Sind Ihre Daten sicher? Die größten Datenlecks 2025–2026 erklärt

Der Zeitraum von 2025 bis 2026 verursachte die größte Offenlegung von Anmeldedaten in der Geschichte. Ein einzelnes Support-Portal-Konto ohne MFA verschaffte einem Angreifer Zugang zu Datensätzen von 60 Millionen Schülern und 10 Millionen Pädagogen in 18.000 Schulbezirken. Der teuerste Cyberangriff in der britischen Unternehmensgeschichte legte die Fabrikproduktion wochenlang lahm und verursachte geschätzte Kosten von 1,9–2,1 Milliarden £ (ca. 2,2–2,5 Milliarden €).

Große Vorfälle werden gründlich untersucht: Ursachen werden veröffentlicht, Angriffsketten rekonstruiert, behördliche Erkenntnisse freigegeben. Das macht sie zum klarsten Einblick in die tatsächliche Vorgehensweise von Angreifern.

Dieser Artikel analysiert, was 2025–2026 anders machte: die fünf strukturellen Veränderungen im Verhalten der Angreifer, die spezifischen Datenlecks, die diesen Zeitraum prägten, und ein Sechs-Schritte-Framework zum Schließen der Sicherheitslücken bei Anmeldedaten, die die meisten dieser Vorfälle ermöglichten.

Kernaussagen

• Die Wiederverwendung von Anmeldedaten ist ein strukturelles Risiko, kein Benutzerverhaltensproblem. 16 Milliarden Anmeldedaten in einem durchsuchbaren Korpus bedeuten, dass jedes wiederverwendete Passwort praktisch öffentlich ist. Einzigartige Anmeldedaten pro Dienst, auf Tresor-Ebene durchgesetzt, sind die einzige zuverlässige Lösung.
• Zugriff durch Dritte ist Ihre Angriffsfläche. 48 % der Datenlecks von 2026 ließen sich auf einen Anbieter oder eine SaaS-Integration zurückführen. Ihre Sicherheitslage ist nur so stark wie die schwächste OAuth-Berechtigung, die Sie vergessen haben.
• Privilegierte Konten außerhalb der Governance sind die riskantesten Konten, die Sie haben. Sowohl SSA als auch PowerSchool scheiterten am selben Punkt: Konten mit uneingeschränktem Zugriff, die außerhalb normaler IAM-Kontrollen existierten.
• Ungepatchte ERP-Software ist jetzt ein bestätigter, finanziell quantifizierter Angriffsvektor. CVE-2025-31324 kostete JLR geschätzte 1,9–2,1 Milliarden £. Patch-Zeitfenster für internetfähige Unternehmenssoftware werden in Stunden gemessen, nicht in Wochen.
• Daten, die Sie nicht löschen, sind Daten, für die Sie verantwortlich sind. Die Universität von Hawaiʻi haftete für Datensätze aus dem Jahr 1993. Datenminimierung ist eine Sicherheitsmaßnahme, keine Compliance-Checkbox.
• Social Engineering umgeht technische Kontrollen vollständig. M&S verlor 300 Millionen £ nicht durch einen Zero-Day-Exploit, sondern durch einen Anruf bei einem Helpdesk-Mitarbeiter. Keine Firewall hält das auf.

Die Veränderung der Cyberbedrohungen: Trends 2025–2026 

Der Zeitraum 2025–2026 markierte einen strukturellen Wandel in der Vorgehensweise von Angreifern — weg von der Verschlüsselung von Systemen hin zum Diebstahl von Daten und der Drohung, diese zu veröffentlichen. 

Fünf Trends prägten diesen Zeitraum.

1. Datendiebstahl-Erpressung ersetzte Ransomware als dominantes Modell. Cyberkriminelle Gruppen wie ShinyHunters industrialisierten den Ansatz: Daten exfiltrieren, eine Frist setzen, bei Nichtzahlung veröffentlichen. Angreifer müssen keine Entschlüsselungsschlüssel mehr verwalten oder über Wiederherstellung verhandeln — Exfiltration und eine Leak-Seite reichen aus.

2. Lieferketten-Angriffe über Dritte wurden zum primären Eintrittspunkt. Der Verizon 2025 DBIR stellte fest, dass Dritte an 30 % der bestätigten Vorfälle beteiligt waren. Bis 2026 erreichte dieser Anteil 48 % — das bedeutet, dass fast die Hälfte aller Datenlecks jetzt auf einen Anbieter, SaaS-Provider oder eine OAuth-Integration zurückzuführen ist und nicht auf einen direkten Angriff auf die Organisation selbst (Verizon 2026 DBIR).

