DE

Ihren gestohlenen Daten durch das Dark Web folgen | Inkognito-Modus | WIRED

#KI-Tools
2026-09-29 19:2019 min lesen

Inhaltsübersicht
Fragen stellen

Das Video erklärt, wie gestohlene Daten nach Sicherheitsverletzungen durch die Wirtschaft mit gehackten Daten zirkulieren, wobei zwischen staatlich unterstützten, aktivistischen und kriminellen Hackern unterschieden wird. Es konzentriert sich darauf, wie Kriminelle Geld verdienen, indem sie Daten verkaufen oder Ransomware einsetzen, mit Beispielen wie Equifax, den DNC-Leaks und Change Healthcare. Es beschreibt außerdem Darknet-Marktplätze, die gängigen Datentypen, die dort verkauft werden, und wie gestohlene Zugangsdaten Identitätsdiebstahl, Betrug und Finanzbetrug ermöglichen. Der Beitrag enthält ein Interview mit Troy Hunt von Have I Been Pwned und endet mit praktischen Ratschlägen: Verwenden Sie einzigartige Passwörter, einen Passwortmanager, Kreditsperren, Überwachung und starke Multi-Faktor-Authentifizierung.

Wichtige Informationen

  • Das Segment erklärt die Wirtschaft mit gehackten Daten: Was mit gestohlenen Informationen nach einem Datendiebstahl passiert und wie Kriminelle daraus Profit schlagen.
  • Es unterscheidet zwischen staatlich unterstützten Hackern, Aktivisten und kriminellen Hackern und stellt fest, dass kriminelle Hacker Daten in der Regel aus finanziellen Gründen stehlen, während staatlich gestützte Akteure sie für Spionage, Erpressung oder politische Störungen nutzen können.
  • Daten aus Sicherheitsverletzungen können öffentlich geleakt, privat verkauft oder auf Untergrundmärkten und Darknet-Marktplätzen gehandelt werden, oft unter Verwendung von Kryptowährung.
  • Ransomware umfasst den Diebstahl von Daten und die Verschlüsselung von Systemen, um Opfer zu erpressen, wobei Organisationen manchmal große Summen zahlen, obwohl die Zahlung nicht garantiert, dass die Daten nicht dennoch veröffentlicht werden.
  • Gestohlene Daten werden für Identitätsdiebstahl, Betrug, Credential Stuffing, Phishing, Kontenübernahmen, Betrugsanrufe/-nachrichten und das Eröffnen betrügerischer Finanzkonten verwendet.
  • Zu den häufig kompromittierten Daten gehören E-Mail-Adressen, Passwörter, Namen, Telefonnummern, physische Adressen, amtliche Ausweisdokumente, medizinische Daten und hochsensible persönliche Informationen.
  • Die Diskussion hebt hervor, dass Datenschutzverletzungen häufig sind, die öffentliche Besorgnis jedoch apathisch sein kann und Organisationen zunehmend zögern, Einzelheiten zu Sicherheitsvorfällen offenzulegen, weil sie rechtliche Risiken und Sammelklagen befürchten.
  • Zu den Schutzmaßnahmen gehören die Verwendung einzigartiger Passwörter mit einem Passwort-Manager, das Ändern kompromittierter Passwörter, das Einfrieren der Kreditwürdigkeit, das Aktivieren der multifaktoriellen Authentifizierung, das Vermeiden von SMS-basierter Zwei-Faktor-Authentifizierung, wenn möglich, und die Wahl von Diensten mit starken Sicherheitspraktiken.

Zeitlinienanalyse

Inhaltsstichwörter

Gehackte Datenökonomie

Das Video erklärt, was mit gestohlenen Daten nach einem Unternehmensangriff geschieht, und beschreibt das Untergrund-Ökosystem, in dem gehackte Informationen verkauft, gehandelt, geleakt und wiederverwendet werden. Es behandelt, wie Cyberkriminelle mit persönlichen und Unternehmensdaten über Darknet-Marktplätze, Ransomware und Credential Stuffing Gewinne erzielen.

