Eine der wohl größten Datendiebstähle im Internet macht derzeit die Runde. Dabei wurden über 770 Millionen Accounts gestohlen und die E-Mails samt Passwörter veröffentlicht. 87 Gigabyte an Textfiles kamen dabei zusammen, was eine unglaubliche Zahl ist, wenn man sich vor Augen hält, wie winzig klein eine Textdatei mit einer gespeicherten E-Mail Adresse samt Passwort ist.
Doch anscheinend ist dies nur der Anfang einer riesigen Diebstahlaktion von Hackern, die weltweit auf Tausende von unterschiedlichen Quellen zugreifen konnten.
Wie troyhunt.com berichtet, wurden 772,904,991 eindeutigen E-Mail Accounts veröffentlicht. Auf dem Cloud-Service MEGA konnte man sich die 87 Gigabyte herunterladen und der Download war für jedermann mehrere Tage zugänglich. Diese Sammlung an Daten wurde als „Collection #1 Data Breach“ gekennzeichnet, die auf 2,692,818,238 Zeilen kommt. Insgesamt sind 21,222,975 eindeutige Passwörter dabei zuzuordnen.
Troy Hunt empfiehlt auf haveibeenpwned.com vorbeizusurfen und nachzuschauen, ob die eigenen E-Mail Adressen in dem Breach veröffentlicht wurden. Wenn ihr die Meldung erhaltet „found no pastes“ dann ist vorerst alles gut – aber nur vorerst, denn über die Zeit werden nach und nach weitere Daten veröffentlicht. Sollte eure E-Mail in einem Breach auftauchen, dann solltet ihr sofort sämtliche Passwörter dazu ändern.
Außerdem könnt ihr auf der Website einfach mal zum Spaß irgendein Passwort eingeben und nachschauen, wie oft es in der Datenbank vorkommt und von anderen Usern genutzt wird. Troy führt das Beispiel von „P@ssword“ an und landet dabei über 50.000 Treffer, was einfach mehr als unsicher ist und von euch niemals verwendet werden sollte.
Er fügte hinzu: „Das einzig sichere Passwort ist das, an das ihr euch nicht erinnern könnt! Also legt euch einen Passwort-Manager zu.“
Darüber hinaus solltet ihr unbedingt das „Zwei Wege Authentifizierungsverfahren“ von Microsoft für euren Account aktivieren, falls ihr das nicht schon längst gemacht habt. Wie das genau geht, wird euch hier erklärt. Zum weiteren Schutz solltet ihr einen Passwort-Keeper wie beispielsweise Keepass am PC oder Android nutzen und für jede Website ein anderes Passwort anlegen.
= Partner- & Affiliate-Links: Mögliche aufgeführte Angebote sind in der Regel mit sogenannten Affiliate-Links versehen. Mit einem Kauf über einen dieser Links unterstützt ihr Xboxdynasty. Ohne Auswirkung auf den Preis erhalten wir vom Anbieter eine kleine Provision und können diese Website kostenlos für euch anbieten.
Wtf? Das is ja mal krass… 770 mio accounts!!!
Ich hasse solche Menschen, sollen einfach tot umfallen und gut ist.
Habe mir natürlich den Spaß gemacht und mal meine E-Mail Adressen überprüfen lassen. 2 davon sollen gepwned sein.
ich hoffe doch das Keepass eine ausschließliche OfflineApp ist, denn Online kann es ja auch leichter gehackt werden
Ja ist es.
Da haben jetzt einige Mega Combo Listen für Xxx Pay Sites ??? , sowas ist scheisse aber auch normal in unser Welt wo jeder jedem alles zeigt wie toll er ist und der beste
Bei mir kam da eine „good news“. Habe mir die Seite mal als Lesezeichen gespeichert.
770 Millionen. Das ist mal eine Hausnummer. Würde es jetzt wieder direkt um irgendwelche Z Promis oder Politiker gehen, würde nur noch „Tatü tata“ das ein oder andere Spezial forces Team ganz hibbelig ausrücken. So wird nur empfolen da und da nachzusehen ob mann selbst nicht dabei ist. Ich hatte glück und bin es nicht.
Eine meiner Adressen soll gepwned sein, was auch immer das heisst…
Das heißt, dass deine E-Mail eventuell sogar samt Passwort von irgendeiner Seite (Shop, Account, E-Mail, andere Anbieter) in einer Breach Datei offengelegt wurde. Es wird empfohlen für die betroffene E-Mail sämtliche Passwörter zu ändern.
Die Seite empfiehlt dir also für den entsprechenden und betroffenen E-Mail Account alle Passwörter überall zu ändern.
Deine Passwörter solltest du in einem Passwort-Manager speichern/pflegen, damit du überall ein anderes PW anlegen kannst.
Hab mir zu Hause sogar ein Heft hingelegt, weil ich warum auch immer den Passwort-Managern nicht über den Weg traue…!
Obwohl mir jeder IT Heini sagt das passt schon…! Abwarten.
Schön auch, dass diese News hier auch eingestellt wurde!!! ????
Habs vorher auf ner anderen Medienseite schon gelesen und wusste daher, dass ich dabei bin ?
Top, danke, das war zwar nicht so gemeint aber sehr nett die Erklärung, hilft sicher einigen @Zorn xD
Ich weiss natürlich was machen aber ich habe mein Passwort natürlich schon geändert 😉
War auf gepwned bezogen xD
peeze
Gleich mal überprüft und ich bin glücklicherweise nicht betroffen.
Aber ist schon ne krasse Sache.
Man will sich immer gar nicht vorstellen, was mit Daten in den falschen Händen alles angestellt werden kann.
Hab auch mal kurz geschaut und zum Glück nichts dabei.
Na toll meine primäre Mail war dabei, alle anderen nicht. Habe zur Sicherheit das Passwort zu der Mail-Adresse geändert. Danke für den Hinweis.
Es kann auch ein Dienst sein, wo du die E-Mail für die Registrierung genutzt hast, nicht nur das Postfach selbst.
Mmh ok das ist dann problematischer, wenn man nicht nachvollziehen kann welche Seite. Das alles zu ändern wäre eine Menge arbeit, wobei nicht jede Seite zum Glück wichtig ist. Auch danke für die Klarstellung.