Datenexfiltration stoppen, bevor sie beginnt: 9 bewährte Strategien

Die wichtigsten Erkenntnisse

• Datenexfiltration ist der letzte Schritt vieler Angriffe und oft der folgenreichste.

• Für die Erkennung sind Traffic-Analysen, Verhaltensüberwachung und Einblick in Endgeräte erforderlich.

• Zur Prävention gehören Zugriffskontrollen, Verschlüsselung, MFA und die Schulung der Nutzer.

• Angreifer setzen GenAI inzwischen ein, um ihre Angriffe unauffälliger, automatisierter und überzeugender zu gestalten.

• Ein vorgefertigter Plan für die Reaktion auf Sicherheitsvorfälle verbessert die Ergebnisse.

Von Datenexfiltration spricht man, wenn sensible oder geschützte Informationen ohne Erlaubnis aus einer Organisation herausgeschleust werden. Dafür können Insider, Malware oder externe Angreifer verantwortlich sein. Manchmal geschieht dies langsam und unauffällig, manchmal sofort und mit verheerenden Folgen.

Erkennung und Prävention erfordern eine mehrschichtige Strategie mit technischen Schutzmaßnahmen, Schulungen und einer Planung für die Reaktion in Echtzeit.

Was ist Datenexfiltration?

Datenexfiltration ist die unbefugte Übertragung von Daten an ein externes Ziel. Anders als Datenlecks, die versehentlich entstehen können, ist Exfiltration immer absichtlich. Sie unterscheidet sich von einem Sicherheitsvorfall, der sich auf den Einstiegspunkt bezieht: Die Exfiltration erfolgt, nachdem sich der Angreifer Zugang verschafft hat.

Welche Datentypen sind betroffen?

• Personenbezogene Daten (PII) – Namen, Sozialversicherungsnummern, Adressen

• Geistiges Eigentum – Quellcode, Entwürfe, interne Forschung

• Finanzdaten und Zugangsdaten – Bankdaten, Kreditkartendaten

• Gesundheitsdaten – Krankengeschichten, Behandlungspläne

• Behördenakten – geschützte oder geheime Daten

• Unternehmensstrategiedokumente – Fusionspläne, Kommunikation des Vorstands

Wie Datenexfiltration abläuft

Exfiltration geschieht nicht immer auffällig oder sofort. Angreifer wählen ihre Methoden nach Tarnung, Geschwindigkeit und Zugriffsebene aus. Einige schleusen über Wochen hinweg langsam Daten ab, andere kopieren innerhalb weniger Minuten alles. So läuft Exfiltration über gängige Angriffsvektoren ab:

Netzwerkbasierte Exfiltration

• DNS-Tunneling: Gestohlene Daten werden in DNS-Abfragen codiert, die legitim erscheinen. Diese Abfragen umgehen oft einfache Firewalls, weil sie routinemäßige Domainabfragen nachahmen und so einen verdeckten Kommunikationskanal bilden.

• Verschleierung als HTTPS-Traffic: Malware tarnt ausgehende Daten als gewöhnlichen HTTPS-Traffic. Da dieser verschlüsselt ist und über vertrauenswürdige Ports übertragen wird, kann er unentdeckt bleiben, sofern keine Deep-Packet-Inspection eingesetzt wird.

• Missbrauch veralteter Protokolle (FTP, SMTP usw.): Veraltete Dienste wie FTP und SMTP sind in vielen Umgebungen noch weit verbreitet. Angreifer nutzen Fehlkonfigurationen aus, um gestohlene Daten hochzuladen oder sie in E-Mail-Anhängen nach außen zu schleusen.

Endgerätebasierte Exfiltration

• USB-Geräte: Ein USB-Stick, der nur wenige Sekunden angeschlossen ist, kann Gigabytes an Daten stehlen. Insider mit physischem Zugriff können Netzwerkabwehrmaßnahmen vollständig umgehen, indem sie Dateien lokal kopieren.

• Screenshot-Tools: Manche Malware nimmt Bildschirmbilder statt Dateien auf und zeichnet sensible Dashboards, Dokumente oder Code Frame für Frame auf. Diese Angriffe sind unauffällig und ohne strenge Überwachung der Endgeräte schwer zu erkennen.

