Ihre Daten wurden gehackt – was jetzt?

Verstehen, was gerade passiert ist

Eine Datenpanne liegt vor, wenn Unbefugte Zugang zu den Systemen eines Unternehmens erlangen und Kundendaten stehlen. Im Jahr 2026 wurden Milliarden von Datensätzen bei Tausenden von Datenpannen offengelegt. Irgendwann werden Ihre Informationen – E-Mail-Adresse, Passwort, Telefonnummer oder mehr – mit ziemlicher Sicherheit in einer davon enthalten sein.

Das Erste, was Sie verstehen müssen: Wie ernst ist diese konkrete Datenpanne? Nicht alle Datenpannen tragen das gleiche Risiko. Eine offengelegte E-Mail-Adresse ist etwas anderes als ein offengelegter Passwort-Hash, was wiederum etwas anderes ist als eine offengelegte Sozialversicherungsnummer oder Kreditkarte.

Wenn Sie eine Benachrichtigung über eine Datenpanne erhalten oder feststellen, dass Ihre Daten offengelegt wurden, sollte Ihre Reaktion proportional zu dem sein, was tatsächlich gestohlen wurde.

Schritt 1: Bestätigen Sie, dass die Datenpanne real ist

Bevor Sie handeln, überprüfen Sie, ob die Benachrichtigung legitim ist. Leider imitieren Phishing-E-Mails oft Benachrichtigungen über Datenpannen, um Ihre Zugangsdaten zu stehlen.

• Klicken Sie nicht auf Links in Benachrichtigungs-E-Mails über Datenpannen. Gehen Sie stattdessen direkt zur Website des Unternehmens, indem Sie die Adresse selbst eintippen.
• Verwenden Sie HaveIBeenPwned.com – einen vertrauenswürdigen, unabhängigen Dienst des Sicherheitsforschers Troy Hunt, mit dem Sie prüfen können, ob Ihre E-Mail in bekannten Datenpannen aufgetaucht ist.
• Prüfen Sie, ob die Datenpanne von seriösen Nachrichtenquellen oder Sicherheitsunternehmen gemeldet wurde.

Wenn die Datenpanne bestätigt ist, handeln Sie sofort.

Schritt 2: Das kompromittierte Passwort ändern

Wenn ein Passwort offengelegt wurde – auch als Hash – ändern Sie es sofort bei diesem Dienst. Prüfen Sie dann, ob Sie dieses Passwort irgendwo anders verwendet haben. Dies ist entscheidend.

Passwort-Wiederverwendung ist eine der gefährlichsten Praktiken in der digitalen Sicherheit. Wenn Ihr LinkedIn-Passwort aus einer Datenpanne von 2012 dasselbe ist wie Ihr aktuelles Bank-Passwort, versuchen Angreifer es gerade jetzt. Dieser Angriff wird als Credential Stuffing bezeichnet und ist äußerst verbreitet.

• Ändern Sie das offengelegte Passwort auf der betroffenen Website
• Ändern Sie es auf jeder anderen Website, auf der Sie dasselbe Passwort verwendet haben
• Verwenden Sie einen Passwort-Manager, um für jedes Konto einzigartige Passwörter zu generieren und zu speichern

Schritt 3: Zwei-Faktor-Authentifizierung aktivieren

Selbst wenn ein Angreifer Ihren Benutzernamen und Ihr Passwort hat, hält ihn die Zwei-Faktor-Authentifizierung (2FA) davon ab, ohne den zweiten Faktor auf Ihr Konto zuzugreifen.

Nach einer Datenpanne:

• Aktivieren Sie 2FA sofort auf dem betroffenen Konto
• Verwenden Sie wenn möglich eine Authentifikator-App (Google Authenticator, Authy oder den integrierten TOTP Ihres Passwort-Managers) statt SMS – SMS kann abgefangen werden
• Erwägen Sie, 2FA auf allen wichtigen Konten proaktiv zu aktivieren: E-Mail, Banking, Cloud-Speicher

Schritt 4: Beurteilen Sie, welche Informationen offengelegt wurden

Die Benachrichtigung über die Datenpanne sollte Ihnen mitteilen, welche Daten kompromittiert wurden. Ihre Reaktion hängt vom Schweregrad ab:

Nur E-Mail-Adresse:

• Aktualisieren Sie Ihre Spam-Filter; erwarten Sie verstärkte Phishing-Versuche auf Ihre Adresse
• Geringes unmittelbares Risiko, aber beobachten Sie Folgeangriffe

Passwort offengelegt:

• Befolgen Sie sofort Schritte 2 und 3

Zahlungskartennummern:

• Kontaktieren Sie sofort Ihre Bank oder den Kartenaussteller – diese werden die Karte sperren und neu ausstellen
• Überprüfen Sie aktuelle Transaktionen auf unautorisierte Abbuchungen
• Fechten Sie betrügerische Abbuchungen an

Sozialversicherungsnummer, Geburtsdatum oder amtlicher Ausweis:

• Frieren Sie Ihren Kredit bei allen drei Auskunfteien (Equifax, Experian, TransUnion) sofort ein
• Erstatten Sie eine Betrugsanzeige
• Melden Sie den Fall bei IdentityTheft.gov
• Überwachen Sie alle Finanzkonten für die nächsten 12+ Monate genau

Schritt 5: Auf Phishing-Folgeangriffe achten

Geleakte Daten werden auf Untergrundbörsen verkauft. Innerhalb von Tagen oder Wochen erhalten Sie möglicherweise hochgradig gezielte Phishing-Versuche – E-Mails, Anrufe oder Textnachrichten, die das betroffene Unternehmen oder Ihre spezifischen Informationen referenzieren, um glaubwürdig zu erscheinen.

• Seien Sie äußerst skeptisch gegenüber jeder Kontaktaufnahme, die das betroffene Unternehmen erwähnt und Sie bittet, Ihre Identität zu „bestätigen" oder „Kontodaten zu bestätigen"
• Legitime Unternehmen werden niemals per E-Mail oder Telefon nach Ihrem Passwort fragen
• Melden Sie verdächtige Nachrichten dem offiziellen Sicherheitsteam des Unternehmens

Schritt 6: Sicherheitsfragen aktualisieren

Wenn die Datenpanne Informationen wie Ihre Adresse, Ihr Geburtsdatum oder den Mädchennamen Ihrer Mutter offengelegt hat, können Angreifer diese nutzen, um Ihre Sicherheitsfragen zu beantworten und Ihre Passwörter zurückzusetzen.

• Überprüfen Sie die Sicherheitsfragen bei Ihren wichtigsten Konten
• Ersetzen Sie echte Antworten durch zufällige, sinnlose Zeichenketten, die in Ihrem Passwort-Manager gespeichert sind – behandeln Sie Sicherheitsfragen-Antworten wie Passwörter
• Wechseln Sie wo möglich von Sicherheitsfragen zur Authentifikator-App-2FA

Schritt 7: Kredit und Konten überwachen

Richten Sie bei schwerwiegenden Datenpannen eine laufende Überwachung ein:

• Überprüfen Sie Ihre Kreditberichte (in den USA kostenlos wöchentlich auf AnnualCreditReport.com)
• Richten Sie Transaktionsbenachrichtigungen auf allen Bank- und Kreditkartenkonten ein
• Melden Sie sich bei einem Kreditüberwachungsdienst an – viele Banken bieten diese kostenlos an, und einige Unternehmen stellen sie als Teil der Datenpannen-Behebung bereit
• Achten Sie auf neue Konten, die in Ihrem Namen eröffnet werden, oder Änderungen in Ihrem Kreditbericht

Datenpannen-resistente Gewohnheiten aufbauen

Der wirksamste langfristige Schutz ergibt sich daraus, die Auswirkungen einer einzelnen Datenpanne zu verringern:

• Einzigartige Passwörter überall – eine Datenpanne bei einer Website breitet sich nicht aus
• 2FA auf kritischen Konten – gestohlene Passwörter werden ohne den zweiten Faktor nutzlos
• Minimale Datenweitergabe – geben Sie nur Informationen an, die tatsächlich erforderlich sind
• Separate E-Mail-Adressen – verwenden Sie einen Alias oder eine zweite Adresse für weniger wichtige Anmeldungen
• Regelmäßige Überwachung – Probleme früh erkennen, wenn sie einfacher zu lösen sind

Datenpannen sind unvermeidlich. Ihre Reaktionsgeschwindigkeit und Vorbereitung bestimmen, ob sie zu geringfügigen Unannehmlichkeiten oder großen Krisen werden.",