3. Bildung und Gesundheitswesen wurden zu hochrangigen Zielen. Schülerverwaltungssysteme und Patientenakten enthalten mittlerweile Sozialversicherungsnummern, Krankengeschichten und Versicherungsdaten — und beide Sektoren hinken bei grundlegenden Kontrollen wie MFA und Überwachung privilegierter Zugriffe durchgängig hinterher. 

4. Schwachstellen-Ausnutzung überholte Anmeldedaten-Diebstahl als häufigsten initialen Zugriffsvektor — 31 % gegenüber 13 % im Jahr 2026, das erste Mal in der Geschichte des DBIR. KI verkürzte das Zeitfenster zwischen Offenlegung und aktiver Ausnutzung von Monaten auf Stunden. Kompromittierte Anmeldedaten erscheinen immer noch in 39 % aller Datenlecks, wenn die gesamte Angriffskette betrachtet wird.

5. Privilegierter Zugriff wurde selbst zu einer Angriffsfläche. Ein einzelnes Konto mit uneingeschränktem Zugriff und ohne Überwachung kann mehr Daten offenlegen als ein ausgeklügelter externer Einbruch — ohne dass eine Privilegieneskalation erforderlich ist.

Die folgenden Datenlecks zeigen, wie sich jedes dieser Muster in der Praxis auswirkte.

Das 16-Milliarden-Anmeldedaten-Mega-Leak (Juni 2025)

Das Anmeldedaten-Mega-Leak vom Juni 2025 ist die größte Passwort-Offenlegung in der Geschichte: 16 Milliarden Anmeldedaten in 30 separaten Datenbanken, entdeckt von Cybernews-Forschern. Die Daten waren eine Aggregation von Infostealer-Malware-Protokollen und früheren Datenleck-Kompilationen, zusammengestellt in einem durchsuchbaren Korpus, der auf Darknet-Märkten für 10 $ erhältlich war.

Infostealer sammeln gespeicherte Anmeldedaten aus Browsern und Sitzungs-Cookies, nachdem sich der Benutzer bereits authentifiziert hat. Die Wiederverwendung von Anmeldedaten macht aus einer einzelnen Infektion ein Unternehmensproblem: Laut der Analyse von Heimdal Security der Daten des Verizon DBIR 2025 erscheinen 94 % der Passwörter in mehreren Konten. Ein Mitarbeiter, dessen persönliche Kontodaten abgegriffen wurden, verwendet möglicherweise dasselbe Passwort für ein Unternehmens-VPN oder eine Cloud-Konsole.

Ein zentralisierter Passwort-Tresor, der einzigartige Anmeldedaten pro Dienst generiert, kombiniert mit Phishing-resistenter MFA, eliminiert die Wiederverwendung von Anmeldedaten als Angriffsfläche.

Der selbst gehostete Tresor von Passwork generiert und speichert einzigartige Anmeldedaten für jeden Dienst und macht die Wiederverwendung von Anmeldedaten strukturell unmöglich. Audit-Protokolle zeigen genau, wer wann auf was zugegriffen hat. Erfahren Sie, wie es funktioniert — https://passwork.pro/

SaaS-Lieferkette unter Beschuss: Klue, Salesforce Experience Cloud und Volvo/Miljödata

Das Risiko durch Drittanbieter-SaaS wirkt auf drei verschiedenen Ebenen gleichzeitig: Anmeldedaten-Diebstahl, Fehlkonfiguration und Anbieterkonzentration. 

Das Klue-Datenleck (Juni 2026)

Das Klue-Datenleck illustriert den Anmeldedaten-Diebstahl-Vektor. Eine veraltete Dienstkonto-Anmeldung — die Art, die während eines Integrationsprojekts erstellt und nie rotiert wird — wurde verwendet, um OAuth-Tokens über Dutzende verbundener Plattformen abzugreifen. Zu den betroffenen Unternehmen gehörten HackerOne, Recorded Future, Jamf und Tanium. Ihre CRM-Daten in Salesforce, HubSpot und Gong wurden nicht offengelegt, weil diese Plattformen gehackt wurden, sondern weil eine einzige veraltete Anmeldung in einem verbundenen Dienst einem Angreifer das OAuth-Token gab, das zum Lesen von Daten über alle Plattformen hinweg benötigt wurde. OAuth-Token-Missbrauch in diesem Ausmaß ist eine direkte Folge von unkontrollierten Drittanbieter-Integrationen — Schatten-IT, die Sicherheitsteams oft erst nach dem Vorfall sehen können.

