Was tun, wenn mein Passwort bei einem Datenleck gefunden wurde?

SpyCloud unterhält die größte und aktuelle Sammlung wiedererlangter Daten aus Breaches, mit Malware infizierten Geräten und anderen zweifelhaften Quellen. Ein Teil dieser Anmeldeinformationen befindet sich in denselben Kombinationslisten, die Kriminelle heute für erfolgreiche Credential-StuffingAngriffe verwenden. Andere stammen aus Quellen, zu denen nur SpyCloud Zugriff hat, und helfen dabei, die Account Takeovers  (ATO) zu verhindern und Betrug vorzubeugen, bevor die Vermögenswerte als Handelsware in der kriminellen Unterwelt verfügbar werden. Sollten Ihre Anmeldeinformationen jemals in unseren Datensätzen auftauchen, empfehlen wir Ihnen, sofort Maßnahmen zu Ihrem Schutz zu ergreifen. 

Aber woher wissen Sie, ob Ihre Daten offengelegt wurden? Überprüfen Sie hier, ob Ihre Daten offengelegt wurden – geben Sie einfach Ihre E-Mail-Adresse ein und wir können Ihnen sagen, wie oft Ihre Anmeldeinformationen bei Third-Party Data Breaches gefunden wurden, die SpyCloud in der kriminellen Unterwelt aufgegriffen hat, und wie kürzlich die Offenlegung Ihrer Daten erfolgte. 

Vier Schritte, die Sie unternehmen sollten, wenn Ihr Passwort gestohlen wurde 

Ihre erste Maßnahme zur Abhilfe besteht darin, das offengelegte Passwort zu ändern. Doch das ist nicht alles, was Sie tun müssen, um den Schaden einzudämmen. Wenn Sie nicht schnell reagieren, kann es zur Gefährdung weiterer Konten kommen, insbesondere wenn Sie Passwörter wiederverwenden. Selbst wenn Sie Passwörter nicht wiederverwenden, können Ihre kompromittierten Informationen für Kriminelle ein Grund sein, andere Konten ins Visier zu nehmen. Wir empfehlen Ihnen, diese Checkliste zu befolgen, um sich vor möglichen zukünftigen Angriffen zu schützen. 

Folgendes können Sie tun, wenn Ihr Passwort gestohlen wird: 

1. Ändern Sie das kompromittierte Passwort sofort. Wir empfehlen dringend die Verwendung eines langen, komplexen Passworts mit zufälligen Buchstaben, Zahlen und Sonderzeichen.
2. Ändern Sie alle Varianten des kompromittierten Passworts für alle Ihre Konten und verwenden Sie es nie wieder. Es reicht nicht aus, andere Konten mit demselben oder einem ähnlichen Passwort auf verdächtige Aktivitäten zu überwachen. 
3. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für alle Ihre Konten, bei denen MFA eine Option ist .
4. Implementieren Sie einen Passwort-Manager, damit alle Ihre Passwörter einzigartig und leicht zu verwalten sind. Es kommt häufig vor, dass jemand mehr als 100 Online-Konten hat, für die jeweils ein eigenes Passwort erforderlich ist. Die meisten Passwortmanager generieren automatisch komplexe Passwörter. Jedes leicht zu merkende Passwort ist auch leicht zu erraten – deshalb werden die stärksten Passwörter automatisch mit einem Passwort-Manager generiert. 

Top-Tipps für sicherere Passwörter 

Passworthygiene scheint ein einfaches Konzept zu sein, aber SpyCloud Research zeigt eine Kennwortwiederverwendungsrate von 64% für Benutzer mit mehr als einem im letzten Jahr offengelegten Kennwort. Um zu verhindern, dass Ihr Passwort kompromittiert wird, befolgen Sie unsere Empfehlungen für sicherere Passwörter und einen insgesamt stärkeren Kontoschutz: 

• Wählen Sie ein komplexes Passwort oder eine Passphrase mit mindestens 16 Zeichen. Unsere Tests haben ergeben, dass das Knacken von Passwörtern mit mindestens 16 zufälligen Buchstaben, Zahlen und Zeichen unabhängig vom verwendeten Hash-Algorithmus Jahrhunderte dauern würde.
• Machen Sie Passwörter für alle Konten eindeutig – Verwenden Sie für jedes Online-Konto ein anderes, komplexes Passwort.
• Mischen Sie geschäftliche Logins nicht mit persönlichen Konten – Die Vermischung von Geschäft und Privat bedeutet, dass ein Breach in eine Arbeitswebsite Ihr Privatleben gefährden kann und umgekehrt.
• Verwenden Sie die Multi-Faktor-Authentifizierung (MFA), wenn Sie dazu aufgefordert werden– Obwohl MFA nicht unhackbar ist wenn Sie mehrfach abgesichert sind mit etwas das Sie wissen (ein Passwort), plus etwas, das Sie sind (Biometrie) oder etwas, das Sie haben (Smartphone-Token), werden die meisten Kriminellen abgeschreckt. 

Der SpyCloud-Unterschied 

Hinter den SpyCloud-Solutions steht das weltweit aktuellste und umfassendste Archiv mit wiederhergestellten Daten aus Breaches, Malware-Infections und anderen Untergrundquellen – mit Milliarden offengelegter Anmeldeinformationen und personenbezogener Daten. Es sind dieselben Daten, die auch von Betrügern verwendet werden, wir machen sie jedoch nutzbar, um die Übernahme von Konten, Ransomware-Angriffe und Online-Betrug zu verhindern. 

Quelle: https://spycloud.com/what-to-do-if-my-password-was-found-in-a-data-breach/