Stell dir einen Dienstagmorgen in einem Betrieb bei Baunatal vor. Ein Kunde ruft an und fragt, warum er eine merkwürdige Mail vom Geschäftsführer bekommen hat. Der Geschäftsführer weiß von nichts. Die Zugangsdaten seines Postfachs stehen seit drei Wochen in einem Untergrundforum. Irgendjemand hat sie gekauft. Bemerkt hat es bis zu diesem Anruf niemand.
Das Szenario ist ein Gedankenspiel. Die Lage dahinter ist real: Laut der Bitkom-Studie Wirtschaftsschutz 2026 waren 96 Prozent der Unternehmen von Angriffen betroffen oder vermuten es.¹ Viele dieser Angriffe beginnen mit etwas sehr Banalem, nämlich einem Passwort, das jemand vorher gestohlen und weiterverkauft hat. Genau dort setzt Dark Web Monitoring an. Es beantwortet die Frage, die sich jeder Geschäftsführer stellen sollte: Sind die Zugangsdaten meiner Firma bereits im Umlauf?
In diesem Artikel erfährst du, wie du das herausfindest, was im Darknet gehandelt wird, worauf du bei der Auswahl eines Dienstes achtest, was er kostet und was du nach einem Treffer tust. Du brauchst dafür keine Vorkenntnisse.
Wie finde ich mit Dark Web Monitoring heraus, ob meine Firmendaten im Darknet stehen?
Die kurze Antwort
Dark Web Monitoring ist die regelmäßige Überwachung bekannter Untergrundforen, Datenlecks und weiterer Quellen auf offengelegte Unternehmensdaten. Werden geschäftliche Zugangsdaten gefunden, kannst du prüfen, ob der Zugang noch gefährdet ist.
Für deinen Betrieb gibt es vier Wege, die sich ergänzen:
- Ein Leak-Checker prüft einzelne Mailadressen kostenlos auf bekannte Datenlecks.
- Eine Funktion in deinem Microsoft-Paket meldet unter Umständen bereits durchgesickerte Passwörter deiner Benutzerkonten.
- Ein professioneller Monitoring-Dienst überwacht deine gesamte Firmendomain und zusätzliche Quellen.
- Eine fachliche Bewertung sagt dir, wie ernst ein Treffer ist und was als Nächstes zu tun ist.
Die folgenden Abschnitte erklären jeden Weg und zeigen, wo seine Grenzen liegen.
Welche Firmendaten werden im Darknet gehandelt?
Warum Zugangsdaten so begehrt sind
Das Darknet ist ein Teil des Internets, den man nur mit spezieller Software erreicht. Dort treffen sich Kriminelle, um Waren und Dienstleistungen zu tauschen. Das Bundeskriminalamt beschreibt diese Untergrundwirtschaft in seinem Bundeslagebild Cybercrime 2025 als Basis nahezu aller cyberkriminellen Handlungen.² Wer einen Angriff plant, kauft sich dort die Zutaten zusammen.
Besonders gefragt sind Zugangsdaten. Wer ein gültiges Passwort samt Mailadresse besitzt und auf keine zweite Hürde trifft, muss kein System mehr knacken. Er meldet sich einfach an. Zwei der größten Handelsplattformen für Cybercrime, nulled.to und cracked.io, brachten es laut BKA zusammen auf rund zehn Millionen registrierte Nutzerkonten.² In solchen Bereichen sucht ein Monitoring-Dienst nach Daten, die zu deiner Firma gehören.
Für Angreifer ist der Kauf von Zugangsdaten bequem. Für dich als Geschäftsführer kann er teuer werden, denn jeder gekaufte Zugang kann am Ende zu einem Angriff mit Datenverlust oder Erpressung führen. Das BKA zählte für 2025 rund 334.000 Cybercrime-Fälle in Deutschland.³ Die tatsächliche Zahl liegt laut Bundesregierung deutlich höher, weil viele Taten nicht angezeigt werden.³
Woher die gestohlenen Daten stammen
Die Daten kommen aus mehreren Quellen. Die erste sind Datenlecks bei Dienstleistern. Das BSI weist darauf hin, dass immer wieder Datenbanken von Diensteanbietern gestohlen werden.⁴ Hat einer deiner Mitarbeiter sich mit der Firmenadresse bei einem Onlineportal registriert, kann seine Kombination aus Mailadresse und Passwort dort mit abfließen.
