Häufig gestellte Fragen

LeakedSource ist eine Plattform zur Analyse von Datenlecks, mit der Sie prüfen können, ob Ihre persönlichen Daten in bekannten Datenlecks kompromittiert wurden. Wir indexieren über 31,2 Milliarden Datensätze aus 38.000+ Datenleck-Quellen und gehören damit zu den umfassendsten Suchmaschinen für Datenlecks. Sie können nach E-Mail-Adresse, Benutzername, Telefonnummer, IP-Adresse oder Domain suchen, um herauszufinden, welche Ihrer Daten betroffen sind. LeakedSource basiert auf der Breach-Intelligence-Technologie von HEROIC.

Ja, LeakedSource bietet eine kostenlose Version. Jeder kann seine E-Mail-Adresse auf unserer Startseite prüfen und sofort sehen, in wie vielen Datenlecks sie vorkommt und welche Quellen betroffen sind. Mit einem kostenlosen Konto erhalten Sie 5 Suchen pro Tag und die Überwachung von bis zu 2 E-Mail-Adressen. Wenn Sie mehr benötigen, bietet unser Pro-Tarif (10 $/Monat) 20 Suchen pro Tag, vollständige Details zu den Datensätzen, Zugriff auf Stealer-Logs und die Überwachung von bis zu 10 E-Mail-Adressen. Unser Business-Tarif (99 $/Monat) umfasst 100 Suchen pro Tag und die Überwachung ganzer Domains für Organisationen.

Unsere Daten zu Datenlecks stammen von HEROIC, dem Betreiber einer der weltweit größten Datenbanken für Informationen zu Datenlecks. HEROIC sammelt Daten aus öffentlich bekannt gewordenen Datenlecks, Sicherheitsforschung, ungeschützten Datenbanken, Paste-Sites, Untergrundforen und Sammlungen von Stealer-Logs. Die Daten werden verarbeitet, von Duplikaten bereinigt und indexiert, damit sie durchsuchbar sind. HEROIC kauft keine gestohlenen Daten, beteiligt sich nicht an Hacking und fördert keinerlei illegale Aktivitäten. Der Zweck ist ausschließlich defensiv: Privatpersonen und Organisationen sollen erkennen können, ob ihre Daten offengelegt wurden, und entsprechend reagieren.

Unsere Datenbank umfasst viele verschiedene Arten von Datenlecks: Klassische Datenbanklecks, bei denen die Systeme einer Organisation kompromittiert wurden (z. B. National Public Data, LinkedIn, Adobe). Data-Scraping-Vorfälle, bei denen öffentlich zugängliche APIs ausgenutzt wurden, um Nutzerdaten in großem Umfang zu sammeln (z. B. Trello, Twilio Authy). Sammlungen von Stealer-Logs mit Zugangsdaten, die von Infostealer-Malware auf infizierten Geräten abgegriffen wurden. Combolists und Credential-Dumps, die gestohlene Daten aus mehreren Quellen zusammenführen. Fehlkonfigurationen in der Cloud, durch die Datenbanken versehentlich offen im Internet zugänglich waren. Zusammen decken diese Quellen über 38.000 einzelne Datenlecks ab – von den frühen 2000er-Jahren bis heute.

LeakedSource unterstützt fünf Sucharten. E-Mail-Adresse: die häufigste Suche – gleicht Ihre E-Mail-Adresse mit allen indexierten Datenlecks ab. Benutzername: findet Datenlecks, die einen bestimmten Benutzernamen enthalten. Telefonnummer: sucht in den Datenleck-Daten nach Ihrer Telefonnummer. IP-Adresse: prüft, ob eine IP-Adresse in Datenleck-Datensätzen oder Stealer-Logs vorkommt. Domain: sucht nach allen geleakten Datensätzen, die mit einer E-Mail-Domain verknüpft sind – nützlich für Unternehmen, die die Gefährdung ihrer Organisation prüfen möchten. Nutzer der kostenlosen Version sehen, in welchen Datenlecks sie vorkommen und welche Arten von Daten offengelegt wurden. Pro-Nutzer erhalten vollständige Details zu den Datensätzen, einschließlich der tatsächlich kompromittierten Daten.