Troy Hunt

Das Skript zeigt Troy Hunt, den Gründer von Have I Been Pwned, der darüber spricht, wie gestohlene Daten in privaten Hackerforen und Darknet-Marktplätzen auftauchen, welche Arten persönlicher Informationen am häufigsten gestohlen werden und wie sich Verbraucher nach einem Datenleck schützen können.

„Have I Been Pwned“ is a service that lets you check whether your email address or phone number has appeared in known data breaches. German translation: **„Have I Been Pwned“ ist ein Dienst, mit dem Sie überprüfen können, ob Ihre E-Mail-Adresse oder Telefonnummer in bekannten Datenlecks aufgetaucht ist.**

Ein Tool zur Benachrichtigung bei Datenlecks, das in dem Video erwähnt wird und Nutzern hilft zu prüfen, ob ihre Daten bei einem Cyberangriff offengelegt wurden. Es wird als Teil der umfassenderen Bemühungen dargestellt, Menschen dabei zu helfen, gestohlene persönliche Informationen zu erkennen und darauf zu reagieren.

Ransomware.

Das Video beschreibt Ransomware als Malware, die Daten stiehlt und Systeme verschlüsselt und dann eine Zahlung fordert, um den Zugriff wiederherzustellen oder Datenlecks zu verhindern. Es hebt hervor, wie Ransomware-Angriffe Krankenhäuser, Regierungsorganisationen und andere kritische Einrichtungen ins Visier nehmen.

Dark-Web-Marktplätze

Gestohlene Daten werden gezeigt, wie sie durch private Foren in Darknet-Marktplätze gelangen, wo sie anonym mit Kryptowährung verkauft werden. Das Video erklärt, dass diese Märkte alles anbieten können, von Kreditkartendaten und Anmeldedaten bis hin zu hochsensiblen Unternehmensgeheimnissen.

Credential Stuffing — **Anmeldedaten-Stuffing**

Das Skript erklärt Credential Stuffing als einen Angriff, bei dem Kriminelle gestohlene Benutzernamen und Passwörter auf mehreren Websites wiederverwenden. Da viele Menschen Passwörter erneut verwenden, können Angreifer oft Zugriff auf E-Mail-, Social-Media- und Bankkonten erlangen.

Cybersicherheits­schutz

Das Video schließt mit praktischen Ratschlägen zur Risikominderung nach einem Sicherheitsvorfall, darunter das Ändern von Passwörtern, die Verwendung eines Passwort-Managers, das Einfrieren der Kreditdaten, das Aktivieren der Multifaktor-Authentifizierung, das Vermeiden von SMS-basierter 2FA und die Auswahl von Unternehmen mit starken Sicherheitspraktiken.

Verwandte Fragen & Antworten

Die Hauptarten von Hackern sind:1. **White-Hat-Hacker** Ethische Hacker, die Sicherheitssysteme testen und Schwachstellen melden, um sie zu verbessern.2. **Black-Hat-Hacker** Kriminelle Hacker, die Systeme ohne Erlaubnis angreifen, um Daten zu stehlen, Schaden anzurichten oder Geld zu verdienen.3. **Gray-Hat-Hacker** Hacker, die sich zwischen gut und böse bewegen: Sie finden Schwachstellen oft ohne Erlaubnis, handeln aber nicht immer mit böswilliger Absicht.4. **Script-Kiddies** Unerfahrene Angreifer, die vorgefertigte Werkzeuge nutzen, ohne die Technik wirklich zu verstehen.5. **Hacktivists** Hacker, die aus politischen oder sozialen Motiven handeln, zum Beispiel um auf Missstände aufmerksam zu machen.6. **State-Sponsored Hackers** Von Regierungen unterstützte Hacker, die für Spionage, Sabotage oder andere staatliche Ziele eingesetzt werden.Wenn du möchtest, kann ich dir auch eine kurze Vergleichstabelle machen.

Die Hauptarten sind staatlich unterstützte Hacker, Aktivisten und kriminelle Hacker.