Die zweite Quelle sind Schadprogramme, die Passwörter direkt vom Gerät absaugen. Fachleute nennen sie Infostealer. Laut BKA werden sie oft vor Ransomware-Angriffen eingesetzt.² Bei der Operation Endgame 3.0 gingen die Ermittler gegen den Stealer Rhadamanthys vor, schalteten über 1.000 Server ab und stellten Daten von über 650.000 Opfern sicher.² Hinter dieser Zahl stehen Menschen und Betriebe.
Die dritte Quelle ist der klassische Phishing-Angriff. Ein Mitarbeiter gibt sein Passwort auf einer gefälschten Seite ein. Damit hat der Täter es. Den Weg dorthin sieht ein Überwachungsdienst nicht. Er sieht das Ergebnis, nämlich Daten, die plötzlich zum Verkauf stehen.
Was ist Dark Web Monitoring und wie funktioniert es?
So funktioniert die Überwachung
Dark Web Monitoring durchsucht regelmäßig Foren, Marktplätze, Chatgruppen und Veröffentlichungsseiten im Darknet nach Informationen, die zu deinem Unternehmen passen. Dazu gehören Mailadressen mit der Domain deiner Firma, Passwörter in Verbindung mit diesen Adressen und manchmal auch Firmennamen auf Listen erpresster Unternehmen. Findet der Dienst einen Treffer, bekommst du eine Meldung.
Ein Gedankenspiel zeigt den Nutzen: Ein Betrieb im Raum Kassel nutzt Dark Web Monitoring für seine Domain. Nach einigen Wochen meldet das System die Mailadresse eines ehemaligen Vertriebsmitarbeiters samt Passwort in einer Datensammlung. Das Konto ist noch aktiv, weil niemand es abgeschaltet hat. Die Meldung kommt, bevor jemand es missbraucht. Ohne Überwachung hätte der Betrieb vom gestohlenen Zugang erst erfahren, wenn der Schaden da ist.
Welche gestohlenen Daten kann das Monitoring erkennen?
Beim Dark Web Monitoring wiegt nicht jeder Treffer gleich schwer. Mal steht das Passwort im Klartext in einer Liste. Dann kann jeder, der die Liste kauft, sich sofort anmelden. Mal liegt es nur als Hash vor, einer Art Prüfsumme des Passworts. Aus ihr lässt sich das Passwort je nach Stärke erraten. Ein langes, einmalig verwendetes Passwort ist dann deutlich besser geschützt als ein kurzes.
Besonders ernst nehmen solltest du Treffer, die von Infostealern stammen. Sie zeigen, dass auf einem Gerät ein Schadprogramm lief. Ein neues Passwort allein reicht in diesem Fall nicht, denn das Gerät selbst muss geprüft werden. Ein guter Bericht nennt deshalb neben der betroffenen Adresse auch die Art der Quelle und das Alter der Veröffentlichung.
Wo liegen die Grenzen von Dark Web Monitoring?
Die Grenzen solltest du kennen. Dark Web Monitoring löscht keine Daten aus dem Darknet. Er zeigt dir, dass etwas im Umlauf ist. Zurückholen lässt sich das Gestohlene nicht. Auch ein sauberer Befund ist keine Garantie, denn ein Teil des Handels läuft an Orten, die ein Dienst nicht erreicht. Manche Angebote laufen in geschlossenen Gruppen, zu denen es keinen Zugang gibt.
Dark Web Monitoring liefert Hinweise auf offengelegte Zugangsdaten. Es erkennt nicht jede kompromittierte Identität. Eine Meldung vor dem Missbrauch ist möglich. Garantieren lässt sie sich nicht, denn zwischen Diebstahl und Veröffentlichung kann Zeit vergehen.