Die Salesforce Experience Cloud-Fehlkonfiguration (2025–2026) 

ShinyHunters nutzten eine Salesforce Experience Cloud-Fehlkonfiguration aus, um Daten von Telekommunikations-, Finanz- und Regierungsorganisationen offenzulegen. Administratoren hatten Gastbenutzern breitere Leseberechtigungen als beabsichtigt erteilt. Die Plattformen wurden nicht gehackt — sie waren falsch konfiguriert. ShinyHunters behauptete, Daten von etwa 100 hochrangigen Unternehmen gestohlen zu haben, aber Salesforce bestätigte diese Zahl nicht. 

Der Miljödata-Ransomware-Angriff (August 2025)

Die DataCarry-Gruppe griff Miljödata an, einen schwedischen HR-Software-Anbieter, der die Volvo Group, etwa 25 weitere private Unternehmen, 200 schwedische Kommunen und mehrere Bildungseinrichtungen bedient. Ein Anbieter-Datenleck wurde zu Hunderten von Opfern. Laut Have I Been Pwned wurden 870.000 Konten offengelegt, einschließlich staatlich ausgestellter Identifikationsnummern. Volvo Group North America begann am 29. September 2025 mit der Benachrichtigung der Mitarbeiter und bestätigte, dass Namen und Sozialversicherungsnummern offengelegt worden waren — Daten, die aus Volvos HR-Prozessen stammten, aber in einem Drittsystem gespeichert waren, das Volvo nicht kontrollierte.

Zusammen zeigen diese drei Fälle, dass Drittanbieter-Risikomanagement nicht auf einen Lieferantenfragebogen reduziert werden kann. Es erfordert eine kontinuierliche Überwachung von OAuth-Berechtigungen, SaaS-Berechtigungsaudits und eine ehrliche Einschätzung, wie viele kritische Prozesse von einem einzigen externen Anbieter abhängen.

Gesundheitswesen unter Beschuss: NYC Health + Hospitals, Conduent und Navia

Das Gesundheitswesen ist der teuerste Sektor für Datenlecks. Laut dem IBM 2025 Cost of a Data Breach Report erreichten die durchschnittlichen Kosten eines Datenlecks im Gesundheitswesen 7,42 Millionen $ — fast das Doppelte des globalen Durchschnitts von 4,44 Millionen $. Der Zeitraum 2025–2026 brachte drei Vorfälle hervor, die zeigen, warum.

Das NYC Health + Hospitals-Datenleck (2025)

1,8 Millionen Patientenakten wurden durch eine Kompromittierung eines Drittanbieters offengelegt. Das NYC Health + Hospitals-Datenleck umfasste biometrische Vorlagen — Fingerabdrücke und Handabdrücke. Anders als Passwörter können biometrische Identifikatoren nicht geändert werden. Ein Mitarbeiter, dessen Passwort gestohlen wurde, kann es zurücksetzen. Ein Mitarbeiter, dessen Fingerabdruckvorlage gestohlen wurde, hat keine gleichwertige Wiederherstellungsoption. Die dauerhafte Natur der biometrischen Offenlegung macht IAM-Kontrollen rund um die Speicherung biometrischer Daten kategorisch kritischer als die rund um die Passwortspeicherung.

Navia-Datenleck (2025)

Der Gesundheitsleistungsverwalter Navia legte 2,7 Millionen Datensätze durch einen nicht authentifizierten öffentlichen API-Endpunkt offen, der aus dem offenen Internet erreichbar war — eine Fehlkonfiguration, die das Datenbank-Offenlegungsmuster oben widerspiegelt, angewendet auf die Anwendungsschicht.

Das Conduent Business Services-Datenleck (2025)

Angreifer der SafePay-Gruppe waren 84 Tage im Netzwerk von Conduent, bevor sie entdeckt wurden. Conduent verarbeitet Zahlungen, Dokumente und medizinische Akten für Versicherer und Regierungsbehörden in ganz Nordamerika. 

Als das volle Ausmaß im Juni 2026 bestätigt wurde, hatte das Datenleck 62,2 Millionen Personen betroffen, was es zum drittgrößten Datenleck im Gesundheitswesen in der Geschichte macht. Zu den bestätigten Opfern gehörten Premera Blue Cross, Humana und mehrere Blue Cross Blue Shield-Niederlassungen. Die Angreifer berührten die Versicherer nie direkt. Sie gingen über den Anbieter.

