Categories: Sicherheit

Millionen Zugangsdaten für Weebly und Foursquare im Umlauf

LeakedSource informiert über insgesamt 43,4 Millionen im Darknet kursierende Zugangsdaten für den Onlinedienst Weebly. Nach seinen Ermittlungen stammen sie aus Hackerangriffen vom Februar. Zugleich hat es seinem Verzeichnis zwei weitere Datenbanken hinzugefügt: Modern Business Solutions verlor im Oktober Daten von fast 59 Millionen Nutzern, und eine vom Dezember 2013 stammende Datenbank mit Foursquare-Nutzern enthält Daten für rund 22,5 Millionen Konten.

Häufigste E-Mail-Domains in Weebly-Zugangsdaten (Screenshot: ZDNet)Weebly ermöglicht das Erstellen von Websites einschließlich E-Commerce-Angeboten ohne Programmierkenntnisse. Die ihm entwendeten Zugangsdaten umfassen Nutzernamen, E-Mail-Adresse, gehashtes Passwort und IP-Adresse, wovon sich ZDNet.com anhand eines Auszugs selbst überzeugen konnte. Die Passwörter sind mit bcrypt gesichert, einer starken Hashfunktion.

Das Unternehmen bestätigte den Datenverlust: „Derzeit haben wir keine Hinweise, dass es unberechtigte Zugriffe auf irgendwelche Kunden-Websites gäbe. Wir speichern auf den Weebly-Servern keine vollständigen Kreditkartennummern, daher wäre uns auch nicht bekannt, dass es im Rahmen des Vorfalls irgendwelche betrügerischen Kreditkartenbuchungen gegeben hätte.“

Weebly informiert derzeit seine Kunden und fordert sie auf, ihr Passwort zu wechseln.

Der ebenfalls vorliegende Datensatz des ortsbasierten Social Network Fourquare datiert laut LeakedSource von Dezember 2013; es hat ihm noch keine ausführliche Untersuchung gewidmet, da es gerade mit Daten „überschwemmt“ werde, wie es mitteilt. Er umfasse aber rund 22,5 Millionen Einträge.

ZDNet erhielt auch hiervon einen Auszug und konnte feststellen, dass es mit den angegebenen Mailadressen möglich ist, Passwörter zurückzusetzen, sie also echt sind. Daneben umfasst die Datenbank Vor- und Zunamen, Geschlecht, Standort sowie Facebook- und Twitter-Benutzernamen.

Foursquare kommentierte auf Nachfrage, es wisse von keinem Datenverlust. Ein Sprecher sagte: „Wir haben interne Nachforschungen angestellt, und es gab keinen Sicherheitsvorfall.“

Das fast 59 Millionen Konten betreffende Leck beim auf Automobilbranche und Arbeitsvermittlung spezialisierten Dienstleister Modern Business Solutions ist schon einige Tage bekannt. Diese Daten finden sich nun ebenfalls bei LeakedSource, das eine kostenlose Abfrage einzelner Adressen ermöglicht. Nur für umfangreiche Suchanfragen etwa mittels Wildcard oder Einsichtnahme in die Rohdaten ist der Abschluss eines Abonnements erforderlich.

[mit Material von Zack Whittaker, ZDNet.com]

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

8 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

9 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago

November-Patchday: Microsoft schließt Zero-Day-Lücken in Windows

Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…

1 Tag ago