Keine neuen Hacks enthalten

Die schieren Ausmaße der Sammlung beeindrucken sogar die IT-Sicherheitsexperten des Online-Magazins Cybernews. Ihre Recherchen haben ergeben, dass die Datensätze am 2. Februar in einem Hackerforum online gestellt wurden. Die gespeicherten Credentials stammen unter anderem aus bekannten Datenlecks bei Netflix, LinkedIn, Exploit.In, Bitcoin, Gmail, Hotmail und Yahoo Mail. Dementsprechend lautet der Name COMB. Das steht für Compilation Of Many Breaches, auf Deutsch: Zusammenfassung vieler Datenlecks. Besonders praktisch sind die mitgelieferten Skripte. Mit query.sh können E-Mails abgefragt werden; sorter.sh hilft beim Sortieren der Daten. Damit Interessenten sich einen Überblick über die Zahl der Datensätze verschaffen können, ist außerdem das Skript count_total.sh enthalten.

3,2 Milliarden Passwörter

Die letzte ähnlich umfangreiche Veröffentlichung erbeuteter Passwörter liegt bereits ein paar Jahre zurück. Bei der Breach Compilation 2017 waren es immerhin 1,4 Milliarden Datensätze, die als Paket zusammengefasst und im Darknet veröffentlicht wurden. Auf dieser Sammlung scheint COMB aufzubauen. Nun allerdings sind mehr als doppelt so viele Accounts aufgeführt. Noch steht nicht bei allen erbeuteten Daten fest, aus welchen Cyber-Attacken sie stammen. Klar ist aber, dass Mail-Accounts aus allen Teilen der Welt aufgelistet sind.

Bin ich betroffen?

Die gehackten 3,2 Milliarden E-Mail-Adressen fügt das Team von Cybernews derzeit zu seiner eigenen Datenbank geleakter Passwörter hinzu. Unter https://cybernews.com/personal-data-leak-check/ können besorgte Verbraucher ihre Mail-Adressen eingeben und überprüfen. Sind sie von einem Hack betroffen, ist das noch kein Grund zur Panik. Allerdings sollten unbedingt die Passwörter aller Accounts geändert werden, in denen die gehackte Adresse verwendet wurde.

Praxis-Tipp

Um sich künftig vor Cyber-Kriminalität zu schützen, empfehlen IT-Experten die Nutzung von Passwort-Managern. Sie speichern zuverlässig höchst sichere Passwörter und machen es dadurch möglich, für jede Webseite eigene Zugangsdaten zu verwenden. Der Vorteil: Wird eine Präsenz gehackt, fällt den Tätern nur der Zugang zu dieser Seite in die Hände. Die Credentials für alle anderen Webseiten können Sie weiterhin unbesorgt benutzen.

eRecht24 Praxis Guide

Rechtssichere Webseiten:
Alles, was Sie wissen müssen

In unserem Guide erklären wir Ihnen in 12 Schritten, wie Sie eine Website rechtssicher erstellen - von der Wahl des Domainnamens über Impressum und Datenschutzerklärung bis hin zu E-Mail- und Newslettermarketing.

Guide jetzt kostenfrei herunterladen!

Vielen Dank!

Wir nehmen es mit dem Schutz Ihrer Daten genau und halten uns an die rechtlichen Vorgaben des Double-Opt-In. Bitte bestätigen Sie zuerst Ihre E-Mail-Adresse. Dann stellen wir Ihnen den Guide kostenfrei zur Verfügung.

Tipp: In unseren Premium-Paketen stehen Ihnen mehr als 10 praktische Guides mit Handlungsempfehlungen und passenden Generatoren und Tools zu verschiedenen Themen (Datenschutz, Urheberrecht, Marketing & Co.) kostenfrei zur Verfügung. Die Premium Praxis Guides werden sie regelmäßig aktualisiert, damit Sie stets auf dem neuesten Stand sind.