Wurde Ihr Unternehmen gehackt? Kostenloser Datenleck-Check

Domain

Bitte URL ohne www. eingeben

Der Sicherheitscheck darf aus rechtlichen Gründen nur für eigene Domains oder mit Genehmigung des Domaineigners ausgeführt werden.

Was prüft der kostenlose Datenleck-Check?

BreachFinder prüft kostenlos, ob zu Ihrer Unternehmens-Domain öffentlich bekannte Datenlecks vorliegen und welche E-Mail-Adressen Ihrer Domain öffentlich bekannt sind. Zusätzlich wird die Reputation der Domain bewertet. Das Ergebnis sehen Sie nach der Bestätigung Ihrer geschäftlichen E-Mail-Adresse.

Bekannte Datenlecks zur Domain: Hinweise auf Vorfälle, in denen Daten Ihrer Domain aufgetaucht sind.
Öffentlich bekannte E-Mail-Adressen: Adressen Ihrer Domain, die in den ausgewerteten Quellen auffindbar sind.
Domain-Reputation: eine Einordnung der Domain anhand öffentlich verfügbarer Indikatoren.

So funktioniert der Check in drei Schritten

Domain eingeben: Ihre Unternehmens-Domain ohne „www.“, zum Beispiel unternehmen.de.
E-Mail bestätigen: Sie erhalten einen Bestätigungslink an Ihre geschäftliche Adresse. Er ist 24 Stunden gültig und nur einmal verwendbar.
Ergebnis ansehen: Nach der Bestätigung sehen Sie die Auswertung zu Ihrer Domain.

Was der Check nicht leistet

Der Check ist eine Momentaufnahme auf Basis öffentlich verfügbarer und in Darkscope-Quellen erfasster Informationen. Er ist kein Penetrationstest, prüft keine Ihrer Systeme und garantiert keine vollständige Abdeckung aller Datenlecks oder Darknet-Inhalte.

Häufige Fragen zum Datenleck-Check

Was ist ein Datenleck?

Ein Datenleck liegt vor, wenn Daten wie E-Mail-Adressen, Passwörter oder interne Informationen unbeabsichtigt oder unbefugt offengelegt werden – etwa durch einen Angriff auf einen Dienstleister oder durch Schadsoftware auf einem Endgerät. Betroffene Daten tauchen danach häufig in öffentlich zugänglichen Sammlungen oder in Darknet-Quellen auf.

Ist der Check wirklich kostenlos?

Ja. Der Sicherheitscheck für Ihre Domain ist kostenlos und unverbindlich. Kostenpflichtig sind nur die optionalen, ausführlicheren Cyber-Intelligence-Reports.

Warum brauche ich eine geschäftliche E-Mail-Adresse?

Der Check darf aus rechtlichen Gründen nur für eigene Domains oder mit Genehmigung des Domaineigners ausgeführt werden. Kostenlose Anbieter wie Gmail oder GMX werden deshalb nicht akzeptiert. An Ihre Firmen-Adresse senden wir den Bestätigungslink, über den Sie das Ergebnis abrufen.

Was bedeutet es, wenn kein Treffer angezeigt wird?

Der Check zeigt bekannte, in den ausgewerteten Quellen auffindbare Hinweise. Kein Treffer ist kein Nachweis, dass kein Vorfall stattgefunden hat: Nicht jedes Datenleck wird öffentlich bekannt, und nicht jede Quelle ist erfasst.

Was sollte ich tun, wenn Daten meines Unternehmens gefunden wurden?

Ändern Sie betroffene Passwörter, aktivieren Sie Mehrfaktor-Authentifizierung und prüfen Sie die betroffenen Konten auf verdächtige Aktivität. Sind personenbezogene Daten betroffen, müssen Sie prüfen, ob eine Meldung an die Datenschutz-Aufsichtsbehörde nach Art. 33 DSGVO erforderlich ist – diese ist in der Regel innerhalb von 72 Stunden nach Bekanntwerden fällig, sofern die Verletzung voraussichtlich nicht zu einem Risiko für die Betroffenen führt.

Ersetzt der Check ein Darknet-Monitoring oder einen Penetrationstest?

Nein. Der Check ist eine Momentaufnahme zu einer Domain. Er prüft weder Ihre Systeme noch überwacht er laufend. Für eine kontinuierliche Beobachtung bietet APAsec mit Apascope ein Monitoring an; die ausführlicheren Reports finden Sie unter „Report direkt bestellen“.

Wer steht hinter BreachFinder?

BreachFinder ist ein Angebot der APASEC ApS (Vestergade 28, 6440 Augustenborg, Dänemark). Die Auswertung nutzt Datenquellen von Darkscope.