Dumpster Diving bezeichnet eine physische Angriffsmethode, bei der Angreifer M\u00fcllbeh\u00e4lter und Papierk\u00f6rbe nach weggeworfenen vertraulichen Informationen durchsuchen. Passw\u00f6rter, Kontonummern, interne Dokumente oder Organigramme k\u00f6nnen dabei die Grundlage f\u00fcr weiterf\u00fchrende Angriffe wie gezieltes Phishing oder Social Engineering gegen\u00fcber Mitarbeitern liefern. Zu den m\u00f6glichen Fundst\u00fccken z\u00e4hlen etwa ausgedruckte E-Mails, Gehaltsabrechnungen und nicht geschredderte Vertragsunterlagen<\/strong>. F\u00fcr das Durchsuchen von Papierabf\u00e4llen ben\u00f6tigt ein Angreifer weder technisches Fachwissen noch Zugriff auf interne Systeme<\/strong>, sondern lediglich physischen Zugang zum Abfall. Auch digitale Datentr\u00e4ger, die ohne sichere L\u00f6schung im Restm\u00fcll landen, z\u00e4hlen zu den m\u00f6glichen Fundst\u00fccken dieser Methode. Dumpster Diving kann deshalb als physische Methode der Informationsbeschaffung im Kontext von Social Engineering oder zur Vorbereitung anderer Angriffe eingesetzt werden.<\/p>\n Liegen nicht geschredderte Vertragsunterlagen und Gehaltsabrechnungen im B\u00fcrom\u00fcll eines Versicherers, erhalten Angreifer daraus Informationen, die als Grundlage f\u00fcr weiterf\u00fchrende Social-Engineering-Angriffe dienen k\u00f6nnen. Kundennamen, Vertragsnummern oder interne Ansprechpartner aus solchen Unterlagen k\u00f6nnen es erleichtern, sp\u00e4tere Phishing-Nachrichten glaubw\u00fcrdiger zu gestalten<\/strong>. Ob ein solcher Fund tats\u00e4chlich zu einem Folgeangriff f\u00fchrt, h\u00e4ngt davon ab, wie vollst\u00e4ndig die gefundenen Informationen sind und wie konsequent das Unternehmen sensible Dokumente vor der Entsorgung vernichtet.<\/p>\n Ein Angreifer durchsucht bei Dumpster Diving gezielt \u00f6ffentlich zug\u00e4ngliche oder unzureichend gesicherte M\u00fcllbeh\u00e4lter, Papierk\u00f6rbe und Entsorgungscontainer nach verwertbaren Informationen. Ausgedruckte Dokumente, Notizen oder aussortierte Datentr\u00e4ger k\u00f6nnen dabei Namen, Zugangsdaten, interne Abl\u00e4ufe oder Organisationsstrukturen preisgeben, ohne dass ein technischer Angriff auf IT-Systeme notwendig ist<\/strong>. Wie leicht solche Informationen zug\u00e4nglich sind, h\u00e4ngt unter anderem von der Entsorgungspraxis und der Absicherung des Entsorgungsbereichs ab. Die gesammelten Informationen k\u00f6nnen anschlie\u00dfend f\u00fcr weiterf\u00fchrende Angriffe genutzt werden, etwa um sich am Telefon oder per E-Mail glaubw\u00fcrdig als interne Person auszugeben. Ein unzureichend gesicherter Entsorgungsbereich \u2013 etwa ein frei zug\u00e4nglicher Container ohne Schlie\u00dfmechanismus<\/strong> \u2013 erleichtert Angreifern den Zugriff, w\u00e4hrend ein gesch\u00fctzter und kontrollierter Bereich diesen Angriffsweg erschwert. Je genauer die gefundenen Unterlagen interne Namen oder Abl\u00e4ufe preisgeben, desto \u00fcberzeugender l\u00e4sst sich damit ein nachfolgender Social-Engineering-Versuch gestalten.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,398],"class_list":["post-33696","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-social-engineering"],"acf":{"card_description":"Dumpster Diving: physische Informationsbeschaffung, bei der Angreifer M\u00fcll nach vertraulichen Daten durchsuchen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Social Engineering","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Dumpster Diving ist eine physische Methode der Informationsbeschaffung, bei der Angreifer gezielt M\u00fcllbeh\u00e4lter und Papierk\u00f6rbe nach weggeworfenen vertraulichen Informationen wie Passw\u00f6rtern, Kontonummern, internen Dokumenten oder Organigrammen durchsuchen, um daraus Ansatzpunkte f\u00fcr weiterf\u00fchrende Angriffe zu gewinnen.","at_a_glance":[{"bullet":"Dumpster Diving ist eine physische Methode der Informationsbeschaffung ohne Angriff auf IT-Systeme und kann zur Vorbereitung von Social-Engineering- oder anderen Folgeangriffen dienen."