Millionen gestohlener Online-Konten deutscher User aufgetaucht

21. Jänner 2014, 11:55
60 Postings

Datensätze enthielten E-Mail-Adresse und Passwort - Mehrheit der Adressen enden auf .de

Mehrere Millionen Zugangsdaten für Online-Dienste von deutschen Nutzern sind nach Angaben des Bundesamt für Sicherheit in der Informationstechnik (BSI) gekapert worden. Forschungseinrichtungen und Strafverfolgungsbehörden seien auf 16 Millionen kompromittierte Benutzerkonten gestoßen, teilte das BSI in Bonn am Dienstag mit. Die Datensätze enthielten meist eine E-Mail-Adresse und ein Passwort.

Keine Mailadressen mit der Endung "at."

Mehr als die Hälfte der Mailadressen endeten auf .de und gehörten daher wahrscheinlich Internetnutzern aus Deutschland, sagte Tim Griese vom BSI. Das Bundesamt gab gegenüber der APA an, dass natürlich nicht auszuschließen sei, dass trotzdem auch österreichische User betroffen sein könnten, obwohl keine Mailadressen mit der Endung at. dabei seien. Die Forscher und Strafverfolger hätten die Daten an das BSI übergeben. Die Behörde hat eine Webseite eingerichtet, auf der Nutzer überprüfen können, ob sie betroffen sind. Internetnutzer können dort ihre E-Mail-Adresse eingeben, die dann mit den Daten abgeglichen wird. Bei einem Treffer bekommen die Nutzer eine Nachricht an die angegebene Mailadresse. "Wenn das passiert, ist Ihr Rechner wahrscheinlich mit einer Schadsoftware infiziert", sagte Griese. Die Nachricht des BSI enthalte Tipps, was in diesem Fall zu tun sei.

"Zombie"-Rechner

Die Zugangsdaten seien bei der Analyse von Botnetzen aufgetaucht. Das sind Netzwerke gekaperter Computer, die oft ohne das Wissen der Nutzer mit Schadsoftware infiziert wurden. Kriminelle benutzen die "Zombie"-Rechner beispielsweise, um massenhaft E-Mails zu versenden. Weil noch ermittelt werde, wollte das BSI keine weiteren Angaben zur Quelle der Daten machen.

Die Datensätze könnten auf gekaperte E-Mail-Konten hindeuten. Doch die Kombination aus Mail-Adresse und Passwort wird häufig auch zum Anmelden bei anderen Dienste benutzt, etwa für Online-Netzwerke oder Shopping-Seiten. Betroffene sollten ihren Computer mittels Anti-Viren-Software säubern und Zugangsdaten für ihre Online-Profile ändern, empfiehlt das BSI. (APA, 21.1. 2014)

Share if you care.