Ein Hinweis ist der Anfang.
Klarheit ist der nächste Schritt.

Ein Datenleck-Hinweis kann aus einer bekannten Veröffentlichung, einer Meldung eines Anbieters oder einer öffentlichen Erwähnung stammen. Diese Quellen sind unterschiedlich belastbar. Eine bloße Nennung Ihrer Domain in einem Beitrag beweist nicht, dass Ihr Unternehmen angegriffen wurde.

Prüfen Sie zuerst die Zuordnung: Geht es tatsächlich um Ihre Domain, einen ähnlich benannten Anbieter oder eine historische Adresse? Notieren Sie Quelle, Fundzeitpunkt und den angegebenen Zeitpunkt des Vorfalls. Eine heute gefundene Veröffentlichung kann sich auf Jahre zurückliegende Daten beziehen.

Eine Liste von E-Mail-Adressen hat eine andere Bedeutung als ein Hinweis auf Zugangsdaten oder vertrauliche Dokumente. Entscheidend ist, was die Quelle tatsächlich belegt. Fehlende Details sollten als offene Frage behandelt werden.

Laden Sie nicht unüberlegt vollständige Datensammlungen herunter und geben Sie keine Zugangsdaten auf unbekannten Prüfseiten ein. Nutzen Sie nachvollziehbare Quellen und beziehen Sie Ihre IT-Verantwortlichen ein. Centira stellt keine geleakten Passwörter oder Rohdatensätze bereit.

Wenn Zugangsdaten betroffen sein könnten, prüfen Sie mit Ihrer IT, welche Konten noch aktiv sind und ob Passwörter erneut verwendet wurden. Ändern Sie betroffene Passwörter über die bekannte Adresse des jeweiligen Dienstes, prüfen Sie aktive Sitzungen und nutzen Sie Mehrfaktor-Authentifizierung.

Bei Hinweisen auf einen laufenden Angriff gehören die Untersuchung und die Sicherung relevanter Informationen in die Hände der zuständigen IT oder eines spezialisierten Dienstleisters. Ein automatischer Außencheck ersetzt keine Vorfallanalyse.

Benennen Sie eine verantwortliche Person und dokumentieren Sie Beobachtungen und Maßnahmen. Datenschutz- und Meldefragen sollten anhand des konkreten Sachverhalts fachlich geprüft werden.

Kein Datenleck-Verzeichnis erfasst alle Vorfälle. Zwischen einem Vorfall, seiner Veröffentlichung und der Aufnahme in einen Index kann Zeit vergehen. Auch eine Suche ohne Treffer ist deshalb keine Garantie, dass keine Daten betroffen sind.

Centira kann Hinweise aus verfügbaren Datenleck- und Veröffentlichungsindizes zusammenführen. Weitergehende Abfragen setzen eine bestätigte Domain, die notwendigen Freigaben und passende Anbieterzugänge voraus. Im Bericht sehen Sie, welche Quellen tatsächlich abgefragt werden konnten.

Der öffentliche Domain-Check ist ein sinnvoller erster Blick auf die technische Außenansicht Ihres Unternehmens. Eine personenbezogene Suche nach geleakten Konten gehört nicht zum anonymen kostenlosen Check.