},{"bullet":"Auch unzureichend gel\u00f6schte Datentr\u00e4ger wie USB-Sticks im M\u00fcll k\u00f6nnen vertrauliche Daten preisgeben."},{"bullet":"In autorisierten Penetrationstests wird die Methode gezielt eingesetzt, um Schwachstellen in der Entsorgungspraxis eines Unternehmens aufzudecken."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Durchsucht ein Angreifer die Entsorgungsboxen vor einem B\u00fcrogeb\u00e4ude, kann er dort ungeschredderte Ausdrucke mit internen Informationen finden und f\u00fcr einen gezielten Phishing-Angriff verwenden."},{"example":"Im Rahmen eines autorisierten Penetrationstests findet das Red Team im Au\u00dfencontainer eines Unternehmens vollst\u00e4ndige Organigramme und Projektpl\u00e4ne, die f\u00fcr Social-Engineering-Angriffe genutzt werden k\u00f6nnten."},{"example":"Ein nicht ordnungsgem\u00e4\u00df entsorgter USB-Stick mit unverschl\u00fcsselten Kundendaten kann eine Verletzung des Schutzes personenbezogener Daten darstellen; ob eine Meldung an die Aufsichtsbeh\u00f6rde nach DSGVO erforderlich ist, h\u00e4ngt von der Risikobewertung ab."},{"example":"Liegen nicht geschredderte Vertragsunterlagen und Gehaltsabrechnungen im B\u00fcrom\u00fcll eines Versicherers, k\u00f6nnen Angreifer daraus Informationen gewinnen, die als Grundlage f\u00fcr weiterf\u00fchrende Social-Engineering-Angriffe auf das Unternehmen dienen."}],"misconception":[{"myth":"Weggeworfene Dokumente sind, sobald sie im M\u00fcll landen, kein Sicherheitsrisiko mehr, weil sich niemand f\u00fcr Abfall interessiert.","reality":"Unzureichend gesicherte oder \u00f6ffentlich zug\u00e4ngliche Abfallbeh\u00e4lter k\u00f6nnen Unbefugten Zugriff erm\u00f6glichen; ungeschredderte Dokumente k\u00f6nnen verwertbare Informationen enthalten."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33663],"pillar_link":null,"sources":[{"publisher":"","name":"Studie \u201eDurchf\u00fchrungskonzept f\u00fcr Penetrationstests\" \u2014 Abschnitt physische Angriffe (Dumpster Diving)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Publikationen\/Studien\/Penetrationstest\/penetrationstest.pdf?__blob=publicationFile&v=3","doc_type":"","group":"used"},{"publisher":"","name":"Dumpster diving is a filthy business","url":"https:\/\/www.welivesecurity.com\/2021\/08\/17\/dumpster-diving-is-filthy-business\/","doc_type":"2021","group":"used"},{"publisher":"","name":"Daten auf Festplatten, Datentr\u00e4gern und Smartphones sicher l\u00f6schen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Daten-sichern-verschluesseln-und-loeschen\/Daten-endgueltig-loeschen\/daten-endgueltig-loeschen_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung), Artikel 33 und 34","url":"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/TXT\/HTML\/?uri=CELEX:32016R0679","doc_type":"","group":"used"},{"publisher":"","name":"Social Engineering (Sicherheit) \u2014 Abschnitt \u201eDumpster Diving\"","url":"https:\/\/de.wikipedia.org\/wiki\/Social_Engineering_(Sicherheit)","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Dumpster Diving?<\/h2>\n
Woran erkenne ich Dumpster Diving?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Durchw\u00fchlte Abfallbeh\u00e4lter<\/td>\n M\u00fcllbeh\u00e4lter oder Container wirken durchsucht, Deckel stehen offen oder Inhalt liegt verstreut.<\/td>\n<\/tr>\n \n Fremde Personen im Entsorgungsbereich<\/td>\n Unbekannte Personen halten sich ohne erkennbaren Grund l\u00e4nger bei M\u00fclltonnen oder Containern auf.<\/td>\n<\/tr>\n \n Sensible Dokumente im normalen Altpapier<\/td>\n Sensible Unterlagen wie Vertr\u00e4ge oder Gehaltsabrechnungen liegen unzerkleinert im normalen Papierm\u00fcll.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n