Leak

Ein Leak ist das Durchsickern von Informationen, die noch nicht oder nie öffentlich werden sollten. Das englische Wort bedeutet wörtlich « Leck », also ein Loch, durch das etwas ungewollt austritt. Bei Technikfirmen sind das zum Beispiel Fotos eines Handys, das erst in drei Monaten vorgestellt wird. Es kann aber auch um interne E-Mails, Gehaltslisten oder Kundendaten gehen. Ein Leak kann absichtlich passieren, wenn ein Mitarbeiter Unterlagen an Journalisten weitergibt. Oder unabsichtlich, wenn ein Server falsch eingestellt ist und jeder im Internet die Dateien abrufen kann.

Was ein Leak für Firmen und Nutzer bedeutet

Für Unternehmen sind Leaks teuer. Wochenlang geplante Produktvorstellungen verlieren ihren Überraschungseffekt, wenn alle Details vorher im Netz stehen. Konkurrenten erfahren früher, woran gearbeitet wird, und können reagieren. Bei börsennotierten Firmen können durchgesickerte Zahlen sogar den Aktienkurs bewegen, noch bevor die offiziellen Quartalszahlen erscheinen.

Deutlich ernster sind Leaks von persönlichen Daten. Wenn E-Mail-Adressen und Passwörter von Millionen Konten im Netz landen, versuchen Kriminelle diese Kombinationen bei anderen Diensten. Das funktioniert oft, weil viele Menschen dasselbe Passwort mehrfach verwenden. In der EU müssen Firmen solche Vorfälle innerhalb von 72 Stunden den Behörden melden. Bei Verstößen drohen Bußgelder in Millionenhöhe.

Es gibt auch Leaks, die im öffentlichen Interesse liegen. Interne Dokumente haben schon gezeigt, dass Firmen Risiken ihrer eigenen Produkte kannten und verschwiegen. Solche Fälle nennt man eher Whistleblowing, also das Aufdecken von Missständen durch Insider. Die Grenze zwischen Verrat und Aufklärung ist deshalb nicht immer klar.

Wie Informationen nach draußen gelangen

Der häufigste Weg führt über Menschen. Firmen arbeiten mit Zulieferern, Werbeagenturen und Testern zusammen. Je mehr Leute ein Geheimnis kennen, desto wahrscheinlicher wird es öffentlich. Deshalb lassen Unternehmen Partner Verträge unterschreiben, die Verschwiegenheit zusichern. Manche Firmen verteilen absichtlich leicht unterschiedliche Versionen eines Dokuments, um später herauszufinden, wer geplaudert hat.

Der zweite Weg ist technisch. Daten liegen auf Servern im Internet, und diese Server sind manchmal falsch konfiguriert. Ein einzelner fehlender Zugriffsschutz genügt, damit eine Datenbank für alle offen im Netz steht. Angreifer suchen mit automatisierten Programmen systematisch nach solchen offenen Türen. Andere schleusen sich über gefälschte E-Mails ein, mit denen sie Zugangsdaten von Mitarbeitern abfischen.

Bei KI-Systemen gibt es eine dritte Variante. Ein Sprachmodell wird mit riesigen Textmengen trainiert und kann Teile davon später wieder ausgeben. Standen dort private Daten oder Firmengeheimnisse drin, kann das Modell sie im Gespräch preisgeben. Deshalb warnen viele Arbeitgeber davor, interne Unterlagen in öffentliche Chatbots zu kopieren.

Leaks in den Tech-Nachrichten

Wenn du Technikseiten liest, begegnen dir Leaks fast täglich. Vor jedem großen Handy- oder Konsolenstart kursieren Bilder, Preise und technische Daten. Manche dieser Meldungen stimmen, andere nicht. Erfahrene Redaktionen nennen deshalb ihre Quelle und ordnen ein, wie zuverlässig sie in der Vergangenheit war.

Auch in der KI-Branche sind Leaks ein festes Thema. Interne Strategiepapiere, Modellgrößen oder Präsentationen für Investoren sickern regelmäßig durch. Für Anleger sind solche Informationen interessant, weil sie einen Blick hinter die offiziellen Ankündigungen erlauben.

Dich selbst betrifft vor allem das Datenleck. Auf Seiten wie « Have I Been Pwned » kannst du prüfen, ob deine E-Mail-Adresse in bekannten Leaks auftaucht. Ist das der Fall, solltest du das Passwort ändern und für jeden Dienst ein eigenes verwenden. Zusätzlich hilft die Zwei-Faktor-Anmeldung, bei der neben dem Passwort ein Code aus einer App nötig ist. Dann bringt ein geleaktes Passwort einem Angreifer allein nichts mehr.