Zum Inhalt springen
polli-IPS Intelligence & Public Safety

Recherchen im Darknet

Wir prüfen, ob Daten, Zugänge oder Pläne Ihres Unternehmens in kriminellen Foren und Marktplätzen auftauchen.

Im Darknet, in geschlossenen Foren und in Messenger-Gruppen werden gestohlene Daten, Zugänge zu Firmennetzen und Dienstleistungen für Angriffe gehandelt.

Wer früh sieht, was dort über das eigene Unternehmen angeboten wird, gewinnt Zeit, bevor der Schaden eintritt.

Gefahren für Ihr Unternehmen

  • Gestohlene Zugangsdaten von Mitarbeitenden, etwa aus Datenlecks bei anderen Diensten
  • Verkauf von Zugängen zu Ihrem Netzwerk durch spezialisierte Zwischenhändler
  • Veröffentlichung erbeuteter Daten nach Angriffen mit Erpressungstrojanern
  • Angebote mit Kundendaten, Kreditkarten, Bauplänen oder internen Dokumenten
  • Ankündigungen von Angriffen, Erpressungen oder Aktionen gegen Ihr Unternehmen oder Ihre Führungskräfte
  • Anwerbung von Innentätern in Ihrem Unternehmen

Typische Probleme

  • Datenlecks werden oft erst bemerkt, wenn Kunden oder Medien darauf hinweisen.
  • Eigene Recherchen sind riskant: Wer ohne Erfahrung sucht, hinterlässt Spuren oder macht sich strafbar.
  • Funde müssen bewertet werden: echt, alt oder gefälscht? Wie groß ist das Problem wirklich?
  • Ohne Nachweis fehlt die Grundlage für Meldungen an Behörden, Versicherungen und Betroffene.
  • Die Meldepflicht nach der DSGVO läuft ab Kenntnis des Vorfalls: 72 Stunden.

Finanzielle Folgen

  • Angriffe mit gekauften Zugängen: Erpressungstrojaner, Datendiebstahl, Betrug
  • Doppelte Erpressung: Lösegeld für die Entschlüsselung und für das Nicht-Veröffentlichen
  • Kosten für Meldungen und die Benachrichtigung Betroffener, dazu Strafen nach der DSGVO
  • Schadenersatzforderungen von Kunden, auch in Sammelklagen
  • Verlust von Geschäftsgeheimnissen an Wettbewerber
  • Imageschaden und Kursverluste bei börsennotierten Unternehmen

Unser Vorgehen

  1. Suchauftrag festlegen: Domains, Marken, Namen von Führungskräften, Kundendaten, interne Kennungen
  2. Recherche in Foren, Marktplätzen, Leak-Seiten und geschlossenen Kanälen – rechtlich sauber und ohne Spuren zu Ihrem Unternehmen
  3. Bewertung der Funde: Echtheit, Alter, Umfang, Tragweite
  4. Bericht mit konkreten Empfehlungen: Zugänge sperren, Betroffene informieren, Behörden einbinden
  5. Auf Wunsch laufende Überwachung mit Meldung bei neuen Funden

Ein Verdacht lässt sich am besten früh klären.

Schildern Sie uns Ihr Anliegen. Wir melden uns persönlich und vertraulich.

Über dieses Thema vertraulich sprechen