Es passiert in der Regel nicht während üblicher Bürozeiten. Vielmehr bemerken Sie es zum Beispiel am späten Samstagabend, kurz vor Mitternacht: Irgendjemandem ist es gelungen, in einen Ihrer Online-Accounts einzudringen. Das kann Ihr Facebook-Account sein, Ihr Account bei Instagram oder wo auch immer. Sie werden hochgradig nervös. Was ist als erstes zu tun? Wo droht der größte Schaden?
Spätestens jetzt machte sich bezahlt, wenn Sie sich rechtzeitig damit befasst haben, wie Sie in einer solchen Situation reagieren. Seriöser Ratgeber hierfür ist ein Leitfaden des Bundesamts für Sicherheit in der Informationstechnik (BSI). Befassen Sie sich jetzt damit! Im Ernstfall werden Sie dazu zu nervös sein.
Folgender Ausgangspunkt ist so selbstverständlich, dass ihn das BSI gar nicht gesondert anspricht: Sie sollten wissen, über welche Online-Accounts Sie überhaupt verfügen. Eine selbstverständliche Sache? Viele sind noch nicht einmal völlig sicher, wo sie überall einen E-Mail-Account haben. Nur bei T-Online? Oder wie war das noch mit dem alten Mail-Account bei GMX, existiert der noch? Dies nur als Anregung für Sie!
Mail-Accounts sind deshalb besonders wichtig, weil sie für das Zurücksetzen von Passwörtern für andere Accounts gebraucht werden.
Dazu ein Beispiel: Sie haben einen Account bei einem Bekleidungsversand. Darüber wickeln Sie dort Ihre Bestellungen und Rücksendungen ab. Wissen Sie das Passwort für dieses Konto nicht mehr, bekommen Sie über Ihre Mail-Adresse ein vorübergehend gültiges Passwort zugeschickt. Das können Sie dann ändern. Natürlich nur, sofern Sie auf den Mail-Account noch Zugriff haben.
Daraus erklärt sich die Reihenfolge, in der Passwörter im Ernstfall geändert werden müssen. Hektisches Herumhantieren an allen möglichen Accounts bringt dann gar nichts. Nötig ist vielmehr ein systematisches Vorgehen. Das BSI beschreibt es so:
„Ändern Sie die Passwörter der Reihe nach:
Bei einem Identitätsdiebstahl ist leider Eile geboten. Wenn Sie einen Eindringling am späten Abend bemerken, wird es voraussichtlich eine etwas längere Nacht. Denn völlig zutreffend weist das BSI auf Folgendes hin: „Es ist empfehlenswert, die Änderung der Passwörter in einem Zug durchzuführen. Minimieren Sie so die Zeit, in der unbefugte Dritte Ihnen zuvor kommen und den Zugriff auf Ihre Konten behalten.“
Mit diesem Tipp werden Sie sich mitten in der Nacht allerdings schwertun: „Informieren Sie zudem Ihre Kontakte über Ihre Vermutung oder Ihre verifizierte Betroffenheit – am besten telefonisch. Idealerweise führt dann auch Ihr Freundes- und Bekanntenkreis die oben benannten Schritte durch.“ Beherzigen Sie das nachts um 2 Uhr, könnte sich Ihr Freundeskreis relevant reduzieren.
Gern dürfen Sie sich nach dem erfolgreichen Ändern von möglicherweise mehreren Dutzend Passwörtern für verschiedene Accounts zunächst einmal zurücklehnen. Dann gilt es jedoch, weiterhin wachsam zu sein. Hierzu das BSI:
Die vollständigen Tipps des BSI zum Thema „Identitätsdiebstahl – Hilfe für Betroffene“ finden Sie hier: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html.
Die Tipps bestehen lediglich aus zwei Seiten. Der besonders wichtige Teil „Was kann ich als Betroffener eines Datenleaks tun?“ umfasst sogar nur eine einzige Seite. Die sollten Sie möglicherweise ausdrucken und im Büro an die Pinnwand hängen oder in der heimischen Küche an den Kühlschrank. Das dämpft im Ernstfall die Panik.
Datenschutzbeauftragte können den Leitfaden auch sehr gut in ihren Datenschutzschulungen verwenden.