Die Kombination aus wertvollen Daten, veralteter Infrastruktur und komplexen Anbieter-Ökosystemen im Gesundheitswesen macht es zum Sektor, der am konstantesten sowohl von auf Anmeldedaten basierenden als auch von Erpressungsangriffen betroffen ist.

Wenn Privilegien zur Waffe werden: SSA und PowerSchool

Der DOGE/SSA-Vorfall zeigt, dass die gefährlichste Bedrohung durch Anmeldedaten nicht immer von außen kommt. Ein einzelnes privilegiertes Konto mit unkontrolliertem Zugriff kann mehr Daten offenlegen als jedes externe Datenleck.

Der Datenexport der Social Security Administration (2025) 

Der SSA-Fall ist das klarste Argument dafür, warum Privileged Access Management (PAM) und das Prinzip der minimalen Rechtevergabe auch innerhalb von Organisationen wichtig sind. DOGE-Operatoren mit privilegiertem Zugriff auf SSA-Systeme exportierten angeblich einen vollständigen Live-Datenbank-Dump von SSN-Datensätzen — über 300 Millionen Amerikaner betreffend — auf einen ungesicherten externen Server. Kein externer Angreifer war beteiligt. 

Das PowerSchool-Datenleck (2025) 

Ein einzelnes Support-Portal-Konto ohne MFA, Sitzungsüberwachung und Anomalieerkennung legte Datensätze von 60 Millionen Schülern und 10 Millionen Pädagogen in den USA, Kanada und Großbritannien offen. 83 % der betroffenen Schüler hatten ihre Sozialversicherungsnummern zusammen mit medizinischen Akten offengelegt. Das Support-Konto hatte bereits uneingeschränkten Zugriff — keine Privilegieneskalation oder laterale Bewegung war erforderlich.

Beide Vorfälle zeigen dieselbe Lücke in der IAM-Architektur: privilegierte Konten, die außerhalb des normalen Anmeldedaten-Governance-Prozesses existieren. Support-Portale, Anbieterkonten und administrative Hintertüren werden häufig von Passwortrotationsrichtlinien, MFA-Durchsetzung und Audit-Protokollierung ausgeschlossen — genau die Kontrollen, die beide Datenlecks verhindert hätten.

Europa unter Beschuss: Marks & Spencer, Jaguar und die Kosten von Social Engineering

Drei europäische Vorfälle aus 2025–2026 verursachten die am besten finanziell dokumentierten Verluste dieser Periode.

Das Marks & Spencer-Datenleck (2025) 

Das Datenleck legte personenbezogene Daten des gesamten M&S-Kundenstamms offen — Namen, Adressen, Telefonnummern, Geburtsdaten und Bestellhistorie. M&S gab die genaue Anzahl der betroffenen Kunden nicht bekannt. Scattered Spider, eine Cyberkriminelle Gruppe, die dafür bekannt ist, sensible Daten von Fortune-500-Unternehmen zu stehlen, erlangte den ersten Zugriff über einen Drittanbieter für verwaltete IT-Dienste, indem sie sich durch SIM-Swapping als Mitarbeiter bei einem Helpdesk-Mitarbeiter ausgaben. Von dort bewegten sie sich durch Active Directory. Der Online-Verkauf wurde 46 Tage lang ausgesetzt. M&S bestätigte in seinen Jahresergebnissen eine Gewinnauswirkung von 300 Millionen £ (ca. 353 Millionen €).

Das Jaguar Land Rover-Datenleck (2025) 

Das teuerste Sicherheitsleck in der britischen Unternehmensgeschichte, geschätzt auf 1,9–2,1 Milliarden £ (ca. 2,4 Milliarden €) vom Cyber Monitoring Centre. Eine ungepatchte SAP NetWeaver-Schwachstelle (CVE-2025-31324, gepatcht April 2025) stoppte die Produktion in Fabriken weltweit. Die Großhandelslieferungen fielen im zweiten Geschäftsquartal von JLR um 24,2 % gegenüber dem Vorjahr und im dritten um 43 %. Der Manufacturing PMI der Bank of England für September 2025 fiel auf 46,2, wobei die Stilllegung von JLR als beitragender Faktor genannt wurde.

