773 Millionen E-Mail-Adressen und Passwörter öffentlich gemacht

Die gehackten Daten wurden erstmals vom Sicherheitsforscher Troy Hunt ans Licht gebracht. Hunt betreibt die beliebte Webseite Have I Been Pwned, auf der Ihr überprüfen könnt, ob Eure eigene E-Mail-Adresse oder sogar Euer Passwort bei einem Daten-Leak aufgetaucht ist. Die Chancen, dass es auch Euch erwischt hat, stehen nach all den Leaks in den letzten Jahr ziemlich hoch.

Laut Hunt ist Collection #1 die größte Sammlung an gehackten Informationen. Allerdings muss dazu gesagt sein, dass es sich eher um eine Zusammenstellung von vielen verschiedenen Datenbanken handelt, sozusagen eine Art Masterliste. Die Leaks selber sind bis zu 4 Jahre alt. Unter den fast 773 Millionen Daten sind schon die doppelten Einträge herausgezählt, die Hunt allesamt gelöscht hat, bevor er die Daten in die Datenbank für seine Webseite hochgeladen hat.

Die ursprüngliche Datenerhebung hatte erstaunliche 2,7 Milliarden Reihen an E-Mail-Adressen und Passwörtern, darunter über eine Milliarde einzigartige Kombinationen von E-Mail-Adressen und Passwörtern. Bedenkt man nun, dass die Daten in einem Hackerforum verbreitet und auf der File-Sharing-Site MEGA hochgeladen worden sind, ist von eventuellen Missbräuchen natürlich auszugehen.

Wofür werden meine Daten verwendet?

Eine Masterliste wie diese wird allen voran bei "Credential Stuffing"-Angriffen zum Einsatz gebracht, bei denen Hacker einen automatisierten Prozess ausführen, der E-Mail- und Passwortkombinationen bei einem Online-Dienst ausprobieren, bis eine passt. Wenn Ihr das gleiche Passwort für verschiedene Internetdienste verwendet, ist das Risiko natürlich erheblich größer, dass sich jemand letztlich mit Euren Daten bei einem Dienst einloggen kann.

Und was jetzt?

Als erstes sollte Ihr die genannte Webseite Have I Been Pwned besuchen und überprüfen, ob Eure Daten auch in dem Leak auftauchen. Die Webseite zeigt Euch direkt an, ob und bei welchem Leak Eure Daten betroffen waren. In diesem Fall sollte Ihr entsprechend Eure Passwörter ändern. Empfehlenswert ist immer ein Passwort Manager, der sowohl Eure Passwörter sicher abspeichert, und Euch auch bei der Wahl eines neuen Passworts mit einem Generator unterstützt. Wir möchten Euch an dieser Stelle Dashlane empfehlen, es gibt aber auch weitere sehr gute Dienste wie z.B. 1Password, die mit Have I Been Pwned zusammenarbeiten, und nicht zuletzte LastPass.

${app-com.dashlane}${app-com.agilebits.onepassword}

Quelle: Troy Hunt