Einer der größten in der Geschichte data breaches hat 16 Milliarden Anmeldedatensätze über dreißig Datenbanken, darunter Anmeldeinformationen von Apple, Google und Facebook. Dieses beispiellose Leck enthält aktuelle Anmeldeinformationen, die von Infostealer-Malware gesammelt wurden, die stillschweigend Daten von infizierten Geräten erntet. Sie sind erhöhten Risiken von Kontoübernahmen ausgesetzt, Identitätsdiebstahl und gezielte Phishing-Angriffe durch. Cybersicherheitsexperten empfehlen dringend, die Aktivierung von Zwei-Faktor-Authentifizierung zum Schutz Ihrer Konten. Weitere Untersuchungen zeigen, wie dieser Verstoß sowohl persönliche als auch unternehmensweite Sicherheitssysteme betrifft.
Ein massiver Datenpanne hat offengelegt 16 Milliarden Anmeldedatensätze across dreißig Datenbanken , was eines der größten ergibt Anmeldeinformationslecks in der Geschichte. Dieser beispiellose Verstoß betrifft Benutzer von große Technologieplattformen darunter Apple, Google, Facebook und viele andere. Die offengelegte Informationen enthält Anmeldedaten , Passwörter und URLs für zahlreiche Online-Dienste.
Die kompromittierten Daten beschränken sich nicht nur auf Social-Media-Konten. Ihre Anmeldedaten für Unternehmensdienste, Regierungsplattformen, VPN-Anbieter, Entwicklerportale und Dateispeicher-Dienste könnten ebenfalls gefährdet sein.
Besonders besorgniserregend ist, dass die meisten dieser Datensätze aktuelle Anmeldedaten enthalten und nicht wiederverwendete Daten aus früheren Lecks. Sicherheitsexperten glauben, dass diese Informationen hauptsächlich durch Infostealer , eine Art von Malware die heimlich sammelt sensible Daten von infizierten Geräten. Diese bösartigen Programme sammeln heimlich Ihre Anmeldeinformationen und senden sie an entfernte Server, die von Angreifern kontrolliert werden.
Das Ausmaß dieses Verstoßes ist atemberaubend. Von den entdeckten dreißig Datenbanken waren neunundzwanzig zuvor nicht öffentlich gemeldet worden, was den riesigen Umfang der bisher unbekannten Datenexposition zeigt. Einige Datenbanken enthalten Millionen von Datensätzen, während andere Milliarden enthalten.
Sie sind nun erhöhten Risiken von Kontoübernahmen , Identitätsdiebstahl , und gezielt Phishing-Kampagnen . Neue Datensätze tauchen weiterhin auf alle paar Wochen , was die Menge der Cyberkriminellen zur Verfügung stehenden kompromittierten Anmeldeinformationen erhöht. Cyberkriminelle können diese Anmeldeinformationen verwenden, um gleichzeitig automatisierte, groß angelegte Angriffe auf mehreren Plattformen zu versuchen.
Die Offenlegung von VPN- und Entwicklerportal-Anmeldeinformationen birgt zusätzliche Sicherheitsbedenken. Experten empfehlen dringend die Aktivierung von Zwei-Faktor-Authentifizierung als kritische Abwehrmaße gegen unauthorized access Versuchen. Auch einzelne Benutzer sind nicht gefährdet, aber ganze Geschäftsnetzwerke und Softwareentwicklungsökosysteme könnten durch diese gestohlenen Anmeldeinformationen kompromittiert werden.
Die Vielfalt der betroffenen Dienste erstreckt sich über mehrere Sektoren und offenbart eine systemische Schwachstelle an Infostealer-Malware. Sowohl persönliche als auch geschäftliche Konten wurden bei diesem Verstoß kompromittiert.
Was diesen Leak besonders gefährlich macht, ist die gut strukturierte Beschaffenheit der Daten. Angreifer können leicht identifizieren, welche Anmeldedaten für bestimmte Dienste funktionieren, was es einfach macht, die Informationen für unbefugten Zugriff auf Ihre Konten auf verschiedenen Plattformen zu nutzen.
Häufig gestellte Fragen
Wie kann ich überprüfen, ob meine Daten kompromittiert wurden?
Sie können überprüfen, ob Ihre Daten kompromittiert durch die Verwendung von vertrauenswürdige Online-Datenleck-Checker wie z. B. Have I Been Pwned, F-Secure Identity Theft Checker oder Nortons Datenbruch-Tool.
Geben Sie Ihre primäre E-Mail-Adresse in diese Dienste ein, um bekannte Verstöße zu scannen. Überprüfen Sie alle gemeldeten Kompromittierungen, um zu identifizieren, was persönliche Informationen wurde offengelegt.
Zur gründlichen Überprüfung vergleichen Sie mehrere Datenbanken, da jede unterschiedliche Verstöße abdeckt.
Nach der Überprüfung aktivieren Sie Zwei-Faktor-Authentifizierung auf Ihren Konten für zusätzliche Sicherheit.
Welche persönlichen Daten wurden von jedem Unternehmen geleakt?
Die geleakten Daten bestanden hauptsächlich aus Anmeldeinformationen (Benutzernamen und Passwörter) für alle betroffene Unternehmen .
Für Apple, Google und Facebook wurden Anmeldedaten von Milliarden von Konten offengelegt.
Es wurden keine umfangreichen persönlichen Profilinformationen im Rahmen des Datenbruchs explizit bestätigt, aber diese Anmeldeinformationen könnten Angreifern Zugang zu Ihren private Daten in diesen Konten gespeichert.
Die Leckage enthielt auch Telegram-Anmeldedaten mit zugehörigen Telefonnummern und Authentifizierungstoken.
Wer war für diesen massiven Datenbruch verantwortlich?
Die massiver Datenbruch wurde von verschiedenen Akteuren verübt Cyberkriminelle Gruppen mit Infostealer-Malware .
Sie sollten wissen, dass diese Bedrohungsakteure in die Geräte der Benutzer eingedrungen sind, um gespeicherte Passwörter, Cookies und Anmeldedaten heimlich und unentdeckt zu extrahieren.
Es wurde keine spezifische Hacker-Gruppe öffentlich als allein verantwortlich identifiziert.
Das beispiellose Ausmaß deutet auf die Beteiligung mehrerer krimineller Organisationen hin, die weltweit agieren und möglicherweise Daten über ... austauschen oder verkaufen. Untergrundmarktplätzen .
Die Ermittlungen zur Identifizierung der spezifischen Täter dauern noch an.
Haben betroffene Unternehmen seit dem Leak neue Sicherheitsmaßnahmen implementiert?
Ja, betroffene Unternehmen haben seit dem Leak neue Sicherheitsmaßnahmen implementiert.
Sie werden feststellen, dass sie sich verbessert haben Multi-Faktor-Authentifizierungssysteme und förderten deren Übernahme aggressiver. Sie haben auch gestärkt Passwortmanagement-Praktiken , was Benutzer auffordert, kompromittierte Anmeldeinformationen sofort zu ändern.
Unternehmen haben verschärft Cloud-Infrastrukturkonfigurationen , insbesondere für Elasticsearch- und Objektspeicher-Dienste.
Sie führen weitere strenge Audits von Drittanbietersystemen und haben Überwachungsprotokolle aufgerüstet, um unbefugten Zugriff schneller zu erkennen.
viele arbeiten auch mit Cybersicherheitsforscher für eine bessere Bedrohungserkennung.
Kann ich rechtliche Schritte einleiten, wenn meine Informationen offengelegt wurden?
Sie haben möglicherweise rechtliche Gründe, Maßnahmen zu ergreifen, wenn Ihre persönlichen Daten bei einer Datenpanne .
Ihre Optionen beinhalten den Beitritt Sammelklagen oder die Einreichung individueller Ansprüche aufgrund von Fahrlässigkeit des Unternehmens oder Verstößen gegen Datenschutzgesetze.
Prüfen Sie, ob Ihr Bundesland Gesetze zur Benachrichtigung über Datenschutzverletzungen die verletzt wurden.
Die Erfolgsaussichten Ihres Falls hängen von der Sensibilität der offengelegten Daten und dem nachweisbaren Schaden oder dem Risiko eines zukünftigen Schadens ab.
Konsultieren Sie einen Datenschutz-Anwalt um Ihre spezifische Situation und mögliche Ansprüche zu bewerten.
