[Prince]

Nutzer von Google-Diensten sollen vorsichtshalber ihre Zugangskennung zu ihren Konten ändern. Denn aktuell ist eine Liste mit rund 5 Millionen Passwörtern im Klartext aufgetaucht. Woher die Daten stammen, ist derzeit noch nicht geklärt.
Die Sammlung wurde von verschiedenen Sicherheits-Forschern an mehreren Punkten gesichtet. So tauchte sie beispielsweise in einschlägigen russischen Untergrund-Foren auf, aber auch in Filesharing-Netzen soll die fragliche Datei bereits kursieren. Bisher liegen noch keine Erkenntnisse darüber vor, wie alt die enthaltenen Daten sind.

"Bei einigen Einträgen konnte nachvollzogen werden, dass die drei Jahre alt sind, und bei einigen ist anzunehmen, dass sie sogar noch älter sind", erklärte Peter Kruse von der dänischen CSIS Security Group. Da jedoch die wenigsten Nutzer regelmäßig ihre Passwörter ändern, ist die Wahrscheinlichkeit hoch, dass die Daten noch immer den Zugang zu zahlreichen Accounts ermöglichen.

Die Sicherheits-Verantwortlichen bei Google gehen nach einer Prüfung des Sachverhalts nicht davon aus, dass die Daten aus einem Einbruch in die Systeme des Konzerns stammen. Und auch die externen Experten halten es für recht wahrscheinlich, dass hier Informationen aus verschiedenen Quellen zusammengetragen wurden. Möglich ist beispielsweise, dass Nutzer die Angaben bei Phishing-Angriffen hinterließen oder diese von Botnetz-Trojanern mit integriertem Keylogger ausgespäht wurden. Dafür spricht auch, dass vereinzelt Zugangsdaten von anderen Web-Diensten zu finden sind.

Zusätzliche Sicherheit annehmen
Angesichts dessen, dass in der letzten Zeit bereits weitaus größere Datensammlungen dieser Art aufgetaucht sind, scheint die Menge von 5 Millionen Kennungen relativ klein. Allerdings muss davon ausgegangen werden, dass noch mehr solcher Zusammenstellungen in der kriminellen Szene kursieren. Seitens Google empfiehlt man daher, auch die zusätzlichen Sicherheits-Features wie beispielsweise die Zwei-Wege-Authentifizierung zu verwenden, die verschiedene Unternehmen anbieten.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


Wer betroffen ist wird von Google informiert. Ihr müsste dazu keine dubiosen Seiten aufsuchen um das zu prüfen.

[Destiny]

Vielen lieben Dank für die Info. Bei googlemail ist übrigens keine PM erfolgt diesbezüglich.

Schon heftig, dass dies passiert ist.