Anfang November 2026 erreichte das Ausmaß von Datenlecks erschreckende Dimensionen, wobei Milliarden gestohlener Identifikatoren auf Hacker-Foren und im Darknet gekauft und verkauft wurden. Laut Have I Been Pwned, einem führenden Tool in diesem Sektor, waren bereits 1.049 gehackte Seiten registriert, die fast 17,8 Milliarden E-Mail-Adressen offenlegten. Diese Zahl umfasst etwa 2 Milliarden Zugangsdaten, die im November 2025 aus Listen hinzugefügt wurden, die vom Unternehmen Synthient zusammengestellt wurden, wobei drei Viertel davon jedoch bereits zuvor aufgetaucht waren. Cyberkriminelle zielen in erster Linie auf Kundendatenbanken ab, um Dateien mit Benutzernamen, Passwörtern, Telefonnummern und gelegentlich Kreditkartendetails weiterzuverkaufen. Diese gestohlenen Datensätze werden anschließend für Phishing-Kampagnen, die Übernahme von Social-Media-Konten zu betrügerischen Werbezwecken oder für unbefugte Käufe auf E-Commerce-Plattformen verwendet.
Um diese Risiken zu mindern, raten Sicherheitsexperten dazu, regelmäßig zu überprüfen, ob persönliche Informationen in bekannten Datenlecks vorhanden sind. Sechs verschiedene kostenlose Verifizierungsseiten wurden identifiziert, die von Cybersecurity-Firmen, spezialisierten Medien, unabhängigen Forschern und akademischen Institutionen betrieben werden. Während die meisten dieser Plattformen auf Englisch arbeiten, wobei F-Secure eine französische Version anbietet, besteht der Prozess im Allgemeinen darin, eine E-Mail-Adresse in eine Suchleiste einzugeben. Es ist wichtig zu beachten, dass sich die Ergebnisse zwischen den Diensten unterscheiden, da jeder seine eigene Datenbank führt; daher garantiert ein negatives Ergebnis auf einer Website nicht die Sicherheit. So behauptete Cybernews beispielsweise Anfang November 2026, 36.030 gehackte Seiten zu verfolgen, im Vergleich zu den 1.049 von Have I Been Pwned aufgeführten Seiten, die die integrierten Lecks filtert.
F-Secure ist ein Cybersecurity-Unternehmen, dessen Plattform bei Tests im Oktober 2022 die meisten Lecks identifizierte. Im Gegensatz zu anderen Tools, die Ergebnisse direkt auf der Seite anzeigen, sendet F-Secure einen Bericht mit empfohlenen Maßnahmen per E-Mail. Ähnlich bietet Avast einen Dienst namens Hack Check an, der auf dieselbe Weise funktioniert und seine Ergebnisse an die verifizierte E-Mail-Adresse liefert. Für diejenigen, die sofortige Ergebnisse auf der Seite suchen, bietet Cybernews eine Schnittstelle, die Daten direkt anzeigt, und behauptet, über eine Datenbank mit mehr als 18,6 Milliarden kompromittierten Konten zu verfügen.
Have I Been Pwned, das 2013 vom australischen Sicherheitsforscher Troy Hunt ins Leben gerufen wurde, bleibt ein Referenzpunkt in der Branche, wobei andere Dienste wie Mozilla Monitor auf dessen Daten zurückgreifen. Die Website ist einfach zu bedienen und listet sofort die spezifischen Lecks auf, die die E-Mail-Adresse eines Benutzers enthalten. Intelx.io, das 2018 von dem in Prag ansässigen Unternehmen Intelligence X gegründet wurde, ermöglicht Suchen mit verschiedenen Identifikatoren, einschließlich E-Mails, Benutzernamen und Bitcoin-Adressen. Während Basis-Suchen kostenlos sind, werden einige Ergebnisse hinter einem Abonnementmodell verborgen gehalten, das auf Sicherheitsprofis abzielt, wobei Pläne bei 2.500 Euro pro Jahr beginnen.
Der Identity Leak Checker, der seit 2014 vom Hasso-Plattner-Institut an der Universität Potsdam in Deutschland verwaltet wird, bietet einen der umfassendsten Berichte. Seine Datenbank enthält über 19 Milliarden Identitäten aus 2.063 Lecks und liefert detaillierte Informationen zu den Arten von Daten, die über E-Mail offengelegt wurden. F-Secure und Cybernews geben an, dass sie die von Benutzern eingegebenen Adressen nicht speichern, obwohl dies auf ihrem Wort beruht. Wenn ein Tool ein Leak bestätigt, wird Benutzern geraten, Passwörter für den betroffenen Dienst und alle anderen Konten zu ändern, bei denen dieselben Zugangsdaten wiederverwendet wurden, wobei komplexe Kombinationen gewählt und die Zwei-Faktor-Authentifizierung aktiviert werden sollten, sofern verfügbar.
Neben spezialisierten Tools können Einzelpersonen auch ihre Namen bei Google suchen oder Google Lens mit Fotos verwenden, um gefälschte Profile zu erkennen, die mit gestohlenen Bildern erstellt wurden. Eine Option wurde jedoch eingestellt: Der Dienst „Dark Web Report
Quellen: Numerama.