Das Forum des Cloud-Notizendiensts Evernote ist gehackt worden. Das Unternehmen hat die 164.644 registrierten Mitglieder informiert und ihnen einen Passwortwechsel nahegelegt. Ob ein Zusammenhang mit einem DDoS-Angriff auf Evernote von vor einer Woche besteht, ist unklar.
Der eigentliche Dienst des Unternehmens war nicht betroffen und ungefährdet: Das Forum wird von einem Dienstleister gehostet, der Evernote über den Vorfall informierte. Dort entwendeten die Angreifer Profildaten und Passwort-Hashes, E-Mail-Adressen und Geburtsdaten der Nutzer. Evernote glaubt nicht, dass private Nachrichten innerhalb des Forums eingesehen wurden.
„Wir speichern Ihr Evernote-Passwort nicht auf dem Server für unsere Diskussionsforen, Sie müssen es also nicht wechseln“, heißt es in einem Blogbeitrag von Evernote. Anders sieht es natürlich aus, wenn der Anwender das Forenpasswort auch für Evernote selbst oder andere Dienste nutzt.
Entwendet wurden allerdings nur Passwort-Hashes von Mitgliedern, die sich Anfang 2011 oder früher registriert haben. In jenem Jahr führte Evernote nämlich ein Single-Sign-On ein. Anwender müssen nur noch bei Evernote selbst angemeldet sein, um im Forum zu posten. Dem Forenbetreiber wird ein Authentifizierungstoken übergeben. Er kennt (und speichert) das Passwort nicht.
Letzte Woche hatte ein Angriff per Distributed Denial of Service (DDoS) den Notizendienst für viele Nutzer nicht erreichbar gemacht. Knapp vier Stunden benötigte Evernote, um das Problem in den Griff zu bekommen. Ihm zufolge wurden keine Konten kompromittiert oder Daten gestohlen. Evernote kann mehr als 100 Millionen Nutzer vorweisen.
Im März 2013 war Evernote schon einmal ins Visier von Hackern geraten. Unbekannte brachen damals in die Systeme des Notizendiensts ein und kompromittierten Nutzerdaten. Allerdings enthielten die Server keine kritischen Informationen wie Finanzdaten, und es waren auch keine Nutzerinhalte betroffen. Dennoch forderte Evernote seine damals 50 Millionen Anwender auf, ihr Passwort zu ändern.
[mit Material von John Fontana, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