• Missbrauchte Dateisynchronisierungstools: Nicht autorisierte Dropbox- oder Google-Drive-Konten können Dateien unbemerkt im Hintergrund synchronisieren. Ohne geeignete Kontrollen können Angreifer oder Insider Daten aus dem Unternehmen hinausschleusen, ohne Alarm auszulösen.

Social Engineering und menschliche Angriffsvektoren

• Phishing zum Zugangsdiebstahl: Eine einzige überzeugende E-Mail kann jemanden dazu verleiten, Zugangsdaten preiszugeben oder auf einen schädlichen Link zu klicken. Anschließend geben sich Angreifer als Nutzer aus und exfiltrieren Daten unter legitimen Identitäten.

• Manipulation von Berechtigungen: Manchmal brechen Angreifer nicht ein – sie bitten einfach höflich. Indem sie Helpdesk- oder Support-Mitarbeiter täuschen, können sie Passwörter zurücksetzen oder Zugriffsrechte erweitern und anschließend mit den neu erlangten Berechtigungen Daten exfiltrieren.

Ausnutzung von Cloud-Diensten und Drittanbietern

• Fehlkonfigurierte Cloud-Speicher (z. B. S3-Buckets): Öffentlich erreichbare Speicher mit laxen Berechtigungen sind eine wahre Fundgrube. Sind die Zugriffskontrollen nicht ausreichend geschützt, müssen Angreifer nichts hacken – sie laden die Daten einfach herunter.

• Ungesicherte APIs: APIs ohne Authentifizierung können Datensätze, Metadaten oder sogar vollständige Datenbanken offenlegen. Angreifer suchen aktiv nach solchen Endpunkten und nutzen sie mit automatisierten Abfragen aus.

• Schwachstellen in der Supply Chain: Anbieter und Drittanbieterdienste bergen häufig versteckte Risiken. Fehlen einer Integration geeignete Sicherheitskontrollen, können Angreifer sie als Hintertür in Ihre Umgebung nutzen.

KI-gestützte Exfiltrationstechniken

Angreifer verlassen sich nicht mehr allein auf manuelle Arbeit oder vorgefertigte Toolkits, sondern nutzen KI, um ihre Kampagnen zu verstärken. Diese Tools machen Exfiltration schneller, unauffälliger und anpassungsfähiger als herkömmliche Methoden. Während Unternehmen KI einsetzen, tun Angreifer dies ebenfalls – um Umgebungen besser zu verstehen, Nutzer zu imitieren und Abwehrmaßnahmen zu umgehen.

Am Anfang steht KI-gestützte Aufklärung: Angreifer setzen Machine Learning ein, um Datenflüsse abzubilden, Beziehungen zwischen Ressourcen zu erkennen und Schwachstellen aufzuspüren – oft innerhalb weniger Minuten. Was früher tagelange manuelle Erkundung erforderte, lässt sich nun präzise automatisieren.

Darauf folgt Social Engineering mit LLMs. Generative KI kann Phishing-E-Mails verfassen, die den internen Ton und die Sprache eines Unternehmens nachahmen, oder überzeugend eine Interaktion mit dem Helpdesk simulieren. Solche maßgeschneiderten Nachrichten erhöhen die Wahrscheinlichkeit, dass Zugangsdaten gestohlen oder Berechtigungen erweitert werden – und öffnen die Tür zu weiterem Zugriff.

Schließlich ermöglicht GenAI die Automatisierung der Exfiltrationslogik selbst. Angreifer können individuelle Skripte generieren, die sich an unterschiedliche Umgebungen anpassen, Traffic-Muster verschleiern oder sogar Sicherheitskontrollen ausnutzen, die genau das verhindern sollen. Diese Skripte entziehen sich zunehmend der Erkennung und passieren regelbasierte Systeme oft unbemerkt, wenn diese nicht durch Verhaltensanalysen ergänzt werden.

9 bewährte Strategien zur Erkennung und Verhinderung von Datenexfiltration

1. Überwachen Sie den gesamten ausgehenden Traffic auf Anomalien

Bei der Datenexfiltration werden Daten fast immer – oft unauffällig – aus dem Netzwerk gesendet. Die Überwachung ausgehender Traffic-Muster und Warnmeldungen zu ungewöhnlichen Zielen, Datenmengen oder Zeitpunkten sind grundlegende Methoden zur Erkennung von Datenexfiltration. Doch auch der Umfang zählt. Herkömmliche Traffic-Filter stoßen bei modernen Cloud-Architekturen und schnelllebigen KI-nativen Anwendungen an ihre Grenzen.

