--- title: "Geleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließen" description: "Ein wiederverwendetes Passwort öffnet das Microsoft 365 der Firma. Wie man die Domain in Datenlecks prüft und das Risiko beseitigt. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/ source: https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Ein wiederverwendetes Passwort öffnet das Microsoft 365 der Firma. Wie man die Domain in Datenlecks prüft und das Risiko beseitigt. Unverbindliches Angebot. # Geleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließen Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Das Risiko ist nicht die E-Mail im Leak, sondern dasselbe Passwort im Firmenkonto. - 02 Have I Been Pwned zeigt die ganze Domain, nachdem Sie die Kontrolle nachgewiesen haben. - 03 Antwort: Betroffenes austauschen, MFA für alle Konten und ein Passwortmanager. - 04 Laut NIST nur bei Kompromittierung wechseln, und ein Leak ist ein solches Signal. ### In diesem Artikel 7 Min. Lesezeit · DataRoad **Ein einziges wiederverwendetes Passwort genügt, damit ein Angreifer in das Postfach der Geschäftsleitung gelangt, die IBAN auf einer Rechnung ändert und eine Zahlung umleitet.** Passwörter aus Datenlecks sind der billigste Weg zu diesem Angriff. Die gute Nachricht: Sie können in Minuten herausfinden, welche Adressen Ihres Unternehmens in bekannten Leaks kursieren, und die Tür innerhalb einer Woche schließen: Domain-Audit, Austausch der betroffenen Zugangsdaten, verpflichtende MFA und Passwortmanager. Genau das setzt die Managed Cybersecurity von DataRoad - IT Services and Consulting standardmäßig um. ## Warum steht Ihr Unternehmen bereits auf diesen Listen? Weil das Team die geschäftliche Adresse für alles nutzt: Webinare, Onlineshops, Lernplattformen, Testtools. Jede dieser Websites kann kompromittiert werden. Passiert das, werden die Paare aus E-Mail und Passwort veröffentlicht oder verkauft. Niemand hat Ihr Unternehmen angegriffen. Hat die Mitarbeiterin aber in Microsoft 365 dasselbe Passwort wie in jenem Forum verwendet, muss der Eindringling nichts mehr erraten. Der Fachbegriff lautet *Credential Stuffing*: Software testet automatisch Tausende gestohlener Zugangsdaten bei Dutzenden Diensten. Die OWASP, eine internationale Stiftung für Anwendungssicherheit, führt den Erfolg dieser Technik auf die Wiederverwendung derselben E-Mail und desselben Passworts zurück. Stellen Sie sich einen verlorenen Schlüssel des Ferienhauses vor, den jemand einfach mal am Büroschloss ausprobiert. ## Wie prüfen Sie Ihre Domain auf Datenlecks? **Persönliche Suche.** Auf haveibeenpwned.com gibt jede Person ihre eigene Adresse ein und sieht die bekannten Leaks, in denen sie vorkommt. Das sensibilisiert, reicht aber nicht, um das Risiko des Unternehmens zu steuern. **Suche nach Domain.** Um alle Adressen @ihrunternehmen.pt auf einmal aufzulisten, verlangt Have I Been Pwned einen Nachweis, dass die Domain Ihnen gehört. Vier Methoden werden akzeptiert: - **TXT-Eintrag** Mit dem vorgegebenen Wert im DNS hinterlegt. - **Meta-Tag** Auf der Startseite der Website eingefügt. - **HTML-Datei** Beim Hosting hochgeladen. - **Bestätigungs-E-Mail** An eine administrative Adresse der Domain gesendet. Wer das DNS verwaltet, erledigt das in Minuten. Laut Preisliste des Dienstes ist die Überwachung bis 10 betroffene Adressen ohne Kosten; darüber gilt ein kostenpflichtiges Abonnement in Stufen. **Passwortsuche.** Pwned Passwords sammelt Passwörter, die bereits in Leaks aufgetaucht sind, und erlaubt die Abfrage, ohne sie offenzulegen. Genau das verlangt das NIST, die US-Normungsbehörde: jedes neue Passwort mit Listen banaler oder bereits veröffentlichter Passwörter abgleichen und bei Übereinstimmung ablehnen. Im Microsoft-Ökosystem gibt es ähnliche Mechanismen, die schwache oder bekannte Passwörter blockieren. ## Was tun, wenn betroffene Konten auftauchen? | Phase | Maßnahme | Zeitfenster | | --- | --- | --- | | Bestandsaufnahme | Betroffene Adressen, Quelle des Leaks und jeweiliges Datum | Tag 1 | | Rotation | Neue Passwörter, beginnend mit Administration, Finanzen und Geschäftsleitung; aktive Sitzungen beendet | Tag 1 bis 3 | | Zweiter Faktor | Verpflichtende MFA für jedes Konto; alte Protokolle ohne MFA abgeschaltet | Woche 1 | | Passwort-Tresor | Business-Passwortmanager für jede Person, Ende der Wiederverwendung | Monat 1 | ### Ist der Wechsel alle 90 Tage vorbei? Ja. Das NIST empfiehlt keinen erzwungenen periodischen Wechsel mehr. Es empfiehlt den Wechsel bei Hinweisen auf eine Kompromittierung, und eine Adresse in einem Leak ist ein solcher Hinweis. ### Warum ist MFA der entscheidende Schritt? Weil sie das gestohlene Passwort wertlos macht: Ohne Bestätigung auf dem Smartphone kein Zugang. Laut Microsoft blockiert MFA zusammen mit dem Abschalten der Legacy-Authentifizierung über 99,9 % der üblichen Kontoübernahmeversuche. Details unter [Multi-Faktor-Authentifizierung im