Darknet Scan – Was wir in Scans wirklich finden

Ein Darknet Scan zeigt oft mehr, als Geschäftsleitungen erwarten: Zugangsdaten, interne Passwörter und vertrauliche Dokumente tauchen auf kriminellen Plattformen auf – häufig lange bevor das betroffene Unternehmen irgendetwas bemerkt. Für KMU ist das kein abstraktes Risiko, sondern eine messbare Realität, die wir in unserer täglichen Arbeit immer wieder sehen. Dieser Beitrag zeigt anonymisiert, was wir bei Darknet-Scans tatsächlich finden und was das für Ihr Unternehmen bedeutet.

Was taucht bei einem Darknet Scan typischerweise auf?

In unserer Arbeit mit KMU aus Industrie, Energie und verwandten Branchen stossen wir bei Darknet-Scans regelmässig auf drei Kategorien von Funden:

1. Kompromittierte E-Mail-Zugangsdaten
Das sind Benutzername und Passwort von Mitarbeitenden – oft aus Datenlecks bei Drittanbietern (z. B. Online-Dienste, die Mitarbeitende auch privat nutzen). Weil viele Menschen dasselbe Passwort für mehrere Konten verwenden, öffnen diese Daten direkt den Weg ins Firmennetzwerk.

2. Interne Passwörter und Systemzugänge
Wir finden regelmässig Zugangsdaten zu internen Systemen: VPN-Zugänge, Remote-Desktop-Verbindungen, ERP-Systeme oder Cloud-Dienste. Diese Daten stammen häufig aus Schadsoftware-Infektionen auf Mitarbeitergeräten, die unbemerkt Passwörter abgegriffen haben.

3. Geleakte Dokumente und vertrauliche Informationen
Angebote, Verträge, interne Kommunikation oder technische Dokumentationen – solche Dateien tauchen im Darknet auf, wenn ein Gerät kompromittiert wurde oder ein Mitarbeitender Opfer eines Phishing-Angriffs geworden ist. Awareness und Sicherheitskultur

Wie gelangen diese Daten ins Darknet?

Die häufigsten Wege sind nicht spektakulär – sie sind erschreckend alltäglich:

• Phishing-Angriffe: Ein Mitarbeitender klickt auf einen gefälschten Link, gibt seine Zugangsdaten ein und diese landen direkt bei Kriminellen.

• Infostealer-Malware: Schadsoftware, die unbemerkt auf einem Gerät läuft und systematisch Passwörter, Browser-Daten und Dokumente abgreift.

• Datenlecks bei Drittanbietern: Ein Online-Dienst, den Mitarbeitende privat oder beruflich nutzen, wird gehackt. Die dort gespeicherten Daten, inklusive E-Mail-Adressen und Passwörter, werden im Darknet verkauft.

• Unsichere Konfigurationen: Systeme, die versehentlich öffentlich zugänglich sind, oder schwache Passwörter, die automatisiert geknackt werden.

Das Tückische: Zwischen dem Zeitpunkt, an dem Daten gestohlen werden, und dem Moment, in dem sie im Darknet auftauchen, vergehen oft Wochen oder Monate. Ohne aktives Monitoring bemerkt ein Unternehmen den Vorfall häufig erst dann, wenn der Schaden bereits eingetreten ist.

Was bedeutet das Risiko konkret für ein Unternehmen?

Ein Datenleck im Darknet ist kein theoretisches Problem – es ist ein konkreter Angriffsvektor. Kriminelle kaufen diese Daten gezielt, um:

• Ransomware-Angriffe vorzubereiten: Mit einem gültigen VPN-Zugang ist der Einstieg ins Netzwerk einfach.

• Business-E-Mail-Compromise durchzuführen: Mit echten Zugangsdaten werden gefälschte Zahlungsanweisungen oder Bestellungen platziert.

• Identitätsdiebstahl zu begehen: Mitarbeitende oder die Firma selbst werden für betrügerische Aktivitäten missbraucht.

Für ein KMU bedeutet ein erfolgreicher Angriff im schlimmsten Fall: Betriebsunterbruch, Datenverlust, Reputationsschaden und erhebliche Kosten. Darknet-Monitoring

Wie reagiert man richtig auf einen Fund im Darknet?

Wenn bei einem Darknet Scan Unternehmensdaten auftauchen, ist Ruhe und Systematik gefragt – keine Panik. Die wichtigsten Schritte:

1. Sofort betroffene Passwörter ändern – für alle betroffenen Konten, auch für Systeme, bei denen dasselbe Passwort verwendet wurde.