Dazu kommt ein praktischer Punkt: Eine Meldung nützt nur, wenn jemand sie liest und handelt. Ein Alarm, der in einem unbeachteten Postfach liegt, bringt nichts. Entscheidend ist deshalb weniger die Technik als der Prozess dahinter. Wer bekommt die Meldung, wer prüft sie, wer sperrt den Zugang? Wenn du diese Fragen heute nicht beantworten kannst, hast du die Antwort auf deine Ausgangsfrage vermutlich auch noch nicht.
Worauf du bei der Auswahl von Dark Web Monitoring achtest
Die Angebote am Markt unterscheiden sich stark. Diese Fragen helfen dir beim Vergleich:
- Welche Quellen werden durchsucht? Wie oft läuft die Suche?
- Wird deine gesamte Firmendomain überwacht oder nur eine feste Liste einzelner Adressen?
- Wie schnell kommt die Meldung? Wer erhält sie?
- Wie ist ein Treffer aufbereitet? Wichtig sind betroffene Adresse, Art der Quelle, Alter der Veröffentlichung und die Antwort auf die Frage, ob das Passwort noch gilt.
- Wo werden die Daten verarbeitet? Gibt es einen Vertrag zur Auftragsverarbeitung?
- Bekommst du konkrete Handlungsempfehlungen oder nur eine Liste von Funden?
Mit diesen Fragen trennst du ein brauchbares Angebot schnell von einer reinen Datenflut.
Für wen sich Dark Web Monitoring lohnt
Grundsätzlich profitiert jeder Betrieb, der Mailadressen mit eigener Domain nutzt. Besonders sinnvoll ist die Überwachung dort, wo viele Menschen Zugang zu sensiblen Daten haben: in Steuerkanzleien, Arztpraxen, Handwerksbetrieben mit Kundenakten und in der nordhessischen Industrie. Je mehr Konten ein Betrieb hat, desto wahrscheinlicher taucht irgendwo eines auf.
Auch kleine Firmen sind für Angreifer interessant. Sie suchen den leichtesten Zugang. Die Größe des Opfers spielt dabei keine Rolle. Ein Betrieb mit zehn Mitarbeitern und einem alten Passwort bietet ihn genauso wie ein Konzern.
Du fragst dich, ob Zugangsdaten deiner Firma schon im Umlauf sind? Sprich mit MIT-System aus Kassel über Dark Web Monitoring und lass dir erklären, welche Möglichkeiten es für deinen Betrieb gibt.
Was kostet Dark Web Monitoring für Unternehmen?
Diese Faktoren bestimmen den Preis
Was Dark Web Monitoring kostet, hängt vom Anbieter und vom Umfang ab. Konkrete Preise nennt dieser Artikel deshalb nicht. Die wichtigsten Faktoren sind bekannt. Dazu gehören die Zahl der überwachten Domains und Adressen, der Umfang der durchsuchten Quellen und die Häufigkeit der Prüfung. Ein weiterer Faktor ist die Betreuung: Ein Dienst für Dark Web Monitoring, der nur Funde auflistet, ist anders kalkuliert als einer, der jeden Treffer bewertet und Handlungsschritte vorschlägt.
Was du vor dem Angebot klärst
Bevor du Angebote einholst, hilft eine kurze Bestandsaufnahme. Wie viele Domains nutzt dein Betrieb? Wie viele Mailadressen sind aktiv, auch die von Ehemaligen und Gruppenpostfächern? Wer soll Meldungen bekommen? Wer entscheidet danach? Mit diesen Antworten sind Angebote vergleichbar. Du zahlst nur für das, was dein Betrieb braucht.
