LeakedSource informiert über insgesamt 43,4 Millionen im Darknet kursierende Zugangsdaten für den Onlinedienst Weebly. Nach seinen Ermittlungen stammen sie aus Hackerangriffen vom Februar. Zugleich hat es seinem Verