Ein Datenleck kann bestätigen, dass eine E-Mail zu einer Person gehört, Konten über einen wiederverwendeten Passworthinweis verknüpfen oder eine Exponierung offenlegen, von der die betroffene Person nichts weiß. Es ist zugleich rechtlich und ethisch heikel: Erbeutete Daten sind gestohlene Daten. Diese Methode nutzt Leak-Informationen auf verantwortungsvolle Weise — über Dienste zur Exponierungsprüfung und sorgfältige Bestätigung, nicht durch Horten oder Verbreiten von Dumps.
Was Sie brauchen
- Die zu prüfende Kennung (E-Mail, Benutzername, Telefonnummer oder Domain)
- Leak-Prüf- und Bedrohungsquellen aus der Kategorie Bedrohungsaufklärung
- Beschaffungs- und Nachschlagewerkzeuge aus der Kategorie Datenbeschaffung
- Strikte OPSEC und eine klare Rechtsgrundlage für Ihr Vorgehen
Schritte
- Bevorzugen Sie Exponierungsdienste vor Rohdaten-Dumps. Seriöse Leak-Benachrichtigungsdienste sagen Ihnen, ob eine Kennung in bekannten Datenlecks auftaucht und in welchen — ohne dass Sie gestohlene Datensätze direkt anfassen. Beginnen Sie dort.
- Klären Sie, was ein Treffer bedeutet. Eine Leak-Übereinstimmung bestätigt, dass ein Konto zu einem Zeitpunkt bei einem Dienst existierte. Notieren Sie Name und Datum des Lecks; eine Exponierung von 2016 und eine von 2024 tragen sehr unterschiedliche Schlüsse.
- Pivotieren Sie vorsichtig. Nutzen Sie bestätigte Exponierungen, um Kennungen zu verbinden — dieselbe E-Mail über Dienste hinweg, ein mit einer E-Mail wiederverwendeter Benutzername —, behandeln Sie aber jede Verbindung als Hypothese, bis eine zweite Quelle sie stützt.
- Bestätigen Sie, bevor Sie sich auf etwas stützen. Leak-Daten sind oft veraltet, falsch etikettiert, aus mehreren Quellen zusammengesetzt oder mit Fälschungen versetzt. Behandeln Sie nie einen einzelnen Datensatz als gesicherte Wahrheit.
- Schützen Sie die betroffene Person und sich selbst. Geben Sie keine Passwörter preis, versuchen Sie keine Anmeldungen und veröffentlichen Sie keine Datensätze erneut. Speichern Sie nichts, wofür Sie keinen rechtmäßigen Grund haben, und beachten Sie das Recht Ihrer Rechtsordnung.
- Melden Sie die Exponierung, nicht die Daten. Wenn Sie einen Befund markieren, beschreiben Sie die Exponierung samt Quelle und Datum — nicht die rohen Zugangsdaten.
Häufige Fehler
- Dumps herunterladen. Gestohlene Daten direkt zu handhaben ist oft rechtswidrig und gefährlich, und Schadsoftware reist mit; nutzen Sie stattdessen Exponierungsdienste.
- Einem Datensatz blind vertrauen. "Combolisten" recyceln und erfinden; bestätigen Sie jede Behauptung.
- Zugangsdaten testen. Eine Anmeldung mit geleakten Daten zu versuchen ist rechtswidrig und verbrennt Ihre OPSEC — tun Sie es nie.
Überprüfen Sie Ihr Ergebnis
Sie haben das Leck verantwortungsvoll analysiert, wenn Sie benennen können, in welchen Exponierungen eine Kennung auftaucht, mit Namen und Daten, und wenn jede gezogene Identitätsverbindung bestätigt ist — alles gewonnen, ohne gestohlene Daten anzufassen oder weiterzuverbreiten.