Das France Titres / ANTS-Datenleck (2026) 

Angreifer exfiltrierten 11,7 Millionen Konten aus Frankreichs nationalem Pass- und Ausweisportal. Behördliche Identitätsportale enthalten verifizierte, rechtlich bindende Identitätsdaten — was sie zu hochrangigen Zielen macht, gerade weil die Daten nicht angefochten oder ersetzt werden können.

Die Fälle M&S und JLR bestätigen zwei Angriffsvektoren, die jetzt finanziell quantifiziert sind: Social Engineering gegen Drittanbieter-Auftragnehmer und Ausnutzung von ungepatchter Unternehmens-ERP-Software.

Das Schattendaten-Problem: Universität von Hawaiʻi und das Risiko von Altdatenarchiven

Das Datenleck der Universität von Hawaiʻi (2025) legte Datensätze von 1993 bis 2007 offen — Daten, die nie gelöscht, verschlüsselt oder überprüft worden waren, was zeigt, dass Datenminimierung eine direkte Sicherheitskontrolle ist.

Ein Ransomware-Angriff legte 1,2 Millionen Datensätze offen, einschließlich Forschungsarchive, die vor modernen Verschlüsselungsstandards erstellt wurden. Daten von 1993 bis 2007 unterlagen nie aktuellen Zugriffskontrollen, blieben aber auf Live-Infrastruktur — abfragbar, exfiltrierbar und rechtlich in der Verantwortung der Universität.

Schatten-IT und Schattendaten sind zwei Seiten desselben Governance-Versagens. Schatten-IT ist die nicht autorisierte Anwendung, die in Ihrem Netzwerk läuft. Schattendaten sind der Datensatz, der 2001 für ein Projekt erstellt, nie gelöscht und nie in ein Dateninventar aufgenommen wurde. Beide sind für Sicherheitskontrollen unsichtbar, weil sie von Anfang an nie registriert wurden.

Die Kontrolle ist Datenminimierung: Behalten Sie nur, was betrieblich notwendig ist, und überprüfen Sie Altdatensätze nach einem festgelegten Zeitplan. Organisationen, die nicht beantworten können „Welche Daten haben wir, wo sind sie, und wer kann darauf zugreifen?", können sie nicht verteidigen.

So schützen Sie Ihr Unternehmen vor dem nächsten Mega-Leak

Das Enterprise Credential Defense Framework ordnet jede Kontrolle direkt einem Datenleck-Muster aus diesem Artikel zu.

Schritt 1. Implementieren Sie einen zentralisierten Unternehmens-Passwort-Tresor.

Eliminiert die Wiederverwendung von Anmeldedaten und bietet einen einzigen Audit-Trail für alle Zugriffe auf Anmeldedaten. Ein zentralisierter Passwort-Tresor mit rollenbasierter Zugriffskontrolle bedeutet, dass bei Kompromittierung von Anmeldedaten der Schadensradius auf das beschränkt ist, wofür diese Anmeldedaten autorisiert waren — nicht alles, was der Mitarbeiter zufällig wusste.

Schritt 2. Setzen Sie mindestens 15-Zeichen-Passwörter und Phishing-resistente MFA durch.

Veraltete Passwortrichtlinien — obligatorische 90-Tage-Rotation, Komplexitätsregeln mit Symbolen und Groß-/Kleinschreibung — sind kontraproduktiv. NIST SP 800-63B Rev. 4 entfernt beide Anforderungen. Die Begründung ist empirisch: Erzwungene Rotation erzeugt vorhersehbare inkrementelle Änderungen (Passwort1! → Passwort2!), und Komplexitätsregeln generieren Passwörter, die für Menschen schwer zu merken, aber für automatisierte Tools leicht zu knacken sind.

Speziell für MFA: SMS-basiertes OTP wird bei AAL2 nicht empfohlen. Hardware-Schlüssel und Passkeys erfüllen den Phishing-resistenten Standard. Der Verizon 2025 DBIR stellt fest, dass MFA-Umgehungstechniken zunehmen — Token-Diebstahl macht 31 % der Umgehungsmethoden aus, MFA-Ermüdung 22 % — aber die Aktivierung von MFA eliminiert immer noch die überwiegende Mehrheit der auf Anmeldedaten basierenden Angriffe.

Schritt 3. Auditieren und widerrufen Sie unkontrollierte Drittanbieter-SaaS-Integrationen und OAuth-Berechtigungen.

