Lösung / Datenleck-Erkennung

Datenleck-Erkennung für jede Art von Leak

Geben Sie eine Domäne ein. Wir durchsuchen unsere Sammlung geleakter Datensätze, vollständiger Stealer-Logs und Ransomware-Leak-Archive, egal wo sie veröffentlicht wurden, und zeigen Ihnen den Originaldatensatz, warum er passt und was als Nächstes zu tun ist. Was gegen Sie gesagt, angeboten oder vorbereitet wird, ist ein eigenes Thema: Darknet- und Forum-Monitoring.

Prüfen Sie Ihre Domäne kostenlos
So funktioniert eine Suche

10 Leaks erwähnen northwind-example.com: 1.910 passende Datensätze in 4 Quellentypen.

  • Telegram-Dump: Login-Datei in einem Kanal geteilt. 5 Treffer, Risiko hoch (88 von 100). Originaldatensatz: Kanal privat, nur mit Einladung, Login k.lund@northwind-example.com, Passwort [redacted], Datei TXT, 5 Zeilen, 2 neu für uns. Warum er passt: 5 Zeilen mit @northwind-example.com-Logins in einer kostenlos geteilten Datei, 2 davon neu für uns.
  • Stealer-Log: Infizierter Laptop mit VPN-Login. 4 Treffer, Risiko kritisch (96 von 100). Originaldatensatz: Computer DESKTOP-NW-4F2K, IP 198.51.100.23, URL vpn.northwind-example.com, Login j.doe@northwind-example.com, Passwort [redacted]. Warum er passte: Ein gespeicherter Login für Ihren VPN-Host sowie SSO-Session-Cookies, die weniger als eine Woche alt sind.
  • Combo list: EU-Webmail-combo list. 9 Treffer, Risiko niedrig (34 von 100). Originaldatensatz: Login p.novak@northwind-example.com, Passwort [redacted], in 3 älteren Leaks gesehen, geschätzt 10–30 % der Liste gültig. Warum er passt: 9 Unternehmensadressen. Die meisten Paare stammen aus älteren Leaks, eines ist neu.
  • SQL-Dump: Datenbank-Dump einer Logistik-SaaS. 212 Treffer, Risiko mittel (62 von 100). Originaldatensatz: Tabelle users, E-Mail a.berg@northwind-example.com, Hash [redacted], ref Sendungsreferenzen. Warum er passt: 212 Zeilen mit geschäftlichen E-Mail-Adressen, aus einer Lieferantenplattform.
  • Ransomware-Leak-Site: Leak eines Logistik-Zulieferers, 41 GB. 214 Treffer, Risiko hoch (79 von 100). Originaldatensatz: Archiv 41 GB · 5.389 Dateien, Ordner /clients/Northwind/contracts, Datei staff-list-northwind.xlsx, Erwähnungen in 214 Dateien. Warum er passt: Ordner und Dateien mit dem Namen Northwind im geleakten Dateibaum.
  • Konfigurationsdatei: Konfiguration eines Mail-Relays. 2 Treffer, Risiko hoch (84 von 100). Originaldatensatz: Host mail.northwind-example.com, Port 587, Benutzer relay@northwind-example.com, Passwort [redacted]. Warum er passt: Ihr Mail-Host und ein SMTP-Login in einer geleakten Konfigurationsdatei.
  • URL:Login:Passwort-Liste: gemischte Liste, 2,6 GB. 17 Treffer, Risiko hoch (81 von 100). Originaldatensatz: url sso.northwind-example.com/login, login m.keller@northwind-example.com, pass [redacted], novelty password new to us. Warum er passt: 17 Zeilen mit Logins @northwind-example.com, 4 davon mit Passwörtern, die wir noch nicht gesehen hatten.
  • Offener Cloud-Speicher: Öffentlicher Storage-Bucket mit HR-Export. 38 Treffer, Risiko hoch (86 von 100). Originaldatensatz: Speicher öffentlich, kein Login nötig, Datei hr-export.csv, E-Mail k.lund@northwind-example.com, Felder Name, Rolle, Gehaltsband. Warum er passt: 38 Zeilen mit @northwind-example.com-Adressen in einer Datei, die jeder herunterladen kann.
  • Offene Datenbank: Offener Index mit CRM-Leads. 1.406 Treffer, Risiko mittel (55 von 100). Originaldatensatz: Index crm-leads, IP 203.0.113.40, E-Mail m.keller@northwind-example.com, Felder name, role, phone. Warum es passte: 1.406 Lead-Datensätze, die Northwind nennen, gespeichert im CRM eines Anbieters.
  • Dokumente: Supplier file share (PDF). 3 Treffer, Risiko hoch (74 von 100). Originaldatensatz: Datei purchase-order-northwind.pdf, Kontakt p.novak@northwind-example.com, iban [redacted], gefunden in 3 von 3.912 Dateien. Warum zugeordnet: 3 Bestellungen nennen northwind-example.com, mit Bankdaten.
430,7 Mrd.geleakte Datensätze+647,4 Mio. heute
296,0 Mrd.geleakte Konten+467,5 Mio. heute
134.694Leak-Listen+287 heute
37,40 TBgeleakte Daten+71,93 GB heute