Vom gestohlenen Passwort zum Angriff
Was Angreifer mit Zugangsdaten anfangen
Gestohlene Zugangsdaten öffnen dem Täter die Tür. Was danach passiert, hängt von seinen Absichten ab. Manche lesen still mit, um Rechnungen abzufangen oder eine Überweisung umzulenken. Andere nutzen den Zugang, um sich im Netzwerk auszubreiten und später Ransomware zu starten. In der Bitkom-Erhebung nennen die Unternehmen Ransomware mit 25 Prozent als häufigste Angriffsart, gefolgt von Angriffen auf Passwörter mit 18 Prozent und Phishing mit 16 Prozent.¹
Ein Zugang aus dem Darknet verkürzt den Weg des Angreifers erheblich. Dazu passt eine weitere Zahl aus derselben Studie: Als Gründe dafür, dass ein Angriff Schaden anrichten konnte, nennen die Unternehmen in 59 Prozent der Fälle eine unzureichende Erkennung und in 55 Prozent ein mangelhaftes Identitäts- und Zugriffsmanagement.¹ Eine Leak-Überwachung greift genau diese beiden Lücken auf, weil sie erkennt, wenn Identitäten kompromittiert sind.
Ein denkbarer Verlauf in einem nordhessischen Betrieb: Ein gekauftes Passwort öffnet das Postfach der Buchhaltung. Der Täter liest wochenlang mit und schickt schließlich eine Rechnung mit geänderter Kontonummer an einen Kunden. Der Kunde zahlt. Das Geld ist weg, bevor jemand den Zusammenhang versteht.
Wiederverwendete Passwörter als Verstärker
Ein einzelnes Leck bleibt klein, wenn jedes Passwort nur für ein Konto gilt. Das BSI betont deshalb, wie wichtig es ist, dass ein Passwort stark ist und nur für ein einziges Konto verwendet wird. So sind bei einem Datenleck oder Phishing nicht mehrere Konten betroffen.⁵ In der Praxis sieht es oft anders aus. Der Mitarbeiter nutzt dasselbe Passwort für das Firmenpostfach und für ein privates Shopkonto. Wird der Shop gehackt, öffnet derselbe Schlüssel das Firmenpostfach.
Angreifer probieren gestohlene Kombinationen automatisiert bei vielen Diensten aus. Eine Meldung aus dem Dark Web Monitoring zeigt dir, dass die Kombination im Umlauf ist. Ob der Mitarbeiter sie auch privat verwendet, siehst du nicht. Es lohnt sich, diese Frage im Team offen zu stellen.
Wie kannst du mit Dark Web Monitoring prüfen, ob deine Firmendaten betroffen sind?
Leak-Checker für einzelne Adressen
Du musst nicht mit einem Dienst beginnen. Für einen ersten Eindruck reicht ein sogenannter Leak-Checker. Das Hasso-Plattner-Institut betreibt mit dem Identity Leak Checker einen Dienst, bei dem du deine Mailadresse eingibst und erfährst, ob sie im Internet veröffentlicht wurde und dadurch missbraucht werden könnte.⁶ Das BSI verlinkt auf solche Angebote und übernimmt für externe Seiten keine Verantwortung.⁴
Ein Leak-Checker zeigt dir einzelne Adressen und ersetzt kein dauerhaftes Dark Web Monitoring. Er überwacht nicht dauerhaft und prüft nicht deine gesamte Firmendomain. Für den Anfang ist das ein sinnvoller Test. Gib deine eigene Geschäftsadresse ein, dann die des Buchhaltungspostfachs. Bei einem Treffer hast du bereits einen Grund, das Thema ernst zu nehmen. Ein leeres Ergebnis beantwortet die Frage nur teilweise, denn der Checker kennt nur bekannte Veröffentlichungen.
Was dein Microsoft-Paket vielleicht schon leistet
Nutzt dein Betrieb Microsoft 365, steckt möglicherweise bereits eine einfache Leak-Überwachung im Abo. Microsoft Entra ID kennt die Risikoerkennung Durchgesickerte Anmeldeinformationen. Laut Microsoft beobachtet eine Prüfpipeline dafür unter anderem dunkle Webforen und Einfügeseiten. Findet sie ein Passwort, gleicht der Dienst es mit den aktuellen Kennworthashes des Mandanten ab und meldet nur bestätigte Übereinstimmungen.⁷ Das Risiko gilt dann immer als hoch.⁷ Eine Kennwortzurücksetzung über Microsoft Entra korrigiert das Benutzerrisiko.⁷
Beim Umfang lohnt der genaue Blick. Die Erkennung selbst ist laut Dokumentation mit Microsoft Entra ID Free oder P1 verfügbar. Vollständige Details zu den meisten Risikoerkennungen erfordern laut Microsoft die Lizenz P2. Ohne P2 erscheinen Erkennungen teils als Zusätzliches Risiko ohne Details.⁷ Wie ausführlich die Meldung bei deiner Lizenz ausfällt, klärst du am besten mit deinem IT-Partner.
