LinkedIn hat mitgeteilt, dass es bei der Suche nach seinem Passwortleck die Hilfe der Polizei in Anspruch nimmt. „Wir arbeiten aktiv mit den Behörden zusammen, die den Fall untersuchen“, heißt es in einem Blogeintrag. Leider sei ein Teil der 6,5 Millionen veröffentlichten Passwörter entschlüsselt worden.
Ganz sicher ist noch nicht, wie viele der rund 160 Millionen LinkedIn-Nutzer der Diebstahl wirklich betrifft. Im Blog steht: „So weit uns bekannt ist, wurden keine mit den Passwörtern in Verbindung stehenden E-Mail-Adressen veröffentlicht, und wir haben auch noch keinen definitiven Fall gesehen, in dem wegen dieses Problems unberechtigt auf das Konto eines Mitglieds zugegriffen wurde.“ Die E-Mail-Adresse sei aber für den Log-in-Vorgang unbedingt erforderlich.
Nachdem es von dem Sicherheitsvorfall gehört hatte, deaktivierte LikedIn nach eigenen Angaben diejenigen Passwörter, die es für besonders gefährdet hielt, und informierte die Kontoinhaber darüber. Diese können nun ein neues Passwort vergeben. Außerdem habe man entschieden, die Passwörter künftig mit dem „Salting“ (Salzen) genannten Verfahren anzureichern, das das Dekodieren zusätzlich erschwert.
In den letzten Tagen kam es zu mehreren großen Passwortlecks: Nach LinkedIn am Mittwoch meldeten auch eHarmony und am Donnerstag dann Last.fm Vorfälle. Von allen drei Sites zusammen wurden etwa 8 Millionen Passwörter publiziert. Betroffene Anwender sollten ihre Passwörter umgehend ändern, bevor es Kriminellen gelingt, die Verschlüsselung zu knacken und das Passwort für einen Identitätsdiebstahl einzusetzen.
Erst am Dienstag hatten Sicherheitsforscher festgestellt, dass die iOS-App von LinkedIn die Kalendereinträge eines Anwenders auswertet und die Daten – ebenfalls einschließlich Passwörtern – ohne Wissen des Nutzers an seine Server schickt. LinkedIn verwendet diese Daten nach eigenen Angaben nur im Interesse des Users, um die Relevanz von Kontakten zu klären. Der Anwender müsse explizit zustimmen. Dennoch werde man diese Funktion deaktivieren.
[mit Material von Elinor Mills, News.com]
Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…
Höchste Zeit für eine schnelle Kupfer-Glas-Migration. Bis 2030 soll in Deutschland Glasfaser flächendeckend ausgerollt sein.