Lade Login-Box.
zum Digital-Abo
Topthemen: 30 Jahre WiedervereinigungCoronavirusBlitzerwarnerVideosCotube

 

Erneut Hunderte Millionen Zugangsdaten im Netz aufgetaucht

Im Darknet bietet ein Hacker knapp 617 Millionen Benutzernamen mit Passwörtern zum Verkauf. Es geht um Zugangsdaten zu mehreren Online-Diensten. Betroffene Nutzer sollten ihre Passwörter ändern.



Gehackte Computerdaten
Einige der gehackten Daten gehen auf bereits gemeldete Diebstähle zurück, andere stammen aus bisher nicht bekannten Hackerangriffen.   Foto: Jens Büttner

Im Netz sind erneut mehrere hundert Millionen Zugangsdaten zu diversen Online-Diensten entdeckt worden, die zum Verkauf angeboten werden. Ein Teil geht auf bereits gemeldete Datendiebstähle zurück, andere stammen aus bisher nicht bekannten Hackerangriffen.

Die rund 617 Millionen Datensätze bestehen aus Benutzernamen bzw. E-Mail-Adressen sowie kryptografisch verschleierten Passwörtern, wie die Website «The Register» berichtete. Bei dem sogenannten «Hashing» werden die Passwörter mit einem Algorithmus unkenntlich gemacht. Bei einigen Varianten des Verfahrens oder einer fehlerhaften Umsetzung durch die Anbieter kann es nach Einschätzung von Experten jedoch möglich sein, sie zu entziffern.

Die Datensätze werden in einem sogenannten Darkweb-Bereich zum Verkauf angeboten, der nur über das anonymisierte Tor-Netzwerk zu erreichen ist. Dem «Register»-Bericht zufolge geht es unter anderem um Zugangsdaten zu 161,5 Millionen Accounts der App Dubsmash, bei der Nutzer in Lipsync-Videos zu populären Songs posieren können. Ein Anwalt von Dubsmash erklärte «Register», man prüfe die Angelegenheit und werde die Nutzer unterrichten. Der Foto-Marktplatz 500px, bei dem rund 15 Millionen Accounts betroffen sein sollen, benachrichtigte die Nutzer, dass ihre Passwörter zurückgesetzt werden.

Die rund 92,3 Millionen Zugangsdaten des DNA-Analyse-Dienstes MyHeritage stammen hingegen genauso wie die 150,6 Millionen Login-Iinformationen der Diät-App MyFitnessPal aus bereits bekannten Hackerattacken.

Der Verkäufer will für die Daten einige hundert Dollar bis zu knapp 2000 Dollar pro Firma - in der Digitalwährung Bitcoin, die weitgehend anonymisierte Zahlungen ermöglicht. Auch mit nicht lesbaren Passwörtern können Daten wie E-Mail oder Name für Phishing-Mails zum Abgreifen anderer Daten verwendet werden. Gelingt es, die Passwörter aus den Hashes herauszulesen, könnten Angreifer sie auch bei anderen Online-Diensten ausprobieren, in der Hoffnung, dass Nutzer sie mehrfach verwendet haben.

In den vergangenen Jahren kam es immer wieder vor, dass im Netz in großem Stil Zugangsdaten zu diversen Diensten auftauchten. Zuletzt waren in einer großen Sammlung auch Passwörter im Klartext enthalten.

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
13. 02. 2019
11:42 Uhr

Für »Meine Themen« verfügbare Schlagworte

zu Meine Themen hinzufügen

Hinzufügen

Schlagwort zu
Meine Themen

zu Meine Themen hinzufügen

Hinzufügen

Sie haben bereits von 15 Themen gewählt

Bearbeiten

Sie verfolgen dieses Thema bereits

Entfernen

Für die Nutzung von "Meine Themen" ist ihr Einverständnis zur Datenspeicherung nötig.

Weiter
Hacker Hacker-Angriffe Passwörter Pseudonymisierung und Anonymisierung Verkäufe
Diesen Artikel teilen / ausdrucken


Mehr zum Thema
iOS 14

17.09.2020

iOS 14 ist da - und hat viel Neues zu bieten

Bei der Vorstellung neuer Apple-Produkte Mitte September hatte Firmenchef Tim Cook auch iOS 14 angekündigt. Nun ist es tatsächlich schon da. » mehr

Twitter-Konten sollten doppelt abgesichert sein

16.07.2020

Zweiter Schutzwall: So sichern Sie Ihr Twitter-Konto ab

Auch wenn der jüngste Twitter-Hack von Promi-Accounts möglicherweise über Systeme des Unternehmens lief: Jeder sollte sein Konto möglichst gut gegen Angriffe schützen. Und das ist gar kein Hexenwerk. » mehr

iOS 14 in der Betaversion: Tracking nur mit Zustimmung

10.07.2020

Apple hat iOS 14 zum Ausprobieren freigegeben

Bislang konnten nur Entwickler einen Blick auf die Beta-Version des kommenden mobilen Betriebssystems iOS 14 werfen. Nun lädt Apple alle Interessierten ein. Was erwartet sie? » mehr

Rainer Schuldt

07.07.2020

So teilen Sie Ihr WLAN sicher

Ob im Mehrfamilienhaus oder in der Nachbarschaft - warum nicht den Internetanschluss teilen? Wie geht das technisch, und gibt es vielleicht rechtliche Hürden? » mehr

Hackerangriff

28.04.2020

Save.tv warnt Nutzer vor Identitätsdiebstahl

Online-Videorekorder wie Save.tv ermöglichen es, Live-TV-Programme in der Cloud aufzunehmen und dann später zu streamen oder herunterzuladen. Nun haben Hacker den Dienst in die Knie gezwungen. » mehr

Videochat-Dienst Zoom

14.04.2020

Wer kennt mein Zoom-Passwort?

Im Netz sollen Hunderttausende E-Mail-Adressen und Passwörter gehandelt werden, mit denen man sich bei Zoom anmelden kann. Müssen sich Nutzer des Videochat-Dienstes Sorgen machen? » mehr

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
13. 02. 2019
11:42 Uhr



^