Ja. Für kostenlose Prüfungen auf der Startseite ist kein Konto erforderlich, und wir speichern die Ergebnisse nur vorübergehend zwischen, um die Leistung zu verbessern. Bei registrierten Nutzern wird der Suchverlauf sicher in Ihrem Konto gespeichert, damit Sie frühere Suchen einsehen können. Diese Daten werden jedoch niemals an Dritte weitergegeben oder für Marketingzwecke verwendet. Alle Verbindungen zu LeakedSource sind per HTTPS verschlüsselt, und unsere Infrastruktur wird durch das Sicherheitsnetzwerk von Cloudflare geschützt. Ausführliche Informationen finden Sie in unserer Datenschutzerklärung.

Mit diesen Schritten können Sie mithilfe von LeakedSource herausfinden, welche Ihrer Daten betroffen sind, und die Risiken beheben:

Schritt 1: E-Mail-Adresse prüfen – Geben Sie Ihre E-Mail-Adresse auf der LeakedSource-Startseite ein, um zu sehen, in welchen Datenlecks sie vorkommt und welche Arten von Daten offengelegt wurden.

Schritt 2: Konto erstellen und Details prüfen – Registrieren Sie sich für ein kostenloses Konto, um die vollständige Aufschlüsselung jedes Datenlecks zu sehen, einschließlich der konkret betroffenen Datenfelder (Passwörter, Telefonnummern, Adressen usw.).

Schritt 3: Kompromittierte Passwörter ändern – Ändern Sie bei jedem Datenleck, bei dem ein Passwort offengelegt wurde, dieses sofort beim betroffenen Dienst. Falls Sie das Passwort auch auf anderen Websites verwendet haben, ändern Sie es überall. Verwenden Sie für jedes Konto ein eigenes, sicheres Passwort.

Schritt 4: Zwei-Faktor-Authentifizierung aktivieren – Aktivieren Sie 2FA für alle Konten, die dies unterstützen – beginnend mit Ihren E-Mail-, Finanz- und Social-Media-Konten. Nutzen Sie nach Möglichkeit eine Authenticator-App statt SMS.

Schritt 5: Auf Identitätsdiebstahl prüfen – Wenn sensible Daten wie Sozialversicherungsnummern, Ausweisdaten oder Finanzinformationen offengelegt wurden, überwachen Sie Ihre Kreditauskünfte und erwägen Sie eine Kreditsperre.

Schritt 6: Kontinuierliche Überwachung aktivieren – Richten Sie in Ihrem LeakedSource-Konto die Datenleck-Überwachung ein, damit Sie sofort benachrichtigt werden, wenn Ihre Daten in einem neu entdeckten Datenleck auftauchen.

Die Datenleck-Datenbank von HEROIC wird laufend aktualisiert, sobald neue Datenlecks entdeckt, analysiert und indexiert werden. Allein im Jahr 2024 kamen über 4800 neue Quellen mit 3,3 Milliarden Datensätzen hinzu. Unser lokaler Index wird automatisch alle 6 Stunden synchronisiert. Wenn Sie die Überwachung aktiviert haben, werden Sie benachrichtigt, sobald Ihre Daten in einem neu indexierten Datenleck auftauchen.

Ein klassisches Datenleck entsteht, wenn Angreifer die Systeme einer Organisation kompromittieren und deren Nutzerdatenbank stehlen (z. B. wurden beim LinkedIn-Datenleck 136 Millionen Konten offengelegt). Ein Stealer-Log ist etwas anderes – es stammt von Infostealer-Malware (etwa Redline, Raccoon oder Vidar), die auf den Geräten einzelner Nutzer installiert ist. Diese Schadsoftware greift gespeicherte Passwörter, Browser-Cookies, Autofill-Daten und Sitzungstoken direkt vom Computer des Opfers ab. Stealer-Logs sind besonders gefährlich, weil sie häufig aktuell gültige Zugangsdaten enthalten und nicht nur alte Passwörter. LeakedSource indexiert beide Arten. Pro-Nutzer haben Zugriff auf Stealer-Log-Daten, die aufgrund ihrer Sensibilität nur eingeschränkt verfügbar sind.