Staatlich unterstützte Hacker, auch bekannt als staatlich gesponserte Hacker, werden oft von einer Regierung beauftragt oder unterstützt. Was sie typischerweise tun, hängt von den Zielen des jeweiligen Staates ab, kann aber Folgendes umfassen:- **Cyber-Spionage**: Sie dringen in Netzwerke, E-Mail-Konten oder Systeme von Regierungen, Unternehmen oder Organisationen ein, um vertrauliche Informationen zu stehlen.- **Überwachung**: Sie sammeln Daten über Personen, Aktivisten, Journalisten oder politische Gegner.- **Sabotage**: Sie können Systeme stören, beschädigen oder lahmlegen, etwa kritische Infrastruktur, Kommunikation oder industrielle Anlagen.- **Einflussoperationen**: Sie verbreiten Desinformation, manipulieren öffentliche Meinungen oder hacken Medien- und Social-Media-Konten.- **Vorbereitung für Konflikte**: Manchmal platzieren sie sich schon früh in fremden Netzwerken, um im Krisen- oder Kriegsfall Zugriff zu haben.Wenn du möchtest, kann ich das auch **einfacher erklärt**, **mit aktuellen Beispielen** oder **auf Deutsch mit Fokus auf Cybersecurity** zusammenfassen.

Sie hacken typischerweise für Spionage, Erpressung oder andere Ziele, die der sie unterstützenden Regierung dienen.

Aktivistische Hacker, oft als „Hacktivisten“ bezeichnet, nutzen digitale Mittel, um politische oder soziale Ziele zu verfolgen. Sie greifen zum Beispiel Websites an, legen Systeme lahm, veröffentlichen geheime Informationen oder manipulieren Online-Inhalte, um auf Missstände aufmerksam zu machen, Protest zu unterstützen oder Druck auf Regierungen, Unternehmen oder andere Organisationen auszuüben.

Sie nehmen Unternehmen oder Organisationen ins Visier, mit denen sie ein Problem haben, oft um sie zu blamieren oder zu beschämen.

Kriminelle Hacker verdienen normalerweise auf verschiedene Weise Geld. Here are the most common methods:- **Ransomware**: They encrypt a victim’s data and demand payment to restore access.- **Data theft and sale**: They steal personal, financial, or corporate data and sell it on underground markets.- **Credential theft**: They steal usernames and passwords, then use or resell them.- **Fraud and scams**: They use hacked accounts or fake websites to steal money directly.- **Botnets and malware services**: They rent out infected networks or sell hacking tools and access.- **Carding**: They use stolen credit card details to make purchases or cash out.If you want, I can also explain how these schemes work at a high level and how to protect yourself.

Sie verdienen normalerweise Geld, indem sie gestohlene Daten verkaufen oder Ransomware einsetzen.

Was ist Ransomware?

Ransomware ist Schadsoftware, die es Hackern ermöglicht, Daten zu stehlen und dann ein System zu verschlüsseln, sodass es unbrauchbar wird, bis ein Lösegeld bezahlt wird.

Was passiert, wenn eine Opferorganisation sich weigert, Lösegeld an Ransomware-Angreifer zu zahlen?

Die Hacker könnten die Daten preisgeben, und die Organisation muss mit den Folgen und der Wiederherstellung umgehen.

Was passiert, wenn Hacker gestohlene Daten verkaufen?

Gestohlene Daten werden oft verpackt, versteigert und über private Gruppen sowie Darknet-Marktplätze verkauft.

Welche Art von Daten wird auf dem Markt für gehackte Daten häufig verkauft?

Zu den gängigen Daten gehören E-Mail-Adressen, Passwörter, Telefonnummern, physische Adressen, amtliche Ausweisdokumente und Gesundheitsdaten.

Warum sind E-Mail-Adressen und Passwörter für Hacker so wertvoll?

Sie können für Credential-Stuffing, Kontenübernahme, Phishing und andere Betrugsmaschen verwendet werden.