2. Betroffene Konten sperren oder überwachen – bis klar ist, ob ein Zugriff stattgefunden hat.

3. Herkunft klären – Woher stammen die Daten? Welches System oder welcher Dienst war betroffen?

4. Systeme auf Schadsoftware prüfen – insbesondere das Gerät, das möglicherweise kompromittiert wurde.

5. Mitarbeitende informieren – sachlich und ohne Schuldzuweisungen. Betroffene Mitarbeitende brauchen klare Handlungsanweisungen.

6. Meldepflichten prüfen – je nach Branche und Art der Daten können gesetzliche Meldepflichten bestehen (z. B. bei Personendaten gemäss Datenschutzgesetz).

Praxisbeispiel

Ein produzierendes KMU mit rund 80 Mitarbeitenden beauftragte uns mit einem Darknet Scan. Das Ergebnis: Wir fanden 14 kompromittierte E-Mail-Zugangsdaten von Mitarbeitenden – darunter zwei mit direktem Zugang zum ERP-System. Die Daten stammten aus einem Datenleck bei einem bekannten Cloud-Dienst, den mehrere Mitarbeitende auch privat nutzten.

Das Unternehmen hatte keine Ahnung, dass diese Daten existierten. Innerhalb von 48 Stunden wurden alle betroffenen Passwörter geändert, die Konten gesichert und eine Mehrfaktor-Authentifizierung eingeführt. Ein potenziell kostspieliger Angriff wurde verhindert – nicht durch Zufall, sondern durch frühzeitiges Erkennen.

Was der SecuraNova Darknet-Monitoring-Service bietet

Unser Darknet-Monitoring ist kein einmaliger Scan, sondern ein kontinuierlicher Frühwarnservice:

• Laufende Überwachung relevanter Darknet-Quellen, krimineller Foren und Datenleck-Datenbanken

• Sofortige Alarmierung, wenn Daten Ihres Unternehmens auftauchen – mit klarer Beschreibung des Funds

• Bewertung und Empfehlungen: Wir erklären, was der Fund bedeutet und welche Massnahmen sinnvoll sind

• Begleitung bei der Reaktion: Wir unterstützen Sie direkt bei der Einleitung von Schutzmassnahmen

• Monatliche Lageberichte: Transparenz über Trends und Entwicklungen rund um Ihr Unternehmen

Das Ziel: Das Darknet wird zu Ihrem Frühwarnsystem – nicht zur Bedrohung, die Sie erst im Nachhinein entdecken.

Mein Expertentipp

Ein Darknet Scan ist keine Frage von Paranoia, sondern von Verantwortung. Wer weiss, was über sein Unternehmen im Darknet kursiert, kann handeln – bevor Kriminelle es tun. Der erste Schritt ist einfach: prüfen lassen.

Was steht über Ihr Unternehmen im Darknet?

Jetzt prüfen lassen

Häufig gestellte Fragen

Was ist ein Darknet Scan für Unternehmen?
Ein Darknet Scan prüft, ob Daten Ihres Unternehmens – wie E-Mail-Zugangsdaten, Passwörter oder interne Dokumente – auf kriminellen Plattformen oder in Datenleck-Datenbanken auftauchen. Das Ergebnis zeigt, ob und in welchem Ausmass Ihr Unternehmen exponiert ist.

Wie gelangen Firmendaten ins Darknet?
Die häufigsten Wege sind Phishing-Angriffe auf Mitarbeitende, Schadsoftware auf Firmengeräten und Datenlecks bei Drittanbietern, die Mitarbeitende privat oder beruflich nutzen. Oft vergehen Monate, bis ein Unternehmen davon erfährt.

Was soll ich tun, wenn meine Firmendaten im Darknet gefunden werden?
Sofort betroffene Passwörter ändern, betroffene Konten sichern, die Herkunft klären und Systeme auf Schadsoftware prüfen. Je nach Art der Daten können auch gesetzliche Meldepflichten bestehen. Professionelle Unterstützung hilft, die richtigen Schritte in der richtigen Reihenfolge zu tun.

Ist Darknet-Monitoring auch für kleine KMU sinnvoll?
Ja – gerade für KMU ohne eigenes Sicherheitsteam ist kontinuierliches Darknet-Monitoring besonders wertvoll. Es liefert frühzeitig Hinweise auf Risiken, die intern oft nicht erkannt werden, und ermöglicht eine gezielte Reaktion, bevor ein Angriff stattfindet.