Zu den größten einzelnen Datenlecks, die LeakedSource indexiert hat, gehören: Verifications.io (722 Millionen Datensätze), Weibo (503 Millionen Datensätze), MySpace (301 Millionen Datensätze), Adobe (293 Millionen Datensätze), Deezer (228 Millionen Datensätze), People Data Labs (202 Millionen Datensätze), AdultFriendFinder (202 Millionen Datensätze), National Public Data (169 Millionen Datensätze), Canva (137 Millionen Datensätze) und LinkedIn (136 Millionen Datensätze). Alle 38.000+ Quellen finden Sie in unserer Datenleck-Datenbank.

LeakedSource ist ein Dienst zur Aufklärung über Datenlecks – wir helfen Ihnen herauszufinden, welche Ihrer Daten betroffen sind, damit Sie handeln können. Wir hosten nicht die ursprünglichen geleakten Datenbanken, und das Entfernen Ihrer Daten aus unserem Index entfernt sie weder aus dem Datenleck selbst noch aus anderen Kopien, die online kursieren. Wenn Sie dennoch ein berechtigtes Anliegen haben, können Sie uns unter legal@leakedsource.com kontaktieren, um Ihre Situation zu besprechen. Die wirksamste Reaktion auf ein Datenleck ist, Ihre kompromittierten Zugangsdaten zu ändern und die Zwei-Faktor-Authentifizierung zu aktivieren, statt zu versuchen, bereits weit verbreitete Daten entfernen zu lassen.

Beide Dienste helfen Nutzern herauszufinden, ob ihre Daten von Datenlecks betroffen sind, doch LeakedSource unterscheidet sich in mehreren Punkten. Wir indexieren über 31,2 Milliarden Datensätze aus 38.000+ Quellen, darunter Stealer-Logs und Combolisten. Registrierte Nutzer können nicht nur nach E-Mail-Adressen suchen, sondern nach E-Mail-Adresse, Benutzername, Telefonnummer, IP-Adresse oder Domain. Pro-Nutzer sehen die tatsächlich kompromittierten Daten (sensible Felder werden entsprechend maskiert) und nicht nur, in welchen Datenlecks sie vorkommen. Unsere Datenleck-Datenbank basiert auf der professionellen Threat-Intelligence-Plattform von HEROIC, die auch von Sicherheitsexperten und Organisationen weltweit eingesetzt wird.

Ja. LeakedSource ist ein defensives Cybersicherheits-Tool. Zu prüfen, ob Ihre eigenen Daten in bekannten Datenlecks vorkommen, ist völlig legal und wird sogar von Sicherheitsexperten, Behörden und Organisationen wie dem NIST empfohlen. Unsere Nutzungsbedingungen verbieten ausdrücklich, den Dienst zu nutzen, um ohne Berechtigung auf Daten anderer Personen zuzugreifen, sowie für Credential Stuffing, Belästigung oder andere rechtswidrige Zwecke. Um Missbrauch zu verhindern, maskieren wir sensible Datenfelder und gewähren nur angemeldeten Nutzern Zugriff auf detaillierte Datensätze.

HEROIC ist das Mutterunternehmen von LeakedSource und betreibt eine der weltweit größten Plattformen für Datenleck-Analysen, die über 31,2 Milliarden Datensätze aus 38.000+ Datenleck-Quellen indexiert. Die Technologie von HEROIC ermöglicht die Überwachung von Datenlecks, die Prüfung von Zugangsdaten sowie Threat Intelligence für Privatpersonen, Unternehmen und Sicherheitsteams großer Konzerne. LeakedSource ist der Verbraucherdienst von HEROIC und macht Informationen über Datenlecks für alle zugänglich.