Unternehmen](https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/). ### Wie beenden Sie die Wiederverwendung? Mit einem Passwortmanager. Niemand merkt sich 40 lange, unterschiedliche Passwörter; der Manager erzeugt, speichert und füllt jedes aus. Das NIST verlangt, dass Systeme solche Manager und die Funktion „Einfügen“ akzeptieren, und setzt 15 Zeichen als Minimum, wenn das Passwort der einzige Faktor ist. Auswahlkriterien unter [Passwortmanager für Unternehmen](https://www.dataroad-it.com/de/passwortmanager-unternehmen-team-tresore/). ## Wie erkennen Sie, dass jemand bereits in einem Konto ist? Betroffen heißt nicht kompromittiert. Diese Anzeichen verlangen jedoch sofortiges Handeln: - **Unwahrscheinliche Orte** Logins aus Regionen ohne jede Unternehmensaktivität. - **Unbekannte E-Mail-Regeln** Weiterleitung nach außen oder automatisches Löschen von Nachrichten. - **Unerwartete MFA-Anfragen** Die jemand aus Unachtsamkeit bestätigen könnte. - **Seltsame Nachrichten an Partner** Etwa Rechnungen mit geänderter IBAN; das Schema erklären wir unter [Betrug mit manipulierten Rechnungen](https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/). Das rechtzeitig zu erkennen, erfordert Monitoring mit Alarmen. In den [IT-Unlimited](https://www.dataroad-it.com/de/it-unlimited-it-support-flatrate/)-Tarifen ist es Teil der enthaltenen Sicherheit, zusammen mit dem zweiten Faktor und dem Schutz der Arbeitsplätze. ## Wie funktioniert das in einem Unternehmen mit 350 Arbeitsplätzen? Ventask ist seit 2016 Kunde von DataRoad. Heute laufen 350 Arbeitsplätze unter IT Unlimited: Managed Firewalls, Endpoint-Schutz, sicheres Remote-Arbeiten und die von uns gepflegten Cybersecurity-Werkzeuge. Bei dieser Größe steht immer irgendeine Adresse in einem Leak; entscheidend ist, wie schnell ein offengelegtes Passwort seinen Wert verliert. Vollständiger Referenzfall: [Ventask: 350 Arbeitsplätze und Firewalls im Management](https://www.dataroad-it.com/de/ventask-managed-firewalls-350-arbeitsplaetze/). Der Gesamtansatz: [Managed Cybersecurity](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/). ## Häufige Fragen ### Darf das Unternehmen seine E-Mail-Adressen rechtlich in Datenlecks suchen? Ja, sofern es die eigene Domain ist; der vom Dienst verlangte Kontrollnachweis dient genau dazu. Zweck ist der Schutz geschäftlicher Konten, nicht die Überwachung des Privatlebens der Mitarbeitenden. ### Ist eine Adresse in einem Leak gleichbedeutend mit einem gehackten Konto? Nein. Es bedeutet, dass die Adresse und manchmal das Passwort aus einem anderen Dienst stammen. Die tatsächliche Gefahr hängt davon ab, ob das Passwort beruflich wiederverwendet wird und ob MFA aktiv ist. ### Ist ein monatlicher Passwortwechsel sinnvoll? Nein. Das NIST empfiehlt den Wechsel bei Anzeichen einer Kompromittierung; lange, einzigartige Zugangsdaten im Tresor und mit MFA schützen besser als häufige Rotationen. ### Wie oft sollte die Domain geprüft werden? Fortlaufend, mit Benachrichtigung bei jedem neuen Leak mit Unternehmensadressen. Mindestens einmal pro Quartal und immer dann, wenn ein Leak bei einem vom Team genutzten Dienst bekannt wird. ## Nächster Schritt: Audit offengelegter Zugangsdaten in 5 Werktagen Wir durchsuchen bekannte Leaks nach Ihrer Domain, markieren jedes gefährdete Konto, prüfen den zweiten Faktor Nutzer für Nutzer und liefern den umsetzungsfertigen Plan für Rotation und Passwortmanager. Unverbindliches Angebot. **Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.** Rufen Sie an: +351 211 459 950 * oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quellen - [Have I Been Pwned: Domain-Besitz verifizieren](https://support.haveibeenpwned.com/hc/en-au/articles/15543011690767-How-do-I-verify-my-domain) - [Have I Been Pwned: Abonnement-Übersicht](https://haveibeenpwned.com/Subscription) - [Have I Been Pwned: häufige Fragen](https://haveibeenpwned.com/FAQs) - [NIST: Norm SP 800-63B-4 zur Authentifizierung](https://pages.nist.gov/800-63-4/sp800-63b.html) - [OWASP: Credential-Stuffing-Angriffe](https://community.owasp.org/attacks/Credential_stuffing) - [Microsoft Learn: Sicherheitsstandards in Entra ID](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/)[Managed IT und CybersicherheitManaged Backup: der 30-Minuten-Wiederherstellungstest als BeweisEin nie wiederhergestelltes Backup ist ein aufgeschobenes Risiko. In 30 Minuten zeigen ein altes Dokument, eine gelöschte E-Mail und ein iso…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/backup-wiederherstellungstest-30-minuten/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed IT für Unternehmen ## One StepAhead of IT. Wir stoppen Störungen, bevor sie Ihr Geschäft erreichen. Jedes Netz wird geplant, dokumentiert und betreut, als wäre es unser eigenes. - **11** Jahre am Markt, seit 2015 - **15+** IT-Herstellerzertifizierungen - **232** betreute Kunden We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/