Unsere Leak-Sammlung geleakter Datensätze, fortgeschrieben mit unserem durchschnittlichen täglichen Zuwachs. Forenthreads, Kanalbeiträge und Angebote werden hier nicht gezählt.

Im Dashboard

Eine Suche, Schritt für Schritt.

Eigene Domäne prüfen
Dashboard-Tour

Schritt 1 von 8: Wählen, was Sie wissen. Domäne, E-Mail, Name und 6 weitere

Fiktives Unternehmen und fiktive Daten. Passwörter werden als [redacted] angezeigt.

Datenqualität

Woher unsere Daten stammen, und warum sie belastbar sind.

Wir sammeln jeden Leak selbst, bereinigen, entdoppeln und beschreiben ihn, bevor er in Ihre Suche gelangt.

  1. 01Von Menschen und Maschinen gesammelt

    Analysten greifen Leaks jeden Tag auf, wo immer sie abgelegt werden; Collectors und Scraper laufen rund um die Uhr.

  2. 02Jedes Leak beschrieben

    Eine schriftliche Beschreibung, Tags und drei Daten für jeden Leak. Ungeprüfte Angaben von Verkäufern sind als solche gekennzeichnet.

  3. 03Bereinigt, nicht nur gesammelt

    Durchsuchbare Felder, deduplizierte Zugangsdaten und eine Schätzung, wie groß der ungültige Anteil einer combo list ist.

  4. 04Aktuell

    Hunderte neue Leak-Listen an einem normalen Tag. Der neueste Upload ist meist nur wenige Minuten alt.

Data LibraryJeder Leak in unserer Sammlung, derselbe Katalog für jeden Kunden
Leak-Listen134.694+287 heute
Datensätze430,7 Mrd.+647,4 Mio. heute
Konten296,0 Mrd.+467,5 Mio. heute
Datenvolumen37,40 TB+71,93 GB heute
Neueste Leak-Listen · neuester Upload vor wenigen Minuten
Gemischte URL:login:password-Liste2,6 GB41,2 Mio. Datensätzevor 7 Min.
Datenbank-Dump einer Logistik-SaaS640 MB2,3 Mio. Datensätzevor 26 Min.
EU-Webmail-Combo-List123 MB2,6 Mio. Datensätzevor 41 Min.
Größe
2,6 GB
Datensätze
41,2 Mio.
Konten
38,9 Mio.
Dateien
1
URLE-MailPasswortbusinessprivat

URL:Login:Passwort-Zeilen, kostenlos in einem Cybercrime-Telegram-Kanal gepostet. Etwa ein Drittel ist neu in unserer Sammlung. Die Angaben des Posters sind nicht unabhängig geprüft.

Warum es anders ist

Mehr Leaks. Mehr Details. Gesucht auf Ihre Art.