**Was ist Credential Stuffing?**Credential Stuffing ist eine Cyberangriffsmethode, bei der Angreifer gestohlene Benutzernamen und Passwörter aus einem Datenleck automatisiert auf anderen Websites und Diensten ausprobieren. Ziel ist es, Konten zu übernehmen, wenn Nutzer dieselben Zugangsdaten mehrfach verwenden.**Kurz erklärt:**- Angreifer nutzen bereits bekannte Login-Daten aus früheren Datenlecks.- Sie testen diese in großer Menge mit Bots oder Skripten auf vielen Plattformen.- Erfolgreich ist der Angriff, wenn das Opfer dasselbe Passwort auch anderswo benutzt hat.**Warum ist das gefährlich?**- Es kann zu Kontenübernahmen kommen.- Angreifer erhalten Zugriff auf persönliche Daten, Zahlungsinformationen oder Unternehmenssysteme.- Oft bleibt der Angriff zunächst unbemerkt.**Schutzmaßnahmen:**- Für jedes Konto ein eigenes, starkes Passwort verwenden.- Einen Passwortmanager nutzen.- Zwei-Faktor-Authentifizierung aktivieren.- Bei Datenlecks Passwörter sofort ändern.Wenn du möchtest, kann ich dir auch den Unterschied zwischen **Credential Stuffing**, **Brute Force** und **Phishing** erklären.

Credential stuffing ist, wenn ein Krimineller gestohlene Kombinationen aus Benutzernamen und Passwörtern auf vielen Websites ausprobiert, weil Menschen Passwörter oft wiederverwenden.

Wie kann gestohlene persönliche Daten nach einem Datenleck verwendet werden?

Es kann für Identitätsdiebstahl, betrügerische Bankkonten, Kredite, Steuerbetrug, Versicherungsbetrug, Rezeptbetrug und die Übernahme von Social-Media-Konten verwendet werden.

Wofür wird das Dark Web in der gehackten Datenökonomie genutzt?

Es wird für anonyme Marktplätze verwendet, auf denen gestohlene Daten gekauft und verkauft werden.

Was ist Have I Been Pwned?

Es ist ein Tool, das Menschen dabei hilft zu überprüfen, ob ihre Daten bei einem Datenleck aufgetaucht sind.

Was sollten Sie tun, wenn Sie erfahren, dass Ihre Daten gestohlen wurden?

Ändere dein Passwort, verwende es nirgendwo anders erneut und nutze einen Passwortmanager.

Troy Hunt empfiehlt folgende Sicherheitsmaßnahmen:1. **Ein Passwortmanager verwenden** – damit Sie für jeden Dienst ein **einzigartiges, starkes Passwort** nutzen können. 2. **Für jedes Konto ein eigenes Passwort** verwenden – damit bei einem Datenleck nicht alle Konten gefährdet sind. 3. **Zwei-Faktor-Authentifizierung (2FA/MFA) aktivieren** – besonders bei wichtigen Konten wie E-Mail, Bank und sozialen Netzwerken. 4. **Auf Phishing achten** – keine Links in verdächtigen E-Mails anklicken und Login-Seiten sorgfältig prüfen. 5. **Regelmäßige Updates installieren** – Betriebssysteme, Browser und Apps aktuell halten, um Sicherheitslücken zu schließen. 6. **Sicherheitswarnungen ernst nehmen** – etwa Benachrichtigungen über neue Anmeldungen oder Passwortlecks.Wenn Sie möchten, kann ich die Antwort auch **direkt ins Deutsche als flüssigen Absatz** formulieren oder **den zugrunde liegenden Artikel Satz für Satz übersetzen**.

Verwenden Sie einzigartige Passwörter, einen Passwortmanager, Multi-Faktor-Authentifizierung, Kreditüberwachung und vertrauenswürdige Authentifikatoren wie Google Authenticator oder einen Sicherheitsschlüssel.

Warum sollten Sie SMS-basierte Zwei-Faktor-Authentifizierung vermeiden?

Es ist weniger sicher als app-basierte Authentifikatoren oder Hardware-Sicherheitsschlüssel.

Warum sollten Sie Ihre Kreditdaten nach einem größeren Datenleck einfrieren?

Das Einfrieren Ihrer Kreditauskunft kann dabei helfen, zu verhindern, dass Kriminelle Konten in Ihrem Namen eröffnen.

Weitere Videoempfehlungen

Teilen mit: