Ihr Passwort wurde bei einer Datenschutzverletzung, die nicht von Google stammt, offengelegt: So reagieren Sie
Wenn Sie Google Chrome nutzen, haben Sie möglicherweise in Ihrem Webbrowser die Pop-up-Warnung "Ihr Passwort wurde bei einer Datenschutzverletzung offengelegt, die nicht von Google stammt" erhalten. Die Warnung informiert die Benutzer über alle kürzlich aufgetretenen Sicherheitsverletzungen, die ihre Kontopasswörter kompromittiert haben könnten.
Befolgen Sie diese schnelle 3-Schritte-Anleitung, um Ihr Google-Konto und Ihre persönlichen Daten zu schützen.
Schritt 1: Verwenden Sie die Passwortüberprüfung, um zu sehen, welches Passwort kompromittiert wurde
Das allererste, was Sie tun sollten, ist, den Sicherheitsstatus aller Ihrer gespeicherten Passwörter im Passwort-Manager von Google zu überprüfen. Diese Funktion
Gehen Sie folgendermaßen vor:
- Greifen Sie hier direkt auf den Passwort-Checkup zu.
Wenn Sie kompromittierte Passwörter haben, wird eine Meldung wie diese angezeigt (sie zeigt auch die Anzahl der Passwörter an, die kompromittiert wurden):
- Klicken Sie auf das Dropdown-Menü, um alle Ihre zusammengesetzten Passwörter anzuzeigen.
- Klicken Sie auf der Seite "Passwortüberprüfung" auf die Schaltfläche "Passwörter überprüfen".
Schritt 2: Aktualisieren Sie sofort alle kompromittierten Passwörter
Klicken Sie bei allen kompromittierten Passwörtern auf "Passwort ändern". Wenn Sie auf diese Schaltfläche klicken, werden Sie auf die Website weitergeleitet, die mit diesem Konto verknüpft ist.
Melden Sie sich auf der Website an, die geladen wird, und ändern Sie sofort Ihr Passwort. Stellen Sie sicher, dass Sie ein sicheres Passwort wählen, um die Cybersicherheit zu maximieren.
Klicken Sie nach der Aktualisierung auf die Schaltfläche Verbleibende Passwörter überprüfen, um zu Ihrer Liste der kompromittierten Passwörter im Passwort-Manager von Google zurückzukehren.
Fahren Sie fort, bis alle kompromittierten Passwörter aktualisiert wurden.
Schritt 3: Aktualisieren Sie alle schwachen und wiederverwendeten Passwörter
Schwache und wiederverwendete Passwörter setzen Sie einem sehr hohen Risiko aus, bei einer Datenschutzverletzung kompromittiert zu werden. Selbst wenn ein sicheres Passwort wiederverwendet wird, könnten Cyberkriminelle es im Dark Web finden und alle Konten kompromittieren, die es verwenden, wenn es an einer früheren Datenschutzverletzung beteiligt war.
Gehen Sie wie in Schritt 2 vor, um alle schwachen und wiederhergestellten Passwörter zu aktualisieren:
- Klicken Sie auf den Dropdown-Pfeil.
- Klicken Sie auf Passwort ändern
- Melden Sie sich auf der Website an, die geladen wird, und erstellen Sie ein neues Passwort.
- Kehren Sie zur Passwortüberprüfungsseite von Google zurück und arbeiten Sie die Liste ab.
Verwenden Sie Passwörter niemals wieder. Es ist eine gute Sicherheitspraxis, immer einzigartige, sichere Passwörter für alle Ihre Konten zu erstellen.
Holen Sie sich eine kostenlose Bewertung des Risikos von Datenschutzverletzungen in Ihrem Unternehmen, klicken Sie hier, um jetzt Ihre sofortige Sicherheitsbewertung anzufordern.
Bestätigen kompromittierter Passwörter auf der Have I Been Pwned-Website
Manchmal können Sie bestätigen, dass ein Passwort kompromittiert wurde, indem Sie es in der Suchmaschine für pwned Passwörter eingeben.
