Millionen E-Mail-Konten geknackt

[News-Bot]

Folgende News wurde am 21.01.2014 um 18:34:54 Uhr veröffentlicht:
Millionen E-Mail-Konten geknackt
Top-Themen

Berlin (dpa) - Mehrere Millionen Zugangsdaten für Online-Dienste sind nach Angaben des Bundesamt für Sicherheit in der Informationstechnik (BSI) gekapert worden. Betroffen seien 16 Millionen Benutzerkonten, teilte die Behörde am Dienstag mit.
Sie richtete eine Webseite ein, auf der Menschen überprüfen konnten, ob sie betroffen sind. Der Ansturm an Anfragen zwang allerdings die Server in die Knie, die Seite war zeitweise nicht mehr erreichbar.
Die Datensätze enthielten meist eine E-Mail-Adresse und ein Passwort, erklärte das BSI. Forscher und Strafverfolger seien auf die Daten gestoßen und hätten sie an das BSI übergeben.
Auf der Webseite können Nutzer ihre E-Mail-Adresse eingeben, die dann mit den Daten abgeglichen wird. Auch die Bundesregierung wies auf die Testseite hin. Regierungssprecher Steffen Seibert verschickte den Link über sein Twitter-Profil. Das sorgte zusammen mit ersten Medienberichten über den Vorfall zu einem riesigen Ansturm an Anfragen: Schon nach kurzer Zeit war die Seite teilweise nicht mehr erreichbar.
Der test beim BSI läuft so ab: Gibt es bei der Überprüfung der E-Mail-Adresse einen Treffer, bekommen die Internetnutzer eine Nachricht geschickt. «Wenn das passiert, ist Ihr Rechner wahrscheinlich mit einer Schadsoftware infiziert», sagte Tim Griese vom BSI der dpa. Die Nachricht des BSI enthalte Tipps, was in diesem Fall zu tun sei. Mehr als die Hälfte der Mailadressen endeten auf.de und gehörten daher wahrscheinlich Internetnutzern aus Deutschland, sagte Griese. Wer keine Mail vom BSI bekommt, ist demnach nicht von dem Datenklau betroffen.
Die Zugangsdaten tauchten bei der Analyse von Botnetzen auf. Das sind Netzwerke gekaperter Computer, die oft ohne das Wissen der Nutzer mit Schadsoftware infiziert wurden. Kriminelle benutzen solche Zombie-Rechner beispielsweise, um massenhaft E-Mails mit Werbung oder Schadprogrammen zu versenden. «Hinter Botnetzen steckt verdammt viel kriminelle Energie und eindeutig ein böser Wille», schreibt das BSI auf seiner Webseite. Weil noch ermittelt werde, wollte die Behörde keine weiteren Angaben zur Quelle der Daten machen. Das Bundeskriminalamt bestätigte lediglich, dass es polizeiliche Ermittlungen gegeben habe. Diese dauerten an.
Die Datensätze können nicht nur auf gekaperte E-Mail-Konten hindeuten. Dieselbe Kombination aus Mail-Adresse und Passwort verwenden viele Internet-Anwender fahrlässig auch zum Anmelden bei anderen Dienste, etwa für Online-Netzwerke wie Facebook oder bei Shopping-Seiten. Viele Menschen setzten dasselbe Passwort für mehrere Online-Dienste ein. Wer einen Dienst knackt, kann sich in diesen Fällen dann Zugang zu weiteren Profilen verschaffen. Betroffene sollten ihren Computer digital säubern und Zugangsdaten für ihre Online-Profile ändern, empfiehlt das BSI.

 

[K345601]

Mensch Richard ...

 

[Smssam]

Und diese Prüfseite ist aufgrund der Auslastung die ganze Zeit nicht erreichbar...

Mensch Richard ...

Haha

 

[K345601]

Und diese Prüfseite ist aufgrund der Auslastung die ganze Zeit nicht erreichbar...

Na, ob es da nicht Seiten-Klone geben wird

 

[DonneS88]

also ich habe 3 mail-adressen, die ich öfter verwende, davon war wohl eine in dieser datenbank

 

[bob777]

also ich habe 3 mail-adressen, die ich öfter verwende, davon war wohl eine in dieser datenbank

Dann mal schnell das Passwort ändern

 

[Katzee]

Wer seine Emailadresse überprüfen lassen will, kann das hier tun:
https://www.sicherheitstest.bsi.de

Die Webadresse ist oft überlastet. Mit ein wenig Geduld klappt es aber meist doch.

 

[knuppel]

Hat jemand seine E-Mail Adresse bei einem Dienst wo man keine (oder eine falsche) Adresse angeben kann und man gibt diese jetzt (von zu Hause) bei diesem BSI Dingens ein, dann wissen die theoretische nun welchem Haushalt welche E-Mail Adresse gehört, weil bei der Formulareingabe evtl. IP und E-Mail Adresse gespeichert werden...

 

[Herzoegchen90]

Hat jemand seine E-Mail Adresse bei einem Dienst wo man keine (oder eine falsche) Adresse angeben kann und man gibt diese jetzt (von zu Hause) bei diesem BSI Dingens ein, dann wissen die theoretische nun welchem Haushalt welche E-Mail Adresse gehört, weil bei der Formulareingabe evtl. IP und E-Mail Adresse gespeichert werden...

BSI = Bundesamt für Sicherheits in der Informationstechnik... ergo eine staatliche Institution ergo haben die deine Adressdaten bereits...
Und wenn dir wichtiger ist, dass der Staat zwischen deinen Adressdaten und deiner Emailadresse und deiner IP-Adresse keine Verbindung zieht, als die Überprüfung ob deine Mailadresse zu den betroffenen zählt, dann lass die Überprüfung halt.

 

[knuppel]

Natürlich vertraue ich dem Bund 100%! Die sind ja alle immer so ehrlich

Wenn man eine E-Mail Adresse bei einem ausländischem Anbieter hat, ist nicht gesagt, daß die die Adresse des Besitzers haben.
Also nix ergo...

 

[K345601]

Nicht drin - aber zwei Stunden später kamen zwei neue Spams durch

 

[DerStein]

alles nur Zufall, weitergehen, hier gibt es nix zu sehen

 

[Futjer]

Derzeit tauchen immer mehr interessante und vielversprechende Anwendungen auf, die der Gesellschaft großen Nutzen und viel Geld bringen können. Solche Anwendungen haben einen enormen Einfluss auf die Entwicklung des IT-Geschäfts, das immer mehr Investitionen anzieht. Wie Sie jedoch wissen, ist die schlechte Seite immer das Gegenteil der guten Seite, sodass Ihre Anwendung immer anfällig für Hacking-Versuche, Cyber-Angriffe, Informations- und Datenverkehrsdiebstahl ist. Um dies zu verhindern, müssen Sie Ihre Anwendung mit den vertrauenswürdigsten Anwendungsschutzdiensten wie schützen. Sie können sich also auf die Sicherheit Ihrer Idee verlassen!