bf-leakwatch
Darknet-Überwachung

Ihre Zugangsdaten stehen längst zum Verkauf. Nur weiß es niemand.

bf-leakwatch durchsucht das Darknet rund um die Uhr nach Zugangsdaten Ihres Unternehmens. Taucht ein Fund auf, sind Sie in Minuten informiert, mit dem betroffenen Konto, der Quelle und dem, was jetzt zu tun ist.

  • Überwachung rund um die Uhr
  • Hosting in der EU
  • DSGVO-konform
FundmeldungenAktiv
Postfach eines Mitarbeitendenm.wagner@ihr-unternehmen.de · Klartext-Passwort · Infostealer-Log vor 4 Min.
Zugang zum LieferantenportalKombiliste, 2,4 Mio. Datensätze · Passwort mehrfach verwendet vor 2 Std.
Passwort zurückgesetztFund vom 12.08. · bestätigt durch Ihre IT gestern
Beispieldarstellung, keine echten Daten.
Das Problem

Zwischen dem Leak und dem Angriff liegen meistens Wochen.

Gestohlene Zugangsdaten werden selten sofort benutzt. Sie werden gesammelt, zu Listen gebündelt, gehandelt und erst dann eingesetzt. Diese Zeit ist Ihr Vorsprung, solange jemand hinschaut. Sonst erfahren Sie vom Leak erst, wenn damit schon jemand im System steht.

Warum das zählt

Zugangsdaten sind das häufigste Einfallstor

30 %
aller Angriffe begannen 2024 mit gültigen, gestohlenen Zugangsdaten, nicht mit einer technischen Lücke
IBM X-Force Threat Intelligence Index 2025
73 %
der Ransomware-Opfer hatten im Jahr vor dem Angriff ein dokumentiertes Zugangsdaten- oder Infostealer-Leak
Verizon Data Breach Investigations Report 2026
4,67 Mio. $
kostet ein Sicherheitsvorfall im Schnitt, der mit kompromittierten Zugangsdaten begonnen hat
IBM Cost of a Data Breach Report 2025

Das Zeitfenster zwischen Leak und Angriff

Bei Ransomware-Opfern mit dokumentiertem Zugangsdaten-Leak lag dieses in der Hälfte der Fälle in den letzten 95 Tagen vor dem Angriff. Wer es am Tag eins bemerkt, hat diese Zeit zum Reagieren.

365 Tage vorher 95 Tage Angriff Leak taucht im Darknet auf, irgendwann in diesem Zeitraum in 50 % der Fälle hier

Quelle: Verizon Data Breach Investigations Report 2026, Auswertung von Ransomware-Vorfällen mit zugeordneten Infostealer- und Zugangsdaten-Leaks. Dargestellt ist der berichtete Medianwert, nicht der Verlauf eines Einzelfalls.

So läuft es

Finden. Melden. Schließen.

01 · Finden

Wir suchen, während Sie arbeiten

Marktplätze, Foren, Sammellisten und Infostealer-Logs werden durchgehend nach allem durchsucht, was zu Ihren Domains, Postfächern und Konten gehört.

02 · Melden

Sie erfahren es sofort

Ein Treffer geht als Meldung raus, nicht in einen Quartalsbericht. Mit dabei: welches Konto betroffen ist, woher der Fund stammt und wie aktuell er ist.

03 · Schließen

Und wissen, was zu tun ist

Zu jedem Fund gehört eine klare Empfehlung: Passwort zurücksetzen, Sitzungen beenden, zweiten Faktor erzwingen. Auf Wunsch machen wir das mit Ihrer IT zusammen.

Funktionen

Was überwacht wird

Domains, Postfächer und Konten in Echtzeit

Neue Sammlungen werden fortlaufend eingelesen und gegen Ihren Bestand geprüft, inklusive der Postfächer, die längst niemand mehr nutzt, aber noch existieren.

Meldung in Minuten, an die richtige Stelle

Per E-Mail, in der Oberfläche und auf Wunsch über eine Schnittstelle in Ihr Ticketsystem. Sie legen fest, wer im Haus welche Meldung bekommt.

Befund mit Handlungsempfehlung

Konto, Art des Fundes, Quelle und Zeitpunkt, dazu die Reihenfolge, in der zu handeln ist. Keine Warnung ohne Inhalt.

Verlauf als Nachweis

Jeder Fund und jede Reaktion wird protokolliert. Genau das wollen Prüfer, Cyberversicherer und NIS2 sehen.

Für wen

Sinnvoll, sobald Ihre Leute irgendwo ein Konto haben

Produzierende Betriebe

Zugänge zu Portalen von Kunden, Lieferanten und Maschinenherstellern, verteilt über viele Köpfe.

Kliniken & Pflege

Viele Konten, hohe Fluktuation und Daten, bei denen ein Zugriff sofort meldepflichtig wird.

Kommunen & Behörden

Fachverfahren, Bürgerportale und Ratsinformationssysteme mit je eigenen Anmeldedaten.

NIS2-Betroffene

Wer Risiken nachweisbar behandeln muss, braucht belegbare Überwachung statt guter Absichten.

Nächster Schritt

Wissen Sie, was von Ihnen schon draußen ist?

Wir prüfen Ihre Domains einmalig und zeigen Ihnen das Ergebnis im Gespräch. Dafür brauchen wir nur die Domains. Eingerichtet ist das in einer Stunde.

WhatsApp💬