Die Have I Been Pwned-Website für Datenschutzverletzungen vergleicht alle Suchanfragen mit einer Datenbank bekannter Sicherheitsverletzungen. Wenn eine Sicherheitsverletzung im Zusammenhang mit Ihrem kompromittierten Passwort jedoch erst vor langer Zeit aufgetreten ist, werden Sie möglicherweise noch nicht zur Have I Been Pwned-Datenbank für Datenschutzverletzungen hinzugefügt. Wenn dies der Fall ist, überprüfen Sie dies in einigen Tagen erneut.
Was ist die Passwort-Checkup-Funktion von Chrome?
Der Passwort-Checkup von Chrome wurde erstmals im Februar 2019 als Chrome-Erweiterung eingeführt und vergleicht Ihren Benutzernamen und Ihr Passwort mit über 4 Milliarden Anmeldedaten, die Google als unsicher erkannt hat. Ähnlich wie haveibeenpwned.com identifiziert Google Gmail-Konten, die von Datenschutzverletzungen Dritter betroffen sind, und Konten, bei denen Nutzer ihre Gmail-Passwörter wiederverwenden, um eine weitere Kompromittierung zu verhindern.
Google hat diese Funktion als Teil seiner umfassenderen Defense-in-Depth-Strategie veröffentlicht, die darauf abzielt, Konto-Hijacking, das durch Datenschutzverletzungen von Drittanbietern verursacht wird, zu verhindern, zu erkennen und einzudämmen.
Sie müssen auf die Passwortprüfung zugreifen, um zu überprüfen, ob Ihre Anmeldedaten unsicher sind, und um weitere Maßnahmen zu ergreifen.
Was soll ich tun, wenn mein Passwort von einer Datenschutzverletzung betroffen war?
Wenn Ihr Passwort bei einer Datenschutzverletzung offengelegt wurde, sollten Sie das Passwort sofort für alle betroffenen Konten ändern. Datenschutzverletzungen treten häufig auf, um an sensible Informationen zu gelangen, um weitere Cyberkriminalität wie Identitätsdiebstahl oder Betrug zu begehen.
In vielen Ländern gibt es jetzt Gesetze zur Meldung von Datenschutzverletzungen, was bedeutet, dass Unternehmen ihre Kunden informieren und Verstöße sofort beheben müssen. Die Passwort-Checkup-Funktion von Google stellt sicher, dass Sie zusätzliche Benachrichtigungen über Datenschutzverletzungen erhalten, die Ihr E-Mail-Konto betreffen.
Was ist eine Datenschutzverletzung?
Eine Datenschutzverletzung ist ein Sicherheitsvorfall mit hohem Risiko, bei dem sensible Daten von einer unbefugten Person kompromittiert werden. Der Hacker könnte diese Daten ausnutzen, indem er auf sie zugreift, sie kopiert, überträgt, ansieht oder stiehlt.
>Datenschutzverletzungen beinhalten in der Regel die Offenlegung wertvoller sensibler Informationen, darunter:
- Finanzinformationen wie Kreditkartennummern und Bankkontodaten
- Geschützte Gesundheitsinformationen (PHI)
- Personenbezogene Daten, einschließlich personenbezogener Daten wie vollständiger Namen, Adressen, Telefonnummern und Sozialversicherungsnummern
- Geschäftsgeheimnisse
- Geistiges Eigentum
Cyberkriminelle können auch bestehende Datenlecks und Cloud-Lecks entdecken und ausnutzen, um Datenschutzverletzungen zu verursachen.
Erfahren Sie mehr über die Unterschiede zwischen Datenschutzverletzungen und Datenlecks.
Wie kommt es zu Datenschutzverletzungen?