Mehr Leaks

Jede Art von Leak, täglich gesammelt

Datenlecks, Combo-Lists, vollständige Stealer-Logs, SQL-Dumps, offene Datenbanken, Dokumente und Ransomware-Leak-Dateien, wo auch immer sie veröffentlicht wurden.

16Quellen in einer Suche
Tiefer

Der Datensatz, nicht nur ein Name des Datenlecks

Sehen Sie die geleakte Zeile selbst, warum sie passte, wie neu sie ist, wo das Passwort sonst verwendet wurde und den infizierten Rechner dahinter.

1 Klickvom geleakten Passwort zu jedem Konto, das es verwendet
Flexibler

Suchen Sie alles, auf Ihre Weise

Domäne, E-Mail, Name, IP, Karten-BIN, Marke, Passwort, Dateiname oder Freitext. Mit Abfragesprache, einem API-Aufruf hinter jeder Suche und Alarmen aus jeder Abfrage.

9Kennungstypen, plus Freitext
So nutzen Sie es

Von einer Domäne zu täglichen Alarmen.

  1. Minute 0Assets hinzufügenDomänen, Postfächer, IP-Bereiche, Marken, Karten-BINs und Schlüsselwörter.
  2. Wenige Minuten späterSehen Sie, was bereits im Umlauf istEine Basislinie über 15 Quellen, mit der genauen Abfrage und der Aktualität jedes Treffers.
  3. Jeden TagAlarme für NeuesMonitore pro Quelle, per E-Mail oder Webhook. Schließen Sie aus, was Sie bereits bearbeitet haben.
  4. Jeden MonatEin Bericht für das ManagementBerichte zu Zugangsdaten mit Trends, auf Wunsch mit maskierten Passwörtern.
Vom Alarm zum Training

Vom Datenleck-Alarm zum Training, in einem Ablauf.

Taucht ein Mitarbeitender in einem Datenleck auf, schult CyberFrog, unser Schwesterunternehmen, ihn zu dem, was tatsächlich geleakt wurde, und Sie sehen, wann er fertig ist.

Kostenlos für jeden DarknetSearch-Kunden

  • Ihre Alarmregeln entscheidenSie legen fest, welche DarknetSearch-Alarmregeln ein Training auslösen. Standardmäßig täglich geprüft, auf Wunsch stündlich.
  • Nur Ihre eigenen LeuteAbgleich per Geschäfts-E-Mail mit Ihrem Verzeichnis. Neue Adressen nur auf Ihrer eigenen Domäne und nur, wenn Sie es erlauben.
  • Was tatsächlich geleakt wurdeDer Leak, seine Quelle, wann er zuerst gesehen wurde und die genaue Zeile. Passwörter nur so weit, wie Ihre Datenschutzeinstellungen es erlauben.
  • Abschluss, den Sie sehenWer benachrichtigt wurde, gestartet und abgeschlossen hat, in einer fortlaufenden Kampagne. Standardmäßig keine erneute Schulung zur gleichen Art von Leak innerhalb von 30 Tagen.
  1. 1DarknetSearch-Alarm
    j.doe@northwind-example.comin einem Datenleck-Datensatz, aus Ihrer Alarmregel
  2. 2Mitarbeitender zugeordnet
    Jamie Doe, Finanzenüber die geschäftliche E-Mail-Adresse, in Ihrem Verzeichnis
  3. 3Persönliche Lektion
    portal.northwind-example.comj.doe@… | [redacted]deren Datensatz, rund 8 Min. + Quiz
  4. 4Für Ihre Administration sichtbar
    Jamie Doe · abgeschlossenQuiz bestanden, in Ihren Ergebnissen
Vollständige Stealer-Logs

Nicht nur eine geleakte Zeile. Der ganze infizierte Rechner.

Eine Combo-Zeile sagt Ihnen, dass ein Passwort geleakt wurde. Ein Stealer-Log zeigt den Rechner dahinter, damit Sie wissen, wie schwer es wiegt und was zurückzusetzen ist.

Eine Combo-Zeilej.doe@northwind-example.com:[redacted]Eine E-Mail-Adresse und ein Passwort. Nichts darüber, wo, wann oder was sonst.
  • Session-CookiesFrische Cookies öffnen eine Sitzung ohne Passwort oder MFA: widerrufen Sie sie, statt nur zurückzusetzen.
  • Alles auf einem Gerät91 Passwörter auf einem Laptop: Firma, Lieferanten, privat.
  • Export für die ForensikEin Rechner als JSON oder alle mit je einer Zeile.
Ein Stealer-Log · vor 3 WochenTreffer auf vpn.northwind-example.com
Warum das auftauchte
Website
https://vpn.northwind-example.com/login
Login
j.doe@northwind-example.com
Passwort
[redacted]
System
Rechner
DESKTOP-NW-4F2K
Benutzer
jdoe
IP
198.51.100.23
Land
Schweiz
Infektion
Infiziert
vor 3 Wochen
Extrahiert
2 Tage später
Pfad
Downloads\invoice.exe
Malware
Familie
Infostealer
Konfidenz
Hoch
Signale
Vault-Dump, Cookies
  • vpn.northwind-example.com/login
  • sso.northwind-example.com
  • crm.saas-vendor.example
  • mail.example
Dateibaum
  • Passwords.txt
  • Cookies/
  • Autofill/
  • GoogleAccounts/
  • System info.txt
  • Screenshot.jpg

Fiktives Beispiel. Passwörter, Cookies und Tokens werden auf dieser Seite nie angezeigt.

Darknet- und Forum-Monitoring

Was gesagt, angeboten oder vorbereitet wird, ist eine eigene Sicht.

Diese Seite behandelt geleakte Datensätze, die Sie durchsuchen und überwachen können. In Forenthreads, Telegram- und Discord-Kanälen, Paste-Sites, Datenhändler-Shops und Ransomware-Ankündigungen werden Angriffe geplant und verkauft, oft bevor etwas geleakt wird. Dafür gibt es eine eigene Seite.

  • Zugangsverkäufe, Insider-Anfragen und Datenangebote in Foren
  • Paste-Sites, Telegram, Discord und Shops von Datenhändlern
  • Ransomware-Opferankündigungen als Frühwarnung
Darknet- und Forenmonitoring ansehen
Kreditkarten-Leaks

Zahlungskarten in Leaks und auf dem Markt.

Kartendaten tauchen in Datenlecks, Dumps und Telegram-Kanälen auf und werden auf Darknet-Marktplätzen zum Verkauf angeboten. Kartensuche und BIN-Monitore finden Sie im Monitoring von Finanzbetrug.

  • Kostenlose Karten aus Dumps, Datenlecks und Telegram-Kanälen
  • Karten zum Verkauf aus Angeboten auf Darknet-Marktplätzen
  • Suche nach BIN-Bereich, letzten vier Ziffern oder Karteninhaber und Monitoring eines BIN-Bereichs
Monitoring von Finanzbetrug ansehen
Hinter den Daten

Menschen und Maschinen, jeden Tag.

  1. 1ErfassenAnalysten und Collectors, jeden Tag
  2. 2VerarbeitungNormalisiert, dedupliziert, beschrieben
  3. 3AbgleichIhre Assets, jeder Identifikator
  4. 4ErklärenWarum es passte, wie neu, wie riskant
  5. 5AlarmE-Mail oder Webhook, pro Quelle
  6. 6BerichtExporte, API, White-Label-Berichte
Details

Suche, Monitoring, Berichte, Datenschutz und Grenzen.

Mit einer Domäne beginnen

Sehen Sie, was über Ihr Unternehmen im Umlauf ist.

Prüfen Sie Ihre Domäne kostenlos: Wir zählen die geleakten Datensätze, die sie nennen. Starten Sie dann eine kostenlose Testphase, um jeden Datensatz zu sehen, Monitore einzurichten und Berichte zu erstellen.