Warum taucht meine E-Mail in Leaks von Diensten auf, die ich nie genutzt habe?

Du machst einen Sicherheitscheck auf amitoast oder Have I Been Pwned und plötzlich erscheint ein Name, den du noch nie gehört hast: “Apollo”, “Verification.io” oder “PDL”.

Die erste Reaktion ist meist Verwirrung oder Misstrauen: “Da habe ich mich doch nie angemeldet!”. Doch leider gibt es logische — wenn auch oft frustrierende — Gründe, warum deine Daten in solchen Leaks auftauchen. Hier sind die vier häufigsten Ursachen.

1. Data Broker & Aggregatoren

Dies ist die häufigste Ursache für unbekannte Leaks. Firmen wie Apollo oder Exactis sind sogenannte Data Broker. Ihr gesamtes Geschäftsmodell besteht darin, Informationen über Menschen aus tausenden Quellen zusammenzuführen.

Öffentliche Quellen: LinkedIn-Profile, Handelsregister oder soziale Netzwerke.
Indirekte Anmeldung: Du hast dich bei einem Gewinnspiel oder einem “kostenlosen” Dienst angemeldet, der im Kleingedruckten die Weitergabe an Partner erlaubt hat.

Schatten-Profile: Data Broker erstellen “Schatten-Profile”. Selbst wenn du nie direkt mit ihnen interagiert hast, wissen sie oft, wer du bist, wo du arbeitest und wie deine E-Mail lautet. Wenn diese Firmen gehackt werden, landest du im Leak.

2. Adressbuch-Synchronisierung

Du musst einen Dienst nicht selbst nutzen, damit er deine E-Mail erfährt. Es reicht, wenn ein Freund oder Geschäftspartner dies tut.

Viele Apps fragen nach der Erlaubnis, das Adressbuch zu synchronisieren, um “Freunde zu finden”. Dabei wird deine E-Mail-Adresse auf die Server der App hochgeladen, weil du im Kontaktbuch deines Bekannten stehst. Hat diese App später ein Datenleck, taucht deine E-Mail dort auf — oft verknüpft mit deinem Namen oder deiner Telefonnummer.

3. Firmenübernahmen & Partner

Das Internet vergisst nicht, und Firmennamen ändern sich. Vielleicht hast du dich vor 10 Jahren bei einem kleinen Startup angemeldet, das später von einem größeren Konzern aufgekauft wurde.

Oder du nutzt einen Dienst, der die technische Infrastruktur (wie Datenbanken oder E-Mail-Versand) an einen Drittanbieter ausgelagert hat. Wenn dieser Partner gehackt wird, erscheint oft dessen Name im Leak-Bericht, nicht der Name des Dienstes, den du eigentlich nutzt.

4. Collections & Sammellecks

Manchmal siehst du Namen wie “Collection #1” oder “Cit0day”. Dies sind keine einzelnen Firmen, sondern riesige Sammlungen von Daten aus hunderten verschiedenen, oft älteren Leaks.

Hacker werfen diese Daten zusammen, um sie leichter verkaufen oder für “Credential Stuffing” (automatisiertes Ausprobieren von Passwörtern) nutzen zu können. In diesen Sammlungen ist der Ursprung der Daten oft nicht mehr klar ersichtlich.

Wie du dich schützen kannst

Gegen Data Broker, die öffentliche Daten sammeln, kannst du dich kaum wehren. Aber du kannst das Risiko minimieren, dass diese Leaks zum Problem werden.

Einzigartige Passwörter

Nutze für jeden Dienst ein eigenes Passwort. Leak-Daten werden oft für andere Accounts ausprobiert.

2nd Factor (2FA)

Aktiviere die Zwei-Faktor-Authentifizierung. Dann nützt ein geleaktes Passwort dem Hacker nichts.

Alias-Adressen

Nutze Dienste wie Apple “E-Mail privat behalten” oder SimpleLogin für neue Anmeldungen.

Regelmäßige Checks

Prüfe monatlich auf amitoast, ob neue Leaks hinzugekommen sind.

Passwort prüfen — Wurde dein aktuelles Passwort geleakt?

Unser Passwort-Checker nutzt k-anonymity, um deine Sicherheit zu prüfen, ohne dass wir dein Passwort jemals sehen.

Häufige Fragen (FAQ)

Wie kommen Data Broker an meine E-Mail?

Sie nutzen Web-Scraper für öffentliche Profile, kaufen Daten von App-Entwicklern oder erhalten sie durch Marketing-Partnerschaften, denen du oft unbewusst bei anderen Diensten zugestimmt hast.

Sollte ich das betroffene Unternehmen kontaktieren?

Meistens bringt das wenig, da der Hack oft schon Monate oder Jahre zurückliegt. Wichtiger ist es, deine eigenen Passwörter zu ändern und 2FA zu aktivieren.

Ist meine E-Mail-Adresse jetzt für immer im Darknet?

Einmal geleakte Daten lassen sich nicht wieder aus dem Internet “löschen”. Deshalb ist es entscheidend, die Sicherheit deiner Accounts so zu erhöhen, dass die Information allein (E-Mail und altes Passwort) wertlos für Angreifer ist.