Datenschutzverletzungen können auf verschiedene Weise auftreten - entweder absichtlich oder versehentlich. Es gibt 8 Hauptursachen für eine Datenschutzverletzung:
1. Ausnutzung von Systemschwachstellen
2. SQL-Injektion (SQLI)
3. Spionagesoftware
4. Phishing
5. Unsichere Passwörter
6. Defekte oder falsch konfigurierte Zugriffskontrollen
7. Physischer Diebstahl
8. Verstöße von Drittanbietern
Wie Sie sich vor Datenschutzverletzungen schützen können
Befolgen Sie diese Best Practices, um Ihre Chancen zu verbessern, einen Vorfall mit Datenschutzverletzungen zu vermeiden.
1. Sichern Sie Ihre Internetverbindung
Hacker können spezielle Tools und Techniken verwenden, um den Internetverkehr abzufangen - dies ist besonders einfach über öffentliche Wi-Fi-Netzwerke möglich. Die Sicherung Ihrer Internetverbindung bietet eine zusätzliche Schutzebene beim Austausch vertraulicher Informationen über das Internet, die dazu beiträgt, Datenschutzverletzungen zu verhindern, die durch versehentlich offengelegte Daten verursacht werden.
Verwenden Sie nur HTTPS-Sites. HTTP-Sites werden auf ungesicherten Verbindungen ausgeführt, was bedeutet, dass Hacker den gesamten ein- und ausgehenden Datenverkehr belauschen können. Wenn Sie beispielsweise eine Zahlungstransaktion auf einer HTTP-Website durchführen, könnte ein Cyberkrimineller mühelos Ihre Kreditkartendaten stehlen. Sie sollten nur HTTPS-Websites durchsuchen, die eine SSL-Zertifizierung erfordern, die verschlüsselte Verbindungen ermöglicht und die Datensicherheit erhöht.
Erfahren Sie mehr über HTTPS.
Verwenden Sie ein virtuelles privates Netzwerk (VPN). Ein VPN bietet eine zusätzliche Schutzebene für Internetnutzer, indem es alle gesendeten und empfangenen Daten verschlüsselt. VPNs verbergen auch die IP-Adressen der Benutzer und anonymisieren so den gesamten ein- und ausgehenden Datenverkehr weiter.
Erfahren Sie mehr über VPNs.
2. Verwenden Sie eindeutige Passwörter
Die Verwendung desselben Passworts für mehrere Konten hat einen Dominoeffekt bei einer Datenschutzverletzung. Wenn Ihr Benutzername und Ihr Passwort über eine Website kompromittiert werden, werden sie auch an einer anderen Stelle kompromittiert, die dieselben Anmeldeinformationen verwendet. Wenn Sie für alle Ihre Konten unterschiedliche Passwörter festlegen, wird sichergestellt, dass alle Sicherheitsprobleme wahrscheinlich auf das erste kompromittierte Konto beschränkt bleiben.
Es ist schwierig (und unsicher), alle Ihre Passwörter manuell zu verfolgen, um sicherzustellen, dass sie niemals recycelt werden. Die sicherste Methode, um alle Ihre Passwörter sicher und einzigartig zu halten, ist mit einem Passwort-Manager wie 1Password.
Erfahren Sie mehr darüber, wie Sie ein sicheres Passwort erstellen.
3. Aktivieren Sie die zusätzliche Authentifizierung
Viele Online-Kontodienste bieten jetzt die Zwei-Faktor-Authentifizierung (2FA) und die Multi-Faktor-Authentifizierung (MFA) an. Sie bieten zusätzliche Sicherheit, da sie zwei oder mehr Arten der Authentifizierung erfordern, bevor Benutzer auf ihre Konten zugreifen können.
Erfahren Sie mehr über die Zwei-Faktor-Authentifizierung.
4. Bilden Sie sich weiter
Das Bewusstsein für gängige Taktiken, die zur Kompromittierung verwendet werden, ist die erste Verteidigungslinie gegen die versehentliche Offenlegung Ihrer persönlichen Daten. In Online-Tutorials erfahren Sie mehr über beliebte Angriffsvektoren wie E-Mail-Phishing-Betrug und mit Malware infizierte Pop-ups.
Erfahren Sie mehr darüber, wie Sie Phishing-Betrug erkennen.
5. Implementieren Sie Sicherheitskontrollen
Wenn Sie ein Unternehmen besitzen, sollten Sie sich große Sorgen über die schädlichen finanziellen Auswirkungen von Datenschutzverletzungen machen. Die folgenden Sicherheitskontrollen helfen Ihnen, die Wahrscheinlichkeit von Datenschutzverletzungen und damit die damit verbundenen Schadenskosten zu minimieren.
- Ein Vendor Risk Management Program zur Minimierung der Auswirkungen von Verstößen, an denen Drittanbieter beteiligt sind.
- Laufende Schwachstellen- und Penetrationstests.
- Schutz vor Malware.
- Eine Zero-Trust-Architektur.
- Eine Lösung zur Erkennung von Datenlecks sowohl für die interne als auch für die Angriffsfläche von Drittanbietern.
- Security Awareness Training für Mitarbeiter (um erfolgreiche Phishing-Angriffe zu verhindern)
- Einsatz kompletter Lösungen zur Überwachung der Angriffsfläche
Holen Sie sich eine kostenlose Bewertung des Risikos von Datenschutzverletzungen in Ihrem Unternehmen, klicken Sie hier, um jetzt Ihre sofortige Sicherheitsbewertung anzufordern.
Bekannte Beispiele für Datenschutzverletzungen
Microsoft
Im Januar 2021 waren die E-Mail-Server von Microsoft Exchange an einem der bisher bedeutendsten Cyberangriffe in den USA beteiligt. Weltweit waren mehr als 60.000 Unternehmen betroffen, davon 30.000 mit Sitz in den USA. Die Angreifer konnten sich unbefugten Zugriff auf E-Mails mit sensiblen Daten verschaffen, indem sie vier Zero-Day-Schwachstellen ausnutzten. Die E-Mail-Konten waren mit einer Reihe von Organisationen verbunden, darunter kleine Unternehmen und lokale Regierungen. Der Softwarefehler ermöglichte es den Hackern, drei Monate lang in den anfälligen Systemen aktiv zu bleiben.
Im April 2021 führten Hacker einen illegalen Daten-Scrap in der Nutzerbasis von LinkedIn durch und legten die persönlichen Daten von über 700 Millionen Nutzern offen. Diese Gefährdung ermöglichte es weiteren Cyberkriminellen, die kompromittierten Daten auszunutzen. Berichten zufolge hat ein Bedrohungsakteur versucht, eine Reihe von LinkedIn-Daten in einem öffentlichen Forum für 7000 US-Dollar in Bitcoin zu verkaufen.
Yahoo (Englisch)
Zwischen 2013 und 2016 wurde Yahoo von mehreren Cyberangriffen heimgesucht. Ein Team russischer Hacker nutzte die Datenbank von Yahoo aus und stahl Datensätze mit persönlichen Informationen von insgesamt etwa 3 Milliarden Benutzerkonten. Die verspätete Reaktion von Yahoo auf den Angriff und das Versäumnis, einen der Sicherheitsvorfälle seinen Nutzern mitzuteilen, führten zu einer Geldstrafe von 35 Millionen US-Dollar und 41 Sammelklagen.
Equifax (Englisch)
Im September 2017 meldete die primäre Kreditauskunftei Equifax eine schwerwiegende Datenschutzverletzung, bei der die öffentlich identifizierbaren Informationen (PII) von 148 Millionen US-Bürgern kompromittiert wurden. Die Sicherheitsverletzung setzte die Opfer finanziell motivierten Straftaten aus, darunter Identitätsdiebstahl und Betrug. Equifax sah sich schließlich mit Strafen in Höhe von 575 Millionen US-Dollar konfrontiert, die aufgrund ihrer schlechten Netzwerksicherheit an zahlreiche Behörden, Bundesstaaten und Territorien gezahlt werden mussten.
Sehen Sie sich die vollständige Liste der größten Datenschutzverletzungen an.
Holen Sie sich eine kostenlose Bewertung des Risikos von Datenschutzverletzungen in Ihrem Unternehmen, klicken Sie hier, um jetzt Ihre sofortige Sicherheitsbewertung anzufordern.