Führen Sie eine vierteljährliche Überprüfung aller OAuth-Berechtigungen in Ihrem Identitätsanbieter durch. Widerrufen Sie jede Berechtigung, die keiner aktiven, dokumentierten Integration zugeordnet werden kann. Veraltete Dienstkonten sollten nach einem festgelegten Zeitplan rotiert und bei Einstellung der Integration außer Betrieb genommen werden.

Schritt 4. Wenden Sie PAM-Kontrollen und das Prinzip der minimalen Rechtevergabe an.

Kein Konto — intern oder extern — sollte Zugriff über das hinaus haben, was seine dokumentierte Funktion erfordert. Privilegierte Konten sollten zeitlich begrenzt, sitzungsaufgezeichnet und denselben MFA-Anforderungen unterliegen wie jedes andere Konto.

Schritt 5. Setzen Sie Datenminimierung durch und überprüfen Sie Altdatensätze.

Erstellen Sie einen Datenaufbewahrungszeitplan. Führen Sie eine jährliche Überprüfung von Datensätzen durch, die älter als fünf Jahre sind. Daten, die keinen aktuellen betrieblichen Zweck haben, sollten gelöscht und nicht auf einem Live-Server archiviert werden.

Schritt 6. Eliminieren Sie willkürlichen Passwortablauf; führen Sie kompromittierungsgesteuerte Rotation ein.

Rotieren Sie Anmeldedaten, wenn eine Kompromittierung erkannt oder vermutet wird — nicht nach Kalender. Integrieren Sie Ihren Passwort-Tresor mit Feeds für Bedrohungsinformationen zu Datenlecks, sodass die Rotation durch Beweise ausgelöst wird, nicht durch eine 90-Tage-Uhr, die Benutzer trainiert, vorhersehbare Änderungen vorzunehmen.

Fazit

Drei Grundursachen erscheinen in Datenleck nach Datenleck in diesem Artikel: Anmeldedaten, die unverwaltet oder wiederverwendet wurden, Zugriff, der unkontrolliert oder übermäßig berechtigt war, und Daten, die weit über jeden betrieblichen Zweck hinaus aufbewahrt wurden. Jeder hier behandelte Vorfall, vom 16-Milliarden-Anmeldedaten-Dump bis zur 1,9-Milliarden-£-JLR-Stilllegung, lässt sich auf mindestens eines dieser drei Versagen zurückführen.

Jede Kontrolle im Enterprise Credential Defense Framework lässt sich einem dokumentierten Versagen in einem oben genannten Datenleck zuordnen. Die Frage für Ihre Organisation: Welche dieser Versagen replizieren Sie gerade?

Beginnen Sie mit einem Anmeldedaten-Audit: jedes privilegierte Konto, jede OAuth-Berechtigung, jedes Dienstkonto in Ihrer Umgebung. Wenn Sie diese Fragen nicht in unter einer Stunde beantworten können, haben Sie ein Sichtbarkeitsproblem, bevor Sie ein Sicherheitsproblem haben.

Passwork ist ein selbst gehosteter Passwort- und Secrets-Manager, der genau für dieses Audit entwickelt wurde: zentralisierte Tresore, rollenbasierter Zugriff und Zero-Knowledge-Verschlüsselung, sodass Sie immer wissen, wer auf was Zugriff hat. Entdecken Sie die Bereitstellungsoptionen — passwork.pro

Häufig gestellte Fragen

Passwork vs 1Password: Bester Passwort-Manager für die EU

DSGVO, NIS2, ANSSI 2027 — der regulatorische Druck nimmt weiter zu. Wir vergleichen Passwork und 1Password anhand der Kriterien, die für europäische Unternehmen wichtig sind: Datensouveränität, Audit-Bereitschaft, Bereitstellungsmodell und tatsächliche Gesamtbetriebskosten.

Passwork BlogPasswork Team

Team-Passwortverwaltung: Der vollständige Leitfaden für 2026

Erfahren Sie, wie Teams 2026 Anmeldedaten sicher teilen — RBAC, Audit-Protokolle, Offboarding-Checklisten, NIST SP 800-63B Rev. 4-Anforderungen und selbst gehostete vs. Cloud-Bereitstellung.

PassworkAlex Muntyan

11 Risiken der Passwort-Wiederverwendung und wie man sie vermeidet

Die Wiederverwendung eines Passworts erscheint harmlos. Ist sie aber nicht. Hier erfahren Sie, warum ein einziges geleaktes Passwort die gesamte Sicherheit Ihrer Organisation gefährden kann — und wie Sie das verhindern.

Passwork BlogAlex Muntyan