Wie viel wissen Hacker wirklich über dich?

OSINT: Warum öffentlich verfügbare Informationen das größte Sicherheitsrisiko sind

Viele Menschen stellen sich Hacker noch immer als Personen vor, die sich durch komplexe technische Angriffe in Systeme „hineinhacken“. In der Realität beginnt ein Großteil moderner Cyberangriffe jedoch deutlich unspektakulärer: mit Recherche.

Der erste Schritt vieler Angriffe ist OSINT – Open Source Intelligence. Dabei handelt es sich um die systematische Sammlung und Analyse von Informationen aus öffentlich zugänglichen Quellen. Diese Methode wird nicht nur von Hackern genutzt, sondern auch von Ermittlungsbehörden, Journalisten, Unternehmenssicherheitsabteilungen und Threat-Intelligence-Teams.

Der entscheidende Punkt:
In vielen Fällen müssen Angreifer überhaupt nichts hacken, um an relevante Informationen zu gelangen.

Was ist OSINT?

OSINT steht für Open Source Intelligence und beschreibt die strukturierte Auswertung öffentlich verfügbarer Informationen. Diese Daten können aus unterschiedlichsten Quellen stammen:

• Social-Media-Plattformen

• Firmenwebseiten

• Presseberichte

• Domain-Registrierungen

• öffentliche Dokumente

• Datenleaks

• Metadaten von Fotos oder Dateien

Ein erfahrener Analyst kann aus diesen einzelnen Puzzleteilen ein erstaunlich detailliertes Profil einer Person oder Organisation erstellen.

Für Angreifer ist dieses Profil die Grundlage für gezielte Angriffe.

Warum öffentlich verfügbare Daten so wertvoll sind

Viele Informationen wirken für sich genommen harmlos. In Kombination ergeben sie jedoch ein präzises Lagebild.

Typische Informationen, die sich öffentlich ermitteln lassen, sind beispielsweise:

• Arbeitgeber und Position

• berufliches Netzwerk und Kollegen

• geschäftliche E-Mail-Adressen

• Telefonnummern

• Wohnort oder Arbeitsort

• Hobbys und persönliche Interessen

• Fotos mit Ortsinformationen

• Tagesabläufe oder Reiseroutinen

Diese Informationen ermöglichen es Angreifern, maßgeschneiderte Social-Engineering-Angriffe vorzubereiten.

Der erste Schritt jedes gezielten Angriffs

Professionelle Angriffe folgen fast immer einer klaren Struktur. OSINT bildet dabei die Reconnaissance-Phase, also die Aufklärungsphase.

Ein vereinfachter Ablauf kann beispielsweise so aussehen:

1. Informationsbeschaffung (OSINT)
   Sammlung öffentlich verfügbarer Daten über Zielpersonen oder Unternehmen.

2. Analyse von Datenleaks
   Suche nach kompromittierten E-Mail-Adressen oder Passwörtern aus früheren Sicherheitsvorfällen.

3. Target Profiling
   Erstellung eines detaillierten Zielprofils.

4. Spear-Phishing oder Social Engineering
   Täuschend echte E-Mails oder Nachrichten, die gezielt auf das Opfer zugeschnitten sind.

5. Initial Access
   Zugang zu Systemen über gestohlene Zugangsdaten oder Schadsoftware.

Ohne die erste Phase – die Recherche – sind viele dieser Angriffe deutlich schwieriger.

OSINT-Tools: Automatisierte Informationsbeschaffung

Die Informationssammlung erfolgt heute selten manuell. Stattdessen kommen spezialisierte Tools zum Einsatz, die Daten automatisiert aggregieren und analysieren.

Typische Kategorien solcher Werkzeuge sind:

• Username-Search-Tools
  Suchen nach identischen Nutzernamen auf verschiedenen Plattformen.

• Breach-Datenbanken
  Prüfen, ob E-Mail-Adressen oder Passwörter in bekannten Datenleaks auftauchen.

• Social-Media-Analyse-Tools
  Kartieren Beziehungen, Kontakte und Netzwerke.

• Domain-Recon-Tools
  Analysieren technische Infrastruktur von Unternehmen.

• Metadaten-Analyse
  Extrahieren versteckte Informationen aus Bildern oder Dokumenten.

Wichtig ist dabei:
Diese Tools „hacken“ nichts – sie strukturieren lediglich öffentlich zugängliche Informationen.

Warum Unternehmen besonders gefährdet sind

Für Unternehmen ist OSINT besonders kritisch, weil Angreifer gezielt nach Schwachstellen in der Organisation suchen.

Beispiele:

• Mitarbeiter veröffentlichen interne Informationen auf LinkedIn

• Fotos aus Büros zeigen sensible Infrastruktur

• Dokumente enthalten Metadaten mit internen Benutzernamen

• öffentliche Stellenanzeigen verraten eingesetzte Technologien

Aus diesen Informationen lassen sich präzise Angriffe vorbereiten – etwa gegen IT-Administratoren, Führungskräfte oder Buchhaltungsabteilungen.

Defensive OSINT: Die eigene Angriffsfläche verstehen

Die Methoden der Angreifer können auch defensiv genutzt werden. Viele Sicherheitsabteilungen führen heute regelmäßig sogenannte Digital Footprint Analysen durch.

Dabei wird untersucht:

• Welche Informationen über das Unternehmen öffentlich auffindbar sind

• Welche Daten in Leaks auftauchen

• welche Infrastruktur sichtbar ist

• welche Mitarbeiter potenziell Ziel von Social-Engineering-Angriffen werden könnten

Dieses Vorgehen wird häufig als Attack Surface Management bezeichnet.

Das Prinzip ist einfach:

Finden Sie Ihre offenen Informationen, bevor ein Angreifer es tut.

Praktische Schutzmaßnahmen

Sowohl Privatpersonen als auch Unternehmen können ihre Angriffsfläche deutlich reduzieren.

Zu den wichtigsten Maßnahmen gehören:

• sparsamer Umgang mit persönlichen Informationen in sozialen Netzwerken

• regelmäßige Überprüfung von Datenleaks

• Entfernen sensibler Metadaten aus Dokumenten

• Schulungen zu Social Engineering

• Sensibilisierung für Phishing-Angriffe

Cybersecurity beginnt nicht mit Firewalls oder Antivirenprogrammen – sie beginnt mit Informationshygiene.

Fazit

Die größte Bedrohung im digitalen Raum sind häufig nicht hochkomplexe Hackerangriffe, sondern zu viele frei verfügbare Informationen.

OSINT zeigt, wie leicht sich aus scheinbar harmlosen Daten ein detailliertes Profil erstellen lässt. Für Angreifer ist diese Informationsbasis oft der entscheidende Schritt, um gezielte Angriffe vorzubereiten.

Wer seine digitale Spur im Internet kennt und bewusst kontrolliert, reduziert die eigene Angriffsfläche erheblich.

Cybersecurity beginnt nicht erst beim Angriff –
sie beginnt bei der Sichtbarkeit Ihrer Informationen.

Die OSINT-Angriffskette

OSINT Attack Chain

(Checkliste) Wie sichtbar bist du im Internet?

Persönliche Informationen

Prüfe regelmäßig:

□ Ist meine private Telefonnummer öffentlich auffindbar?
□ Ist meine private Adresse im Internet sichtbar?
□ Sind Familienmitglieder über Social Media identifizierbar?
□ Posten ich Fotos von Wohnort oder Arbeitsplatz?

Social Media Risiko

□ Ist mein LinkedIn Profil öffentlich sichtbar?
□ Sind meine Kollegen und Firmenstruktur erkennbar?
□ Sind alte Social Media Profile noch online?
□ Nutze ich überall denselben Username?

Passwort & Datenleaks

□ Wurde meine Email bereits in Datenleaks gefunden?
□ Nutze ich gleiche Passwörter auf mehreren Plattformen?
□ Nutze ich einen Passwortmanager?
□ Ist 2-Faktor-Authentifizierung aktiviert?

Dokumente und Fotos

□ Enthalten veröffentlichte Dokumente Metadaten?
□ Zeigen Fotos Bildschirme oder interne Systeme?
□ Werden interne Informationen unbeabsichtigt veröffentlicht?

Unternehmenssichtbarkeit

□ Sind interne Technologien über Stellenanzeigen erkennbar?
□ Sind Mitarbeiterlisten öffentlich verfügbar?
□ Ist die IT-Infrastruktur über DNS oder Subdomains sichtbar?

Selbsttest:

Wenn mehr als 5 Punkte mit „Ja“ beantwortet werden, ist deine digitale Angriffsfläche wahrscheinlich größer als nötig.

10 OSINT-Techniken, mit denen Ermittler und Hacker arbeiten

Einführung

Open Source Intelligence (OSINT) ist heute ein zentraler Bestandteil moderner Cyberangriffe, Ermittlungen und Threat-Intelligence-Analysen. Dabei werden Informationen aus frei zugänglichen Quellen gesammelt, analysiert und miteinander verknüpft.

Die folgenden zehn Techniken gehören zu den häufigsten Methoden professioneller OSINT-Analysten.

1 Username Enumeration

Viele Menschen verwenden denselben Benutzernamen auf verschiedenen Plattformen.

Ein einziger Username kann Profile auf folgenden Plattformen sichtbar machen:

• Instagram

• Twitter

• GitHub

• Reddit

• Gaming Plattformen

• Foren

So entsteht schnell ein umfassendes Persönlichkeitsprofil.

2 Datenleak Analyse

Große Datenleaks enthalten Milliarden kompromittierter Datensätze.

Analysten prüfen:

• Email-Adressen

• Passwörter

• Benutzernamen

• Telefonnummern

Diese Informationen werden häufig für Credential-Stuffing Angriffe genutzt.

3 Social Media Network Mapping

Social Media ermöglicht die Analyse sozialer Netzwerke.

Man erkennt:

• Kollegen

• Führungskräfte

• Organisationsstruktur

• persönliche Beziehungen

Das erleichtert gezielte Social-Engineering-Angriffe.

4 Metadaten Analyse

Digitale Dateien enthalten häufig versteckte Informationen.

Typische Metadaten enthalten:

• GPS-Koordinaten

• Geräteinformationen

• Softwareversionen

• interne Benutzernamen

Viele Nutzer wissen nicht, dass diese Daten automatisch gespeichert werden.

5 Domain Reconnaissance

Unternehmen hinterlassen viele technische Spuren im Internet.

Typische Analysepunkte:

• DNS Records

• Subdomains

• Serverstandorte

• Cloud Infrastruktur

Diese Informationen zeigen, wie ein Unternehmen technisch aufgebaut ist.

6 Infrastruktur Analyse

Über spezielle Suchmaschinen können öffentlich erreichbare Systeme gefunden werden.

Zum Beispiel:

• Webserver

• Kameras

• IoT Geräte

• industrielle Steuerungen

Falsch konfigurierte Systeme sind häufig direkt sichtbar.

7 Dokumenten-Intelligence

Öffentliche Dokumente können überraschend viele Informationen enthalten:

• interne Benutzernamen

• Netzwerkpfade

• Softwareversionen

• Organisationsstruktur

Oft reicht eine einfache Dokumentensuche.

8 Geolocation Analyse

Fotos oder Videos können den Aufnahmeort verraten.

Anhand von:

• Gebäuden

• Straßenschildern

• Landschaft

• Schattenwurf

lassen sich Orte teilweise sehr genau bestimmen.

9 Corporate Intelligence

Unternehmen geben häufig mehr Informationen preis als nötig.

Typische Quellen:

• Stellenanzeigen

• Pressemitteilungen

• LinkedIn Profile

• Konferenzbeiträge

Diese Informationen helfen Angreifern, interne Strukturen zu verstehen.

10 Behavioral Intelligence

Viele Nutzer veröffentlichen unbewusst Informationen über ihr Verhalten.

Beispiele:

• Urlaubsankündigungen

• tägliche Routinen

• Arbeitszeiten

• Reisepläne

Diese Informationen können für gezielte Angriffe oder physische Sicherheitsrisiken genutzt werden.

Fazit

OSINT zeigt, wie mächtig öffentlich verfügbare Informationen sein können. Was für Ermittler und Analysten ein wertvolles Werkzeug ist, kann für Angreifer eine perfekte Grundlage für Cyberangriffe darstellen.

Die wichtigste Erkenntnis lautet:

Die meisten Informationen müssen nicht gehackt werden – sie sind bereits öffentlich verfügbar.

Wer seine digitale Sichtbarkeit versteht und bewusst kontrolliert, reduziert seine Angriffsfläche erheblich.