LeakDef FAQ

Häufige Fragen

Antworten zu LeakDef, Identity Exposure Monitoring, Datenleaks, Domain-Verifikation, Funden im Dashboard und dem praktischen Umgang mit betroffenen Zugängen.

Was ist LeakDef?

LeakDef ist eine Plattform für Identity Exposure Monitoring. Der Fokus liegt darauf, kompromittierte E-Mail-Adressen und Unternehmensbezüge in bekannten Leak- und Breach-Daten zu erkennen, sichtbar zu machen und strukturiert aufzubereiten.

Ziel ist nicht nur ein technischer Treffer, sondern eine verständliche Einordnung: Welche Adresse ist betroffen, wie schwer ist der Fund einzustufen und welche Massnahmen sind naheliegend.

Was prüft LeakDef?

LeakDef prüft, ob überwachte E-Mail-Adressen oder zugehörige Identitätsdaten in bekannten Datenleaks, Breach-Quellen oder ähnlichen Expositionsquellen auftauchen.

  • betroffene E-Mail-Adressen
  • zugeordnete Quellen oder Dienste
  • Schweregrad und Einordnung
  • strukturierte Hinweise für die weitere Bearbeitung

LeakDef ist kein klassischer Virenscanner und kein SIEM. Die Plattform konzentriert sich auf extern sichtbare Identitäts- und Zugangsexpositionen.

Was bedeutet ein Fund?

Ein Fund bedeutet, dass eine überwachte Adresse oder ein zugehöriger Datensatz in einer externen Quelle erkannt wurde. Das ist ein Warnsignal, aber nicht jeder Fund bedeutet automatisch einen aktiven Konto-Missbrauch.

Wichtig ist die Unterscheidung zwischen dem Nachweis einer Exposition und der tatsächlichen aktuellen Kompromittierung. Ein Fund ist deshalb als konkreter Prüf- und Handlungsanlass zu verstehen.

Ein sichtbarer Fund sollte immer bewertet werden. Besonders relevant sind geschäftskritische Konten, Admin-Zugänge, gemeinsam genutzte Postfächer und Adressen mit Passwort-Wiederverwendung.

Was tun bei einem Treffer?

Die konkrete Reaktion hängt vom betroffenen Dienst, der betroffenen Rolle und der Kritikalität des Zugangs ab. Typische Erstmassnahmen sind:

  • Passwort des betroffenen Kontos sofort ändern
  • MFA aktivieren oder MFA-Status prüfen
  • weitere Konten auf Passwort-Wiederverwendung prüfen
  • Anmeldeprotokolle und verdächtige Aktivitäten kontrollieren
  • unnötige oder veraltete Konten bereinigen

LeakDef soll diese Bearbeitung erleichtern. Die operative Umsetzung liegt aber beim Kunden oder dessen IT-Verantwortlichen.

Was ist der Unterschied zwischen kostenloser Prüfung und Kunden-Dashboard?

Die kostenlose Prüfung dient primär als erster Hinweis, ob grundsätzlich eine Betroffenheit vorliegt. Das Kunden-Dashboard ist für die strukturierte Verwaltung, Überwachung und Auswertung gedacht.

  • kostenlose Prüfung: schneller Erstcheck
  • Kunden-Dashboard: verwaltete Domains und E-Mail-Adressen
  • Dashboard: tiefere Sicht auf Funde, Quellen und Bearbeitung

Wie funktioniert die Domain-Verifikation?

Damit ein Kunde eine Domain im Dashboard verwalten kann, muss die Zugehörigkeit bestätigt werden. LeakDef unterstützt dafür mehrere Verfahren, damit auch nicht-technische Unternehmen eine praktikable Option haben.

  • DNS-TXT-Verifikation
  • HTML-Datei-Verifikation
  • E-Mail-Token-Verifikation

Erst nach erfolgreicher Verifikation soll eine Domain produktiv für Monitoring und Verwaltung genutzt werden.

Welche Daten speichert LeakDef?

LeakDef speichert nur die Daten, die für Betrieb, Verifikation, Monitoring und Berechtigung notwendig sind. Dazu können insbesondere gehören:

  • Mandanten- und Benutzerdaten
  • verwaltete Domains
  • überwachte E-Mail-Adressen
  • Verifikationsstatus
  • Scan-Ergebnisse und strukturierte Findings

Wer hat Zugriff auf Prüfergebnisse?

Zugriff auf Ergebnisse haben nur berechtigte Benutzer im jeweiligen Konto- und Rollenmodell. Welche Ergebnisse sichtbar sind, hängt vom Nutzungskontext, den zugewiesenen Berechtigungen und gegebenenfalls von der verifizierten Domain oder überwachten E-Mail-Adresse ab.

Die kostenlose Prüfung ist bewusst reduziert. Erweiterte Ergebnisse werden nur im passenden Konto- und Berechtigungskontext angezeigt.

Wie aktuell sind die Datenquellen?

LeakDef arbeitet mit laufend synchronisierten Datenquellen und aktualisiert den zugrunde liegenden Datenbestand regelmässig. Die genaue Aktualität kann je nach Quelle, Synchronisationszeitpunkt und verarbeitetem Datentyp variieren.

Für die öffentliche Website zeigt LeakDef zusätzlich einen sichtbaren Datenstand, damit der aktuelle Umfang und der letzte bekannte Aktualisierungsstand besser nachvollziehbar bleiben.

Was passiert nach einem Fund im Dashboard?

Ein Fund wird im Dashboard sichtbar gemacht, eingeordnet und für die weitere Bearbeitung strukturiert dargestellt. Je nach Paket und Nutzungskontext können zusätzliche Details, Historien oder Bearbeitungsschritte sichtbar sein.

LeakDef unterstützt damit die Bewertung und Nachverfolgung. Die operative Umsetzung der Massnahmen bleibt jedoch beim Kunden oder dessen IT-Verantwortlichen.

Wie funktionieren Kündigung und Paketwechsel?

Kündigung, Paketwechsel und individuelle Erweiterungen richten sich nach dem gewählten Paket und Vertragsmodell.

  • monatliche Pakete: kündbar bis zum Ende der laufenden Monatsperiode
  • jährliche Pakete: kündbar bis 30 Tage vor Ende der laufenden Vertragsperiode
  • ohne Kündigung verlängert sich das jeweilige Paket stillschweigend um die bisher gewählte Laufzeit

Business-Erweiterungen und Enterprise-Anfragen erfolgen über contact@leakdef.com.

Ersetzt LeakDef Rechtsberatung oder Incident Response?

Nein. LeakDef ist ein technisches Hilfsmittel zur Erkennung und Aufbereitung von Expositionen. Die Plattform ersetzt weder Rechtsberatung noch forensische Analyse noch vollständige Incident-Response-Prozesse.

Bei schweren oder bestätigten Vorfällen sollten zusätzlich interne Prozesse, Datenschutzbeauftragte, IT-Sicherheitsverantwortliche oder externe Spezialisten eingebunden werden.

Wie läuft Monitoring später ab?

LeakDef überwacht E-Mail-Adressen und Domains fortlaufend statt nur einmalig. Neue Treffer und Veränderungen werden erkannt, nachvollziehbar eingeordnet und übersichtlich dargestellt.

Dazu gehören unter anderem:

  • regelmässige Prüfungen
  • Erkennung neuer Treffer und Veränderungen
  • nachvollziehbare Historie pro E-Mail-Adresse und Domain
  • klare Priorisierung der Ergebnisse
  • Benachrichtigungen bei neuen relevanten Funden

Was kostet LeakDef?

LeakDef bietet derzeit drei Pakete:

  • Basis: 7.90 CHF pro Monat oder 79.00 CHF pro Jahr
  • Business: 24.90 CHF pro Monat oder 249.00 CHF pro Jahr
  • Enterprise: ab 299.00 CHF pro Monat, Angebot auf Anfrage

Für Business können zusätzliche E-Mail-Adressen bis zum definierten Rahmen separat ergänzt werden. Jahresabos werden auf der Startseite mit dem Modell 12 für 10 dargestellt. Freischaltung und Abrechnung erfolgen aktuell manuell nach Prüfung und Bestätigung durch Neumann IT Solutions.