Mit Plattformen wie Snyk können Sicherheitsteams Anomalien mithilfe von kontextbezogenen Erkenntnissen erkennen. Einblick in jeden API-Aufruf, jede Interaktion mit einem Repository und jede KI-Modellabhängigkeit hilft, normales Softwareverhalten von tatsächlichen Anzeichen eines Datendiebstahls zu unterscheiden. So können Sie proaktiv nach Bedrohungen suchen, bevor die Exfiltration gelingt.

2. Nutzen Sie Verhaltensanalysen und KI-Erkennungsmodelle

Einfache Regeln reichen nicht aus. Exfiltrationstaktiken entwickeln sich schneller als Signaturen. Verhaltensanalysen – insbesondere KI-gestützte – erkennen verdächtige Aktivitäten anhand des Kontexts und von Abweichungen von etablierten Verhaltensmustern. Sie sollten erkennen können, wenn eine Entwicklerin oder ein Entwickler plötzlich auf sensible HR-Datensätze zugreift oder spätabends große Datenmengen exportiert.

3. Setzen Sie Leitplanken für die LLM-Nutzung und Prompt-Injection

Exfiltration findet nicht nur über Netzwerke statt, sondern auch über Prompts. Mitarbeitende und Angreifer können KI-Assistenten gleichermaßen nutzen, um mit böswilligen oder zu weit gefassten Anfragen sensible Daten abzurufen. Diese als Prompt-Injection bekannte Taktik kann proprietären Code, Secrets oder Kundendaten über die Antwort des KI-Modells nach außen schleusen.

4. Verfolgen Sie die Nutzung nicht genehmigter Tools für die Zusammenarbeit

Nicht autorisierte SaaS-Tools und Schatten-Apps für die Zusammenarbeit bieten einen einfachen Weg, Daten aus dem Unternehmen zu schleusen. Eine Datei in einem persönlichen Dropbox-Ordner oder eine Nachricht in einem öffentlichen Slack-Kanal ist ebenso eine Form der Exfiltration wie ein schädliches Skript. Das Problem verschärft sich, wenn Mitarbeitenden nicht bewusst ist, dass ihre Tools weder Verschlüsselung noch Protokollierung bieten.

Die wirksamste Prävention von Datenexfiltration beruht auf automatisierter Transparenz. Mit KI-nativer Codeanalyse und Cloud-Integrationen unterstützt Snyk Teams dabei, nicht genehmigte Abhängigkeiten, Zugangsdaten im Quellcode oder API-Aufrufe an nicht zugelassene Apps zu erkennen. Wenn Entwickler Open-Source-Plug-ins verwenden oder externe Dienste aufrufen, kann das Sicherheitsteam im Kontext prüfen, ob diese Aktionen Daten gefährden.

5. Schützen Sie Zugangsdaten und Secrets im Code

Im Code fest hinterlegte Secrets sind ein häufiges Ziel von Angreifern, die Daten exfiltrieren wollen – insbesondere in DevOps- und ML-Pipelines. API-Schlüssel, Zugangsdaten oder SSH-Token ermöglichen laterale Bewegungen und unauffällige Exfiltration, ohne Alarme auszulösen.

6. Prüfen und sichern Sie KI-generierten Code

Da GenAI-Coding-Tools zunehmend zum Alltag gehören, nehmen Angreifer verstärkt den von diesen Tools erzeugten Code ins Visier. Ob durch das Einfügen von Hintertüren oder die Aufforderung, Funktionen zum Datenabfluss zu generieren – die KI-generierte Ebene eröffnet eine neue Angriffsfläche für Exfiltration.

7. Setzen Sie das Prinzip der geringsten Berechtigungen und Zero-Trust-Kontrollen um

Exfiltration profitiert von übermäßigen Zugriffsrechten. Haben interne Nutzer – Menschen oder Maschinen – Berechtigungen, die sie nicht benötigen, vergrößert sich die Angriffsfläche. Das Prinzip der geringsten Berechtigungen stellt sicher, dass selbst bei kompromittierten Zugangsdaten weniger Daten exfiltriert werden können.

8. Führen Sie Red-Team-Tests für Ihre KI-Systeme durch

Echte Angreifer sind kreativ. Automatisierte Scanner und statische Regeln erkennen nicht alles. Red-Team-Tests für KI-Systeme, insbesondere für LLM-gestützte Anwendungen, decken Sonderfälle auf, in denen Exfiltration durch Prompt-Chaining, Manipulation von Ausgaben oder Missbrauch des Modells möglich ist.

AI-SPM (AI Software Posture Management) bietet Einblick in KI-spezifische Komponenten wie die Herkunft von Modellen und agentische Workflows. So können Red Teams realistische Angriffe simulieren und Exfiltrationspfade testen, bevor Angreifer sie entdecken.

9. Verankern Sie Sicherheit früh im Entwicklungsprozess und beheben Sie Schwachstellen vor der Bereitstellung

Die meisten Exfiltrationsangriffe beginnen mit einer Schwachstelle: einer veralteten Bibliothek, einer fehlkonfigurierten API oder einem schwachen Authentifizierungsweg. Wenn die Daten das Netzwerk bereits verlassen, kommt jede Behebung zu spät.

Snyk lässt sich direkt in Entwickler-Workflows integrieren, um Sicherheitsfehler bereits beim Schreiben des Codes zu erkennen und zu beheben. Dazu gehören Scans, die anhand des Laufzeitkontexts und des Geschäftsrisikos priorisiert werden. Indem Unternehmen die Behebung im SDLC nach vorn verlagern und mithilfe von KI beschleunigen, verkürzen sie das Zeitfenster für Datendiebstahlversuche.

Wer exfiltriert die Daten?

Datenexfiltration wird von verschiedenen Akteuren mit unterschiedlichen Motiven und Methoden verübt. Das Verständnis dieser Profile ist entscheidend, um wirksame Sicherheitsmaßnahmen umzusetzen.

1. Unzufriedene Insider

Insider sind Mitarbeitende, Auftragnehmer oder ehemalige Beschäftigte mit legitimem Zugriff und stellen eine der am schwersten zu erkennenden Bedrohungen dar. Sie können mit gültigen Zugangsdaten unbemerkt Daten exfiltrieren, oft ohne Alarme auszulösen. Ihre Motive sind vielfältig: persönliche Konflikte, finanzielle Anreize oder Vergeltungsabsichten.

Zwischen 2023 und 2024 stiegen die durch Insider verursachten Fälle von Datenoffenlegung um 28 %. Trotz dieses Anstiegs fühlen sich nur 29 % der Unternehmen ausreichend auf den Umgang mit Insider-Bedrohungen vorbereitet, obwohl 76 % in den vergangenen fünf Jahren eine Zunahme der Aktivitäten melden.

Ein bemerkenswertes Beispiel ereignete sich 2025: Eine ehemalige Ingenieurstudentin der Western Sydney University wurde wegen 20 Cybercrime-Straftaten angeklagt. Sie soll auf mehr als 100 GB vertrauliche Studierendendaten zugegriffen haben. Angeblich versuchte sie, die Daten für 40.000 US-Dollar in Kryptowährung im Darknet zu verkaufen. Der Angriff soll durch einen persönlichen Konflikt mit der Universität motiviert gewesen sein.

2. Kriminelle Gruppen

Organisierte Cyberkriminelle sind vor allem auf finanziellen Gewinn aus. Sie stehlen sensible Daten, um sie auf Darknet-Marktplätzen zu verkaufen, als Druckmittel für Lösegeldforderungen zurückzuhalten oder für gezielten Betrug und Erpressung einzusetzen. Diese Operationen sind schnell, effizient und oft teilweise automatisiert.

Im Jahr 2024 spielte Datendiebstahl bei 94 % aller Ransomware- und Erpressungsangriffe eine Rolle. Das unterstreicht, wie zentral Exfiltration für die moderne Cybercrime-Wirtschaft geworden ist.

Ein aktuelles Beispiel ereignete sich im Mai 2025, als TalentHook, ein Anbieter von Recruiting-Software, Opfer eines Datenlecks wurde. Ursache war ein falsch konfigurierter Azure Blob-Speichercontainer. Durch dieses Versehen wurden fast 26 Millionen Lebensläufe offengelegt, die personenbezogene Informationen enthielten, die sich leicht für Phishing oder Identitätsbetrug missbrauchen ließen.

3. Staatliche Akteure

Staatliche Akteure sammeln Daten zu nachrichtendienstlichen Zwecken, nicht aus Profitstreben. Diese staatlich unterstützten Gruppen nehmen kritische Infrastrukturen, Regierungsbehörden und Unternehmen ins Visier, um sich politische, wirtschaftliche oder militärische Vorteile zu verschaffen. Ihre Angriffe sind methodisch und langfristig angelegt und bleiben oft lange unentdeckt.

Auch wenn die Zuordnung schwierig ist, nehmen solche Kampagnen weltweit zu, insbesondere gegen Sektoren von hoher geopolitischer Bedeutung.

Im Dezember 2024 bestätigte das US-Finanzministerium ein Datenleck, das mit staatlich unterstützten chinesischen Hackern in Verbindung stand. Die Angreifer nutzten Schwachstellen in einer SaaS-Plattform für Remote-Support aus, um auf sensible Systeme des Ministeriums zuzugreifen. Das zeigt, wie moderne Spionage zunehmend in Cloud-Umgebungen und über Software von Drittanbietern stattfindet.

4. Hacktivisten

Hacktivisten handeln nicht aus finanziellen Motiven, sondern aus ideologischen Überzeugungen. Sie nehmen Regierungen, Unternehmen und Institutionen ins Visier, um politische oder soziale Anliegen voranzutreiben. Oft wollen sie ihre Ziele bloßstellen oder den Betrieb stören.

Ihre Methoden sind immer ausgefeilter geworden. Einige Gruppen setzen fortschrittliche Taktiken ein, um sensible Daten zu exfiltrieren und öffentlich zugänglich zu machen – mit maximaler Wirkung.

Im Oktober 2023 wurde die British Library von der Hackergruppe Rhysida angegriffen. Nachdem die Bibliothek eine Lösegeldforderung über 20 Bitcoins abgelehnt hatte, veröffentlichten die Angreifer rund 600 GB interne Daten im Internet, darunter personenbezogene Informationen über Nutzer und Mitarbeitende. Der Angriff führte zu erheblichen Beeinträchtigungen und zeigte, wie Hacktivistengruppen Daten als politisches Druckmittel einsetzen können.

5. Advanced Persistent Threats (APTs)

Advanced Persistent Threats (APTs) sind langfristig angelegte, gezielte Cyberangriffe, bei denen sich Angreifer Zugang zu einem Netzwerk verschaffen und dort lange unentdeckt bleiben. Sie verfügen oft über umfangreiche Ressourcen, gehen geduldig und strategisch vor und exfiltrieren Daten nach und nach, um nicht entdeckt zu werden.

APTs zielen häufig auf kritische Sektoren wie Gesundheitswesen, Finanzwesen und Behörden ab. Dabei nutzen sie schwache Zugangsdaten, ungepatchte Systeme und Lücken bei der Multi-Faktor-Authentifizierung aus.

Verhindern Sie, dass Daten nach draußen gelangen

Die Exfiltration von Daten mag die letzte Phase eines Angriffs sein, doch oft verursacht sie den größten Schaden. Sind Informationen erst einmal abgeflossen, zieht das weitreichende Folgen nach sich: regulatorische Konsequenzen, Reputationsschäden, Kundenverluste und einen langfristigen Vertrauensverlust.

Zum Schutz vor diesen Bedrohungen reichen herkömmliche Abwehrmaßnahmen nicht aus. Sie benötigen Einblick in Datenflüsse, klare Leitplanken für Ihre KI-Tools und Frühwarnsysteme, die Exfiltrationsversuche erkennen, bevor sie erfolgreich sind.

Vor allem sollten Sie den Schutz von Anfang an in den Entwicklungslebenszyklus integrieren. Mit Snyk können Sie Code, Abhängigkeiten, Container und Infrastruktur auf Risiken prüfen, gleichzeitig KI-generierte Ergebnisse absichern und die Offenlegung von Geheimnissen verhindern.

Sie brauchen einen neuen Ansatz, um Ihre KI-Systeme zu schützen und zu verhindern, dass sensible Daten nach draußen gelangen.

Snyks AI Software Posture Management (AI-SPM) geht über herkömmliche Sicherheitsmaßnahmen hinaus: Es schafft Transparenz über KI-spezifische Risiken, setzt Leitplanken für die Nutzung von LLMs durch und schützt vor KI-generierten Schwachstellen. Erfahren Sie noch heute, was sich in Ihrer KI verbirgt.