust — gestohlene oder verlorene Laptops und Festplatten.

Viele große Datenlecks kombinieren diese Wege. Der gemeinsame Nenner: Organisationen speichern riesige Mengen Ihrer Daten, und jeder Schwachpunkt kann sie offenlegen.

Was offengelegt wird

Je nachdem, was die Organisation gespeichert hat: E-Mails und Benutzernamen, Passwörter (manchmal schwach gehasht oder im Klartext), Namen, Telefonnummern, Adressen, Geburtsdaten — und in schlimmeren Fällen Zahlungskarten, amtliche Ausweise oder Gesundheitsdaten.

Selbst „nur“ ein E-Mail-Passwort-Paar ist gefährlich: Angreifer probieren es auf anderen Seiten erneut aus (Credential Stuffing). Je vollständiger das geleakte Profil, desto mehr ermöglicht es Identitätsdiebstahl.

Credential Stuffing: Warum aus einem Leck viele werden

Der Grund, warum ein einziges Leck so gefährlich ist, heißt Credential Stuffing. Angreifer nehmen die E-Mail-Passwort-Paare aus einem Leck und probieren sie automatisch gegen Hunderte anderer Seiten aus — Banken, E-Mail, Shopping, soziale Netzwerke. Weil so viele Menschen Passwörter wiederverwenden, gelingt ein kleiner Prozentsatz dieser Versuche, und ein altes Leck öffnet still und leise Konten, die selbst nie gehackt wurden. Es ist billig, automatisiert und läuft in gewaltigem Maßstab.

Deshalb reicht „Ich ändere es auf dieser einen Seite“ nicht aus: Das geleakte Paar steckt nun in Listen, die jahrelang gehandelt und immer wieder ausprobiert werden. Ein einzigartiges Passwort pro Seite ist die eine Änderung, die diese Kaskade durchbricht — ein Leck bei einem Dienst öffnet dann nichts weiter.

So prüfen Sie, ob Sie betroffen sind

Sie können es kostenlos herausfinden:

• Have I Been Pwned (haveibeenpwned.com) lässt Sie eine E-Mail eingeben und zeigt, welche bekannten Lecks sie enthalten, und bietet Warnungen für künftige Lecks.
• Ihr Passwort-Manager verfügt wahrscheinlich über eine integrierte Leck-Überwachung (oft Sicherheits-Dashboard oder Watchtower genannt), die wiederverwendete, schwache oder geleakte Passwörter über alle Ihre Logins hinweg meldet.
• Browser-Prüfungen — Chrome, Firefox und Safari warnen inzwischen, wenn ein gespeichertes Passwort in einem bekannten Leck auftaucht.

Führen Sie die Prüfung durch und ändern Sie dann alles Gemeldete — beginnend mit E-Mail und Bankkonten, also den Konten, die alles andere freischalten.

Was zu tun ist, wenn Sie betroffen sind

1. Ändern Sie das Passwort des betroffenen Kontos und überall dort, wo Sie es wiederverwendet haben — einzigartige starke Passwörter (ein Passwort-Manager macht das einfach).
2. Aktivieren Sie 2FA, idealerweise phishing-resistent.
3. Achten Sie auf Phishing, das auf das Leck Bezug nimmt; seien Sie misstrauisch gegenüber dringenden „Sicherheits“-Nachrichten.
4. Wenn Zahlungs- oder Identitätsdaten betroffen sind, überwachen Sie Ihre Kontoauszüge und erwägen Sie Betrugswarnungen.
5. Behandeln Sie das geleakte Passwort als dauerhaft verbrannt — verwenden Sie es nie wieder.

So begrenzen Sie den Schaden im Voraus

Sie können nicht verhindern, dass ein Unternehmen gehackt wird, aber Sie können die Folgen eindämmen:

• Einzigartiges Passwort pro Seite — ein Leck öffnet nie ein anderes Konto.
• 2FA überall, wo es angeboten wird.
• Weniger preisgeben — je weniger eine Organisation speichert, desto weniger kann austreten.
• Ende-zu-Ende-verschlüsselter Speicher für Dateien, die Sie kontrollieren: Selbst wenn der Anbieter gehackt wird, erhalten Angreifer nur unlesbaren Geheimtext.

Für die Verschlüsselung, die ein Anbieter-Leck harmlos macht, siehe Ende-zu-Ende-Verschlüsselung und unseren Leitfaden zum besten verschlüsselten Cloud-Speicher; dazu, wie Anbieter Ihre Daten überhaupt speichern, was ist Cloud-Speicher.

Das Fazit

Ein Datenleck ist die unbefugte Offenlegung vertraulicher Daten — und angesichts der Menge an Informationen, die Organisationen über Sie speichern, wird ein Teil davon wahrscheinlich irgendwann austreten. Sie können deren Lecks nicht verhindern, aber Sie können sie für sich harmlos machen: einzigartige Passwörter, 2FA, weniger preisgeben und Ende-zu-Ende-Verschlüsselung verwandeln die meisten Lecks von einer persönlichen Katastrophe in ein Nicht-Ereignis. Gehen Sie davon aus, dass Ihre Daten austreten können, und richten Sie Ihre Sicherheit so ein, dass es keine Rolle spielt, wenn es passiert.

Redaktioneller Leitfaden basierend darauf, wie Datenlecks entstehen (Hacking, Phishing, Fehlkonfiguration, Insider, physischer Verlust) und welche persönlichen Standardschutzmaßnahmen es gibt (einzigartige Passwörter, 2FA, Datenminimierung, E2EE). Der kommerzielle Link trägt das Attribut rel="sponsored nofollow"; es kann eine Affiliate-Provision anfallen, ohne dass für Sie zusätzliche Kosten entstehen.