Außerdem bezieht sich die Funktion auf Benutzerkonten im Microsoft-Mandanten. Für andere Systeme deiner Firma, etwa Branchensoftware oder Kundenportale, nennt die Dokumentation nichts. Ein eigenständiges Dark Web Monitoring kann diese Lücke schließen. Prüfe zuerst, was dein Microsoft-Paket schon meldet. Entscheide dann, wie viel zusätzliche Überwachung dein Betrieb braucht.
Was bedeutet ein Dark-Web-Treffer für dein Unternehmen?
Ein Treffer beweist noch keine Übernahme deines Postfachs. Er zeigt, dass die Kombination aus Adresse und Passwort irgendwo auftauchte. Entscheidend ist, ob das Passwort noch gilt. Hat der Mitarbeiter es inzwischen geändert, ist der Treffer ein alter Vorfall. Gilt es noch, ist Eile geboten.
Für eine genaue Einschätzung brauchst du Fachwissen: Wo ist das Passwort aufgetaucht, wie alt ist die Veröffentlichung, welche weiteren Konten nutzt die Person? Gerade Betriebe mit wenigen IT-Kräften können nicht jeden Treffer selbst bewerten, ohne den Alltag zu bremsen. Hier lohnt es sich, die Bewertung jemandem zu übergeben, der täglich damit arbeitet.
Ein Treffer wirft mehr Fragen auf, als ein Leak-Checker beantwortet: Wie alt ist er, welche Konten sind betroffen, was ist jetzt zu tun? Sprich mit MIT-System aus Kassel über die Bewertung und die nächsten Schritte für deinen Betrieb.
Was nach einem Treffer zu tun ist
Die ersten Stunden nach einem Treffer
Jetzt zählt Tempo. Das betroffene Passwort wird sofort geändert. Am besten erledigt das jemand, der das Konto kontrolliert, denn auf dem Rechner des Betroffenen könnte ein Schadprogramm laufen. Laufende Anmeldungen werden beendet, damit ein Angreifer nicht angemeldet bleibt. Danach lohnt der Blick in die Einstellungen des Postfachs: Gibt es Weiterleitungsregeln, die Mails an fremde Adressen senden? Solche Regeln legen Täter gern an, um unbemerkt mitzulesen.
Parallel sollte jemand prüfen, ob das Passwort auch anderswo verwendet wird. Das gilt für weitere Firmenkonten genauso wie für private Dienste, soweit der Mitarbeiter das freiwillig mitteilt. Eine einfache Regel hilft dabei: Jeder Treffer löst einen kurzen Ablauf aus, den alle kennen. Wer, was, bis wann. Das nimmt dem Vorfall die Hektik.
Zweite Hürde als dauerhafter Schutz
Auf lange Sicht hilft eine zweite Bestätigung beim Anmelden. Das BSI empfiehlt ausdrücklich, die Zwei-Faktor-Authentisierung zu aktivieren, bei der beim Login zusätzlich ein Code nötig ist, etwa über eine Authenticator-App.⁵ Selbst ein gekauftes Passwort reicht dann nicht aus. Als Weiterentwicklung nennt das BSI Passkeys, bei denen gar kein Passwort mehr im Spiel ist, das sich abgreifen ließe.⁵
Auch Microsoft beziffert den Schutz durch die zweite Bestätigung gegen gängige identitätsbezogene Angriffe auf mehr als 99 Prozent.⁸ Das ist eine Herstellerangabe, doch die Richtung leuchtet ein. Dark Web Monitoring und zweite Bestätigung ergänzen sich: Die Überwachung warnt dich, wenn Daten im Umlauf sind. Die zweite Bestätigung sorgt dafür, dass diese Daten allein nichts nützen.
Dark Web Monitoring im Mittelstand sinnvoll einführen
Wer die Meldungen bekommt und was danach passiert
Bevor du Dark Web Monitoring buchst, klärst du drei Dinge. Erstens: Welche Domains und Adressen werden überwacht? Alle Firmenadressen, auch die von Praktikanten und Ehemaligen, gehören dazu. Zweitens: Wer erhält die Meldung? Ideal ist eine Person mit Vertretung, damit der Alarm auch im Urlaub ankommt. Drittens: Was passiert nach einem Treffer? Ohne klaren Ablauf verpufft der Nutzen.
Frag dich ehrlich, wer in deinem Betrieb den Alarm tatsächlich liest, wenn du auf einer Messe bist. Der Name sollte dir ohne langes Überlegen einfallen.
Sprich vor der Einführung kurz mit deinem Datenschutzbeauftragten und informiere deine Mitarbeiter. Lege fest, dass nur Firmenadressen und die Firmendomain überwacht werden. Mit einer kurzen Erklärung vermeidest du Misstrauen und gewinnst Verbündete, denn jeder Mitarbeiter profitiert davon, wenn Zugangsdaten rechtzeitig gesperrt werden.
Wie MIT-System dich unterstützt
MIT-System aus Kassel unterstützt Betriebe aus Nordhessen bei der IT-Sicherheit. Im Umkreis von rund 40 Kilometern um Kassel, zum Beispiel in Baunatal oder Hann. Münden, ist MIT-System bei Bedarf schnell vor Ort. Wer wissen möchte, wie sich eine Überwachung der Firmendaten in die IT-Sicherheit seines Betriebs einfügt, spricht am besten persönlich darüber.
Die Bitkom-Studie zeigt, warum der Bedarf wächst. Nur 43 Prozent der Unternehmen fühlen sich sehr gut vorbereitet, nach 50 Prozent im Vorjahr.¹ Gleichzeitig erwarten 69 Prozent mehr Angriffe, während kein einziges Unternehmen mit weniger rechnet.¹
Eine Frage bleibt am Ende offen. Nur du kannst sie beantworten: Willst du im Ernstfall lieber von einem Anruf deines Kunden oder von deinem Dark Web Monitoring erfahren, dass Zugangsdaten deiner Firma im Umlauf sind?
Bereit, die Frage vom Anfang zu beantworten? Vereinbare jetzt ein kostenloses Beratungsgespräch mit MIT-System aus Kassel und erfahre, wie du herausfindest, ob Zugangsdaten deiner Firma schon im Darknet zum Verkauf stehen.
Häufige Fragen zum Thema
Woher weiß ich, ob Passwörter meiner Firma im Internet zum Verkauf stehen?
Ohne Hilfe erfährst du es meistens gar nicht, denn der Handel läuft im versteckten Teil des Internets, den man nur mit spezieller Software erreicht. Dark Web Monitoring durchsucht diese Orte regelmäßig nach Mailadressen und Passwörtern, die zu deiner Firma gehören. Bei einem Treffer bekommst du eine Meldung. So erfährst du von gestohlenen Zugangsdaten, bevor jemand sie benutzt.
Was kostet es, die Zugangsdaten meiner Firma im Internet überwachen zu lassen?
Das hängt vom Umfang ab. Entscheidend sind die Zahl der überwachten Adressen und Domains, der Umfang der durchsuchten Quellen und die Betreuung der Treffer. Ein Dienst, der nur Funde auflistet, ist anders kalkuliert als einer, der jeden Fund bewertet. Feste Preise für Dark Web Monitoring lassen sich ohne Angebot nicht nennen. Vergleichbar werden Angebote, wenn du vorher weißt, wie viele Adressen dein Betrieb nutzt.
Kann ich gestohlene Firmendaten aus dem Internet wieder löschen lassen?
In der Regel nicht. Was einmal verkauft oder veröffentlicht wurde, lässt sich kaum zurückholen. Deshalb liegt der Wert von Dark Web Monitoring im Zeitgewinn: Du erfährst früh genug vom Diebstahl, um Passwörter zu ändern und Zugänge zu sperren, bevor ein Täter sie nutzt.
Wie kommen Passwörter meiner Mitarbeiter überhaupt in die Hände von Kriminellen?
Meist auf drei Wegen. Erstens werden bei Onlineportalen immer wieder Datenbanken gestohlen. Zweitens saugen Schadprogramme, sogenannte Infostealer, Passwörter direkt vom Gerät ab. Drittens verraten Mitarbeiter ihr Passwort auf gefälschten Anmeldeseiten. Dark Web Monitoring sieht das Ergebnis dieser Wege, nämlich Zugangsdaten, die zum Verkauf stehen.
Kann ich selbst prüfen, ob die Mailadresse meiner Firma in einem Datenleck steckt?
Ja, für einzelne Adressen gibt es kostenlose Prüfseiten, zum Beispiel den Identity Leak Checker des Hasso-Plattner-Instituts. Du gibst deine Mailadresse ein und erfährst, ob sie bereits veröffentlicht wurde. Das ist ein guter erster Test. Eine dauerhafte Überwachung aller Firmenadressen leistet erst Dark Web Monitoring.
Was mache ich, wenn das Passwort eines Mitarbeiters im Internet aufgetaucht ist?
Handle sofort. Das Passwort wird geändert. Laufende Anmeldungen werden beendet. Die Einstellungen des Postfachs werden auf fremde Weiterleitungen geprüft. Zusätzlich sollte eine zweite Bestätigung beim Anmelden aktiv sein. Wer Dark Web Monitoring nutzt, bekommt solche Treffer gemeldet und kann nach festem Ablauf reagieren.
Lohnt sich eine Überwachung nach gestohlenen Firmendaten auch für einen Betrieb mit zehn Mitarbeitern?
Ja, denn die Größe des Betriebs spielt für Angreifer kaum eine Rolle. Ein altes Passwort reicht ihnen aus. Kleine Betriebe haben oft weniger Schutz als Konzerne. Dark Web Monitoring ist ein Frühwarnsystem, das auch zu einem kleinen Budget passt. Wichtig ist, dass jemand die Meldungen liest und handelt.
Reicht das Microsoft-Paket meiner Firma aus, um gestohlene Passwörter zu erkennen?
Teilweise. Laut Microsoft gibt es für Benutzerkonten eine Erkennung durchgesickerter Anmeldeinformationen. Wie ausführlich die Meldung ausfällt, hängt von der gebuchten Lizenz ab. Andere Systeme deiner Firma, etwa Branchensoftware oder Kundenportale, deckt diese Funktion laut Dokumentation nicht ab. Dark Web Monitoring ergänzt sie um die Überwachung der gesamten Firmendomain.
Muss ich meine Mitarbeiter informieren, wenn ich ihre Firmenadressen überwachen lasse?
Es ist ratsam. Sprich vorher mit deinem Datenschutzbeauftragten und erkläre deinem Team kurz, worum es geht. Lege fest, dass bei Dark Web Monitoring nur die Firmenadressen überwacht werden, private Konten der Mitarbeiter bleiben außen vor. Eine offene Erklärung schafft Vertrauen, denn jeder profitiert davon, wenn Zugangsdaten rechtzeitig gesperrt werden.
Wie fange ich an, die Zugangsdaten meiner Firma überwachen zu lassen?
Mit einem Gespräch über deine Mailadressen, deine Zuständigkeiten und den Ablauf nach einem Treffer. MIT-System aus Kassel berät Betriebe in Baunatal, Vellmar, Kaufungen und im Umkreis von rund 40 Kilometern zu Dark Web Monitoring und zu den nächsten Schritten, ohne Fachchinesisch und ohne Verpflichtung.
Quellen
6 Hasso-Plattner-Institut, Primärquelle: https://sec.hpi.de/ilc/
8 Microsoft, Primärquelle: https://learn.microsoft.com/de-de/entra/fundamentals/security-defaults
