Wenn ein Unternehmen, das man tatsächlich nutzt, eine Datenschutzverletzung bekannt gibt, fühlt es sich nicht mehr wie das Problem anderer Leute an. Das ist der Ausgangspunkt eines persönlichen Berichts, der auf note.com von einem japanischen Times-Car-Kunden veröffentlicht wurde. Er beschreibt, wie er seine eigene E-Mail-Adresse überprüfte, nachdem das Unternehmen mitgeteilt hatte, dass unbefugter Zugriff im September 2026 Kontoinformationen von etwa 6,6 Millionen Nutzern offengelegt hatte. Seine Geschichte ist eine nützliche Vorlage für eine Have-I-Been-Pwned-Prüfung zum Times-Car-Datenleck und dafür, was mit dem Ergebnis zu tun ist.

Was zum Times-Car-Datenleck gemeldet wurde

Laut dem Quellartikel gab Times Car bekannt, dass es im September 2026 unbefugten Zugriff gab und dass Kontoinformationen von etwa 6,6 Millionen Nutzern geleakt wurden. Der Autor merkt an, dass er den Dienst oft nutzt, weshalb ihn die Nachricht persönlich traf. Er beschreibt sie als Teil einer aktuellen Serie von Meldungen über Datenlecks.

Der uns vorliegende Quelltext ist kurz, daher werden wir keine Details erraten, die er nicht nennt, etwa welche Felder genau offengelegt wurden oder wie die Angreifer hineingelangten. Wenn Sie Times-Car-Kunde sind, sind die Benachrichtigung des Unternehmens selbst und offizielle Ankündigungen der Ort, an dem Sie bestätigen können, was für Ihr Konto gilt.

Was die Erfahrung des Autors zeigt, ist eine sinnvolle erste Reaktion: Statt abzuwarten und sich Sorgen zu machen, ging er hin und prüfte, ob seine E-Mail-Adresse in bekannten Leaks aufgetaucht war.

So überprüfen Sie Ihre E-Mail bei Have I Been Pwned

Have I Been Pwned ist ein kostenloser Suchdienst, der Ihnen mitteilt, ob eine E-Mail-Adresse in den von ihm gesammelten Leak-Daten auftaucht. Der Vorgang ist einfach:

  1. Öffnen Sie die Website von Have I Been Pwned, indem Sie die Adresse selbst in Ihren Browser eingeben, anstatt einem Link in einer E-Mail oder Nachricht zu folgen.
  2. Geben Sie die E-Mail-Adresse ein, die Sie für den betroffenen Dienst verwenden, sowie alle anderen Adressen, auf die Sie sich verlassen.
  3. Lesen Sie die Ergebnisse. Die Website listet die Datenschutzverletzungen auf, in denen diese Adresse gefunden wurde.

Der Autor des Quellartikels berichtet, bei seiner Überprüfung ein Ergebnis gefunden zu haben. Das ist es wert, kurz innehalten. Ein einzelner Treffer ist keine Katastrophe, aber er ist eine konkrete Bestätigung dafür, dass Ihre Adresse an einer Stelle kursiert ist, an der Sie es nicht beabsichtigt hatten.

Ein paar praktische Hinweise:

  • Ein sauberes Ergebnis ist keine Garantie. Es bedeutet, dass die Adresse nicht in den Daten gefunden wurde, die der Dienst indexiert hat. Eine sehr aktuelle Datenschutzverletzung ist möglicherweise noch nicht aufgeführt.
  • Überprüfen Sie jede Adresse, die Sie verwenden. Alte, sekundäre und berufliche Adressen tauchen oft an verschiedenen Stellen auf.
  • Geben Sie keine Passwörter in zufällige Suchseiten ein. Eine Überprüfung der E-Mail-Adresse reicht für den Anfang.

Was zu tun ist, wenn Ihre E-Mail in einem Leak auftaucht

Die eigene Adresse in einer Leak-Liste zu sehen, kann beunruhigend wirken, aber die Reaktion ist routinemäßig und liegt in Ihrer Hand.

Ändern Sie das Passwort des betroffenen Kontos. Wenn Sie ein Times-Car-Konto haben, aktualisieren Sie zuerst dieses Passwort. Ändern Sie es dann überall dort, wo Sie es möglicherweise wiederverwendet haben.

Verwenden Sie für jeden Dienst ein einzigartiges Passwort. Wiederverwendung ist das, was aus einer Datenschutzverletzung viele kompromittierte Konten macht. Ein Passwortmanager macht einzigartige, lange Passwörter praktikabel, weil Sie sich nur eines merken müssen.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Wo ein Dienst sie anbietet, aktivieren Sie 2FA, vorzugsweise mit einer Authenticator-App oder einem Hardware-Schlüssel statt mit Textnachrichten. Selbst wenn ein Passwort leakt, macht ein zweiter Faktor die Nutzung deutlich schwieriger.

Achten Sie auf Phishing. Nach einer Datenschutzverletzung versenden Angreifer und Gelegenheitskriminelle oft überzeugende Nachrichten, die auf den Vorfall Bezug nehmen. Seien Sie skeptisch gegenüber jeder E-Mail oder Textnachricht, die Sie auffordert, sich anzumelden, Angaben zu bestätigen oder etwas dringend zu bezahlen. Gehen Sie direkt über die offizielle App des Dienstes oder eine von Ihnen selbst eingegebene Website dorthin.

Überprüfen Sie Ihre Konten. Achten Sie auf Anmeldewarnungen, ungewohnte Aktivitäten oder Änderungen an Ihren Kontaktdaten.

Warum ein einzelnes Leak-Ergebnis trotzdem wichtig ist

Es ist verlockend, einen einzelnen Eintrag abzutun. Schließlich ist Ihre E-Mail-Adresse allein kein Geheimnis. Aber eine geleakte Adresse, die mit einem echten Dienst verbunden ist, verrät Kriminellen etwas Nützliches: dass Sie Kunde eines bestimmten Unternehmens sind, was gezieltes Phishing weit glaubwürdiger macht.

Es ist auch deshalb wichtig, weil geleakte Datensätze selten an einem Ort bleiben. Daten aus einer Datenschutzverletzung können kopiert, gehandelt und im Laufe der Zeit erneut veröffentlicht werden. Unsere Berichterstattung über 1,8 Millionen bangladeschische Datensätze, die im Dark Web gefunden wurden ist ein breiteres Beispiel dafür, wie offengelegte Datensätze lange nach dem ursprünglichen Vorfall kursieren können, weshalb frühes Handeln besser ist, als auf Beweise für Missbrauch zu warten.

Was das für Sie bedeutet

Wenn Sie Times Car nutzen, betrachten Sie die Ankündigung als Anlass, Ihre Konten abzusichern, nicht als Grund zur Panik. Wenn nicht, gilt dieselbe Logik für jeden Dienst, den Sie oft nutzen: Die nächste Datenschutzmitteilung könnte eine sein, die Sie erhalten. Ihre Exposition zu überprüfen ist schnell, kostenlos und gibt Ihnen eine klare Liste dessen, was zu beheben ist.

Wichtigste Erkenntnisse

  • Überprüfen Sie Ihre E-Mail-Adressen noch heute bei Have I Been Pwned, einschließlich alter und sekundärer Adressen.
  • Ändern Sie das Passwort jedes betroffenen Kontos und überall dort, wo es wiederverwendet wurde.
  • Verwenden Sie einzigartige Passwörter, die in einem Passwortmanager gespeichert sind.
  • Aktivieren Sie 2FA, wo immer sie angeboten wird.
  • Behandeln Sie unerwartete Nachrichten über den Times-Car-Vorfall mit Misstrauen und wenden Sie sich direkt an offizielle Kanäle.

Die Have-I-Been-Pwned-Prüfung zum Times-Car-Datenleck dauert nur eine Minute. Führen Sie sie jetzt durch und investieren Sie dann zehn weitere Minuten in die Absicherung der Konten, die am wichtigsten sind.