Categories: Sicherheit

200 Millionen Yahoo-Zugangsdaten im Dark Web angeboten

Ein Hacker namens Peace bietet im Dark Web angebliche Zugangsdaten für 200 Millionen Yahoo-Konten an. Das berichtet Motherboard. Von Yahoo erfuhr die Publikation, man kenne das Angebot. Das Unternehmen wollte die Echtheit der Daten weder bestätigen noch dementieren, sondern zunächst überprüfen.

Peace hatte in den letzten Monaten auch Zugänge für Myspace und LinkedIn inseriert. Seine neue Offerte findet sich erneut auf einem Marktplatz namens The Real Deal. Der Preis beträgt 3 Bitcoin oder umgerechnet etwa 2000 Euro.

Gegenüber Motherboard sagte Peace aus, er verkaufe die Daten schon länger privat. Der Hacker schätzt, dass sie ungefähr aus dem Jahr 2012 stammen. Offen bleibt dabei, wie viele heute noch gültig sind und woher sie stammen.

Solange Yahoo keinen Sicherheitsvorfall meldet, muss davon ausgegangen werden, dass der Datensatz aus früheren Vorfällen bei diversen Firmen zusammengetragen wurde. Die enthaltenen Passwörter sind nicht im Klartext verfügbar, sondern gehasht. Bei sehr einfachen und verbreiteten Passwörtern dürfte eine Auflösung aber leicht möglich sein.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Da die Prüfung noch läuft, hat Yahoo offenbar keine Konten zurückgesetzt oder Nutzer informiert. Mitglieder des kürzlich von Verizon für 5 Milliarden Dollar aufgekauften Webanbieters sollten dennoch ihr Passwort wechseln, vor allem wenn sie es auch bei anderen Diensten verwenden und der letzte Passwortwechsel Jahre zurückliegt. Für zusätzliche Sicherheit kann eine Zwei-Faktor-Authentifizierung sorgen.

Der Hacker „Peace“ war früher Mitglied einer inzwischen aufgelösten russischen Hackergruppe. Sie zeichnete für Angriffe auf LinkedIn, Tumblr und MySpace verantwortlich. Mitte Juni kündigte Peace eine Veröffentlichung von einer Milliarde Anmeldedaten aus den Jahren 2012 und 2013 an.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

2 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

20 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

22 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

22 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago