Zu wissen, dass eine Adresse in einem Leck aufgetaucht ist, kostet nichts und ändert nichts: Es trifft auf fast jeden zu. Die Frage, die Ihre Verantwortung berührt, ist eine doppelte: öffnet dieses Leck noch eine Tür zu Ihnen, und wen müssen Sie in welcher Frist benachrichtigen.
Ein Leck von Zugangsdaten ist kein Einzelereignis bei Ihnen, sondern ein weltweiter Strom. Zur Größenordnung: Die öffentliche Referenz des Feldes hat im November 2025 in einem einzigen Vorgang 1 957 476 021 eindeutige Adressen indexiert (Zahl veröffentlicht von Have I Been Pwned).
Praktische Folgerung: Dass Ihr Domainname in einem Leck vorkommt, ist wahrscheinlich, und es ist für sich genommen keine verwertbare Information. Worauf es ankommt, ist das, was danach kommt.
Keine dieser drei Antworten steht in einer Leak-Datenbank. Sie werden mit Ihrer Zustimmung in Ihrem Verzeichnis oder Ihrem Mandanten gelesen.
Dieses Vorgehen folgt der DSGVO, Artikel 33 und 34. Amtlicher Text. Es ersetzt keine Rechtsberatung: Wir sind Prüfer, keine Anwälte. Amtliche Quellen: Verordnung (EU) 2016/679, Artikel 33 und 34 (EUR-Lex); Leitlinien 9/2022 des EDSA; CNIL: Verletzungen des Schutzes personenbezogener Daten; CNIL: Verletzung melden; Richtlinie (EU) 2022/2555, Artikel 23 (EUR-Lex).
Die zuständige Datenschutzbehörde für 30 Länder des Europäischen Wirtschaftsraums. Siebenundzwanzig Zeilen wurden einzeln gegen die offizielle Mitgliederliste des Europäischen Datenschutzausschusses geprüft und tragen den Link zu dieser Quelle; für Liechtenstein ist die Quelle die Website der Behörde selbst; für Island und Luxemburg ist die Prüfung nicht veröffentlicht: Prüfen Sie die Behörde vor einer Meldung anhand der Liste des Ausschusses.
Eine fehlende Zeile bedeutet, dass wir sie nicht prüfen konnten, nicht dass sie nicht existiert. Uns ist eine kürzere Tabelle lieber als eine falschere.
8 öffentliche Quellen beschreiben, was ein Angreifer von Ihnen sieht, bevor er eindringt: Zertifikatsprotokolle, DNS- und Mail-Einträge, offene Dienste, ähnlich aussehende Domainnamen, Code-Veröffentlichungen, indexierte Dokumente.
Dort liegen die drei Antworten, auf die es ankommt. Wir prüfen Microsoft 365 und Active Directory von Ihrem Arbeitsplatz aus, nur lesend, und gleichen ab, was das Leck ankündigt, mit dem tatsächlichen Zustand Ihrer Konten.
Der Motor, der diese 8 Quellen abfragt, ist geschrieben und funktionsfähig, aber noch nie bei einem Kunden gelaufen. Wir verkaufen hier also keine Selbstbedienungsdiagnose: Wir führen sie selbst mit Ihnen durch, und Ihnen wird gesagt, dass Sie zu den Ersten gehören würden. Wir sagen es lieber, als es Sie entdecken zu lassen.
Die Prüfung von Microsoft 365 und die Prüfung von Active Directory laufen dagegen bereits bei echten Kunden.