1,2 Milliarden gestohlene Benutzerdaten

Riesiger Datendiebstahl lässt viele Fragen offen

| Autor / Redakteur: Peter Koller / Peter Schmitz

Das klassische System aus Nutzername und Passwort wird in jüngster Zeit immer öfter kompromittiert.
Das klassische System aus Nutzername und Passwort wird in jüngster Zeit immer öfter kompromittiert. (Bild: Pixabay)

Ein russischer Verbrecherring soll mehr als eine Milliarde digitale Identitäten gestohlen haben, behauptet die US-Sicherheitsfirma Hold Security. Allerdings gibt es Zweifel an den Motiven des Sicherheitsspezialisten.

Laut einem Bericht der New York Times haben russischer mit Hilfe eines und der Technik -Injection etwa 1,2 Milliarden digitale Identitäten gestohlen, bestehende aus Benutzername und Passwort. Hinter der Enthüllung steht die Security-Firma Hold Security aus Milwaukee. Das Unternehmen ist in der Öffentlichkeit eher unbekannt, soll laut New York Times in der Vergangenheit aber mehrfach an der Aufdeckung großer Datendiebstähle, etwa bei Adobe, beteiligt gewesen sein.

Ein unabhängiger Experte hat der NYT den Datendiebstahl bestätigt. Allerdings will Hold Security unter Berufung auf Vertraulichkeitsvereinbarungen nicht bekanntgeben, von welchen Unternehmen und Websites die Daten gestohlen wurden. Offen ist auch, ob die Daten in Klartext oder in verschlüsselter Form entwendet wurden.

Nach einem Bericht von "Forbes" bietet Hold Security aber Website-Betreibern für eine Gebühr ab 120 US-$ pro Jahr eine Überprüfung an, ob deren Nutzerdaten von dem Hack betroffen sind...

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) prüft derzeit mit Hochdruck zusammen mit den zuständigen deutschen und amerikanischen Behörden, ob deutsche Internetnutzer und Online-Anbieter von dem Vorfall betroffen sind. Sollte die Zahl von 1,2 Milliarden gestohlener digitaler Identitäten zutreffen, so ist mit hoher Wahrscheinlichkeit davon auszugehen, dass sich auch deutsche Internetnutzer darunter befinden. Derzeit gibt es für Privatanwender keine Möglichkeit festzustellen, ob sie von dem Vorfall betroffen sind.

Das Potsdamer Hasso-Plattner-Institut und auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatten nach früheren Datendiebstählen Web-Dienste entwickelt, bei dem Nutzer überprüfen können, ob ihre digitale Identität gestohlen wurde und im Internet kursiert:

Wessen E-Mail ist vom jüngsten Datenklau betroffen?

BSI aktualisiert Sicherheitstest und informiert deutsche Mail-Provider

Wessen E-Mail ist vom jüngsten Datenklau betroffen?

07.04.14 - Als Reaktion auf den Identitätsdiebstahl, bei dem unter anderem drei Millionen deutsche E-Mail-Adressen samt Kennwörtern entwendet wurden, wird erneut eine Online-Prüfung angeboten. Das Bundesamt für Sicherheit in der Informationstechnik hat darüber hinaus dafür gesorgt, dass betroffene Kunden verschiedener Mail-Anbieter direkt informiert werden. lesen

HPI-Tool identifiziert 100.000 gestohlene digitale Identitäten

Identity Leak Checker

HPI-Tool identifiziert 100.000 gestohlene digitale Identitäten

14.07.14 - Der "Identity Leak Checker" des Hasso-Plattner-Instituts (HPI) hat seit Mai bereits mehr als 100.000 Opfer von digitalem Identitätsdiebstahl identifiziert und gewarnt. lesen

Software sucht im Web nach gestohlenen Nutzerdaten

HPI Identity Leak Checker

Software sucht im Web nach gestohlenen Nutzerdaten

29.05.14 - Mit einem Service des Hasso-Plattner-Instituts können Internetnutzer-Nutzer feststellen, ob sie Opfer eines Identitätsdiebstahls im Web geworden sind. lesen

Der Hightech-Verband BITKOM forderte angesichts der Berichte über den Diebstahl von 1,2 Milliarden Kennwörtern und Nutzerdaten durch russische Hacker sofortige Aufklärung. „Jeder Internetnutzer muss umgehend erfahren können, ob seine Daten von dem Diebstahl betroffen sind“, sagt BITKOM-Hauptgeschäftsführer Dr. Bernhard Rohleder. Hier seien sowohl das US-Sicherheitsunternehmen, das den Datendiebstahl aufgedeckt hat, als auch die US-Behörden in der Pflicht. „Dieser Fall zeigt: Die Politik muss den Kampf gegen die Organisierte Kriminalität im Internet deutlich verstärken“, so Rohleder.

Ergänzendes zum Thema
 
BITKOM: Acht Tipps für sichere Passwörter

Kommentare werden geladen....

Kommentar zu diesem Artikel

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 42865861 / DDoS und Spam)