Specops Software erweitert seine Breached Password Protection-Datenbank um über 203 Millionen neue kompromittierte Kennwörter

800 Millionen geleakte Passwörter zeigen: Feiertage sind ein Sicherheitsrisiko

Berlin, 13. November 2025 – Specops Software hat eine Stichprobe aus 800 Millionen geleakten Passwörtern untersucht und dabei herausgefunden, dass darin rund 750.000 kompromittierte Kennwörterdirekt mit Feiertagsthemen in Verbindung stehen. Mit dieser Analyse will Specops darauf aufmerksam machen, wie saisonale Ereignisse und Themen zu Sicherheitslücken in Unternehmen führen. Gleichzeitig wird die Breached Password Protection (BPP)-Datenbank der Specops Password Policy-Lösung auf über 203 Millionen einzigartige kompromittierte Passwörter erweitert, um Angriffe durch wiederverwendete Kennwörter auch in Zukunft weiterhin gezielt zu verhindern.

Viele Unternehmen fordern zum Jahresende Passwortänderungen. Endnutzer sind in dieser Zeit oft bereits im Jahresendstress und neigen dann zu einfachen Passwörtern mit saisonalen Basisbegriffen wie „Snow2025“ oder „Santa!“. Was für Mitarbeiter oftmals als einfache Gedächtnisstütze dient, stellt für Angreifer eine Einladung dar: Automatisierte Passwort-Cracking-Tools nutzen Wörterbücher mit Millionen solcher gängigen Begriffe und deren Variationen. Selbst scheinbar komplexe Kombinationen wie „Chr1stm@s!“ sind daher in Sekunden zu knacken.

Analyse deckt Muster auf

Die aktuelle Analyse von Specops Software zeigt, wie stark kulturelle und saisonale Einflüsse das Passwortverhalten prägen. Das Problem: Muster lassen sich leicht vorhersagen und werden von modernen Angriffstools bereits gezielt ausgenutzt. Sicherheitsexperten raten daher, auf Passwortmanager und mehrstufige Authentifizierungsverfahren zu setzen, um das Risiko durch schwache oder wiederverwendete Passwörter zu minimieren.

Zu den am häufigsten vorkommenden Begriffen zählen:
-„Snow“ – 211.207 Vorkommen;
-„Noel“ – 101.277 Vorkommen;
-„Santa“ – 95.222 Vorkommen.

Mehr Einblicke in die Analyse erhalten Sie hier: https://specopssoft.com/de/blog/kompromittierte-feiertagspasswoerter/.

Über Specops Software GmbH
Specops Software, ein Outpost24-Unternehmen, ist der führende Anbieter von Passwort-Management- und Authentifizierungslösungen. Specops Software schützt Ihre Geschäftsdaten, indem es schwache Passwörter blockiert und die Benutzerauthentifizierung sichert. Mit einem kompletten Portfolio von Lösungen, die nativ in Active Directory integriert sind, stellt Specops sicher, dass sensible Daten vor Ort und unter Ihrer Kontrolle gespeichert werden. Specops Software wurde 2001 gegründet und hat seinen Hauptsitz in Stockholm, Schweden, sowie weitere Niederlassungen in den USA, in Kanada, Großbritannien, Frankreich und Deutschland. Mehr Informationen unter: https://specopssoft.com/de/.

Outpost24 unterstützt Unternehmen bei der Verbesserung ihrer Cyber-Resilienz mit einem umfassenden Angebot an CTEM-Lösungen (Continuous Threat Exposure Management). Die intelligente Cloud-Plattform von Outpost24 vereinheitlicht das Asset-Management, automatisiert die Schwachstellenbewertung und quantifiziert Cyber-Risiken im geschäftlichen Kontext. Führungskräfte und Sicherheitsteams auf der ganzen Welt vertrauen darauf, dass Outpost24 die wichtigsten Sicherheitsprobleme innerhalb ihrer Angriffsfläche identifiziert und priorisiert, um die Risikominderung zu beschleunigen. Outpost24 wurde 2001 gegründet und hat seinen Hauptsitz in Schweden und den USA. Weitere Niederlassungen befinden sich in Großbritannien, den Niederlanden, Belgien, Dänemark, Frankreich und Spanien. Besuchen Sie https://outpost24.com/ für weitere Informationen.

Firmenkontakt
Outpost24
Patrick Lehnis
Gierkezeile 12
10585 Berlin
+49 160-3484013
outpost24.com/de/

Pressekontakt
Sprengel & Partner GmbH
Lisa Wolf
Nisterstraße 3
56472 Nisterau
+49 2661 91260-0