Das Passwort, das alles kostete
Als Sara dasselbe einfache Passwort für alle ihre Konten verwendet, entwickelt sich ein einziger Datenschutzverstoß schnell zu einem vollständigen Identitäts- und Finanzalbtraum. Dieses Szenario zeigt, wie schwache Passwörter alles gefährden – und wie einige einfache Gewohnheiten Angreifer stoppen können.
Als Sara dasselbe einfache Passwort für alle ihre Konten verwendet, entwickelt sich ein einziger Datenschutzverstoß schnell zu einem vollständigen Identitäts- und Finanzalbtraum. Dieses Szenario zeigt, wie schwache Passwörter alles gefährden – und wie einige einfache Gewohnheiten Angreifer stoppen können.
Ein Montagmorgen, den Sara nicht vergessen wird
Sara Al-Rashidi arbeitete seit drei Jahren als Koordinatorin für den Betrieb in einem mittelgroßen Logistikunternehmen in Dubai. Sie war organisiert, detailorientiert und gut in ihrem Job. Aber es gab einen Bereich, in dem sie immer Abstriche gemacht hatte: ihre Passwörter.
Ihr bevorzugtes Passwort war Sara1990! — ihr Name und Geburtsjahr mit einem Ausrufezeichen. Sie verwendete es überall: für ihre berufliche E-Mail, LinkedIn, Online-Shopping-Konten, die mobile App ihrer Bank und das HR-Portal des Unternehmens. „Es ist leicht zu merken", sagte sie sich immer. „Und es hat einen Großbuchstaben und ein Symbol, also muss es sicher genug sein."
An diesem Montagmorgen kam Sara ins Büro und öffnete ihre E-Mails, um 47 ungelesene Nachrichten vorzufinden. Die meisten waren automatisierte Benachrichtigungen, die sie nicht kannte. Eine Betreffzeile ließ ihr den Magen umdrehen:
Betreff: Ihre LinkedIn-Zugangsdaten wurden in einem Datenleck gefunden
„Wir haben festgestellt, dass Ihre E-Mail- und Passwortkombination in einem kürzlichen Datenleck eines Drittanbieters aufgetaucht ist. Wir empfehlen, Ihr Passwort sofort zu ändern ..."
Sara nahm an, es sei Spam, und klickte darüber hinweg. Sie hatte keine Ahnung, dass die Nachricht – obwohl seltsam formuliert – auf etwas sehr Reales hinwies. Ein großes Datenleck einer beliebten Jobplattform, die sie vor zwei Jahren genutzt hatte, war gerade im Darknet veröffentlicht worden. Ihre E-Mail- und Passwortkombination, sara.alrashidi@gmail.com / Sara1990!, befand sich nun in den Händen Tausender Cyberkrimineller.
Wenn Angreifer geleakte Benutzername-/Passwort-Paare aus einem Datenleck erhalten, testen sie diese Zugangsdaten automatisch auf Hunderten anderer Websites und Apps. Dies wird als Credential Stuffing bezeichnet und funktioniert verheerend gut, wenn Menschen Passwörter wiederverwenden.
Bis 10 Uhr hatte ein Angreifer, der irgendwo in einem Café saß, bereits ein automatisiertes Tool verwendet, um Saras Zugangsdaten auf 300 Plattformen zu testen. Ihr Gmail-Konto wurde zuerst kompromittiert. Von dort aus fanden sie Passwortzurücksetzungs-E-Mails für ihre Bank und das Cloud-Speichersystem ihres Unternehmens. Innerhalb von zwei Stunden hatten sie ihr Bankpasswort zurückgesetzt und eine Überweisung von 8.500 AED auf ein ausländisches Konto eingeleitet.
Um 11:30 Uhr kam Saras Kollege Khalid mit einem besorgten Gesichtsausdruck an ihren Schreibtisch.
Khalid: „Sara, hast du gerade eine seltsame Datei im Team-SharePoint geteilt? Es sieht aus wie ein Virus."
Sara: „Was? Nein, ich habe SharePoint heute nicht angerührt ..."
Der Angreifer ha
Wie man starke Passwörter erstellt und verwaltet
Der Schutz Ihrer Konten beginnt damit, zu verstehen, was ein Passwort stark macht – und welche Gewohnheiten Sie anfällig machen. Lassen Sie uns das aufschlüsseln.
Was macht ein Passwort schwach oder stark?
| Merkmal | Schwaches Passwort | Starkes Passwort |
|---|---|---|
| Länge | 6–8 Zeichen | 14+ Zeichen |
| Inhalt | Name + Geburtsjahr | Zufällige Kombination aus Buchstaben, Zahlen und Symbolen |
| Einzigartigkeit | Für alle Konten gleich | Einzigartig für jedes einzelne Konto |
| Vorhersehbarkeit | Basiert auf persönlichen Informationen | Kein Bezug zu persönlichen Daten |
| Speicherung | Auf Haftnotizen geschrieben /
Dieses Szenario und Quiz freischaltenDer kostenlose Plan umfasst 3 Szenarien. Upgraden Sie für vollen Zugang zu allen Szenarien und Quizzen. ⬆️ Pläne ansehen |