Der Dienst „Have I Been Pwned?“ klärt, welche Ihrer Daten von bekannten Lecks betroffen sind. Wie Sie mit dem Feedback richtig umgehen, verrät unser Artikel.
Artikel verschenken
vorlesen Druckansicht
(Bild: Ulrike Weis / KI / heise medien)
26.10.2026, 11:00 Uhr
Lesezeit: 11 Min.
- Mailadresse oder Passwort geleakt? So reagieren Sie richtig
- Komplettleak von Zugangsdaten
- Folgegefahren erkennen und abwenden
- Finanzdaten abgegriffen
- Angriffe über weitere Daten
- Wachsam bleiben
Wer herausfinden will, ob seine persönlichen Daten im Zuge eines Hackerangriffs oder einer Malwareinfektion in kriminelle Hände gelangt oder gar offen im Web einsehbar sind, kann Have I Been Pwned (HIBP) befragen. Der Onlinedienst des Sicherheitsforschers Troy Hunt basiert auf Datenbanken mit Informationen zu öffentlich gewordenen Leaks, die der Betreiber laufend um neue Fälle ergänzt. Als Quellen dienen unter anderem direkte Meldungen betroffener Unternehmen, Hinweise von Sicherheitsfirmen, Leak-Sites erpresserischer Ransomware-Gangs und Datenpakete aus Untergrundforen.
Für kostenlose Einzelabgleiche stellt die Startseite von haveibeenpwned.com ein Formular bereit, das E-Mail-Adressen entgegennimmt. Im Falle einer Übereinstimmung liefert der Prüfdienst eine Übersicht aller öffentlich durchsuchbaren Hacks zurück, in denen die angegebene Adresse auftaucht – dazu Hintergrundinformationen zum „Wann?“, „Wo?“ und „Wie?“ sowie eine Übersicht aller weiteren Datentypen, die ebenfalls Teil des Leaks waren. Ein zweiter HIBP-Service auf der Unterseite „Pwned Passwords“ testet eingegebene Passwörter ganz allgemein auf vergangene Kompromittierungen und lässt somit Rückschlüsse auf deren Sicherheit zu.
Was aber fängt man mit den zurückgegebenen Informationen an? Wann ist schnelles Handeln geboten, wann genügt „nur“ erhöhte Wachsamkeit etwa gegenüber personalisiertem Phishing – und wann ist es an der Zeit, das eigene Passwort zu ändern? Wir helfen bei der Einordnung der HIBP-Meldungen und geben Tipps zur richtigen Reaktion auf verschiedene Leak-Szenarien. Als Beispiele nutzen wir konkrete Leaks von der HIBP-Seite.
Das war die Leseprobe unseres heise-Plus-Artikels "Mailadresse oder Passwort geleakt? So reagieren Sie richtig". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Elektroautos für Familien: Sechs neue und gebrauchte Modelle im Vergleich
Wer auf der Suche nach einem Familienauto auch junge Gebrauchte berücksichtigt, erweitert die Auswahl beträchtlich. Ein Vergleich von Modellen bis 50.000 Euro.
Forbidden Planet im 4K-Heimkinotest: Was Star Trek inspirierte
Der frisch restaurierte Sci-Fi-Klassiker stand Pate fürs Beamen, zeigte Kommunikatoren, Phaser und einen Leslie Nielsen als Vorbild für Captain Kirk.
Grenzen lokaler KI: Was iPhone, Galaxy, Pixel und iPad leisten
Transkribieren, Übersetzen, Zusammenfassen: Wie gut KI lokal auf iPhone, Galaxy, Pixel und iPad funktioniert, zeigen aktuelle Tests und Benchmarks.
Adblocker inklusive: DNS-Server Technitium installieren und einrichten
Der DNS-Server Technitium glänzt mit großem Funktionsumfang, ist aber nicht ganz einfach einzurichten. Wir zeigen Installation und Konfiguration.
Kyocera PA4500x im Test: Laserdrucker mit zehn Jahren Garantie auf die Trommel
Kyocera gewährt auf Fototrommel und Fixiereinheit seines Monolaserdruckers Ecosys PA4500x eine ungewöhnlich lange Garantie. Wir zeigen, was er kann.
Neue Fritzbox mit Wi-Fi 7: Sparsam, aber mit WLAN-Kompromissen
Bei der Fritzbox DSL/Fiber 7-90 macht der Hersteller ein paar Hardware-Kompromisse. Die schaden der Performance erstaunlich wenig, senken aber den Stromdurst.
Source: Heise · heise online
At a glance
- Topic
- Technology
- Country
- 🇩🇪 DE
- Publisher language
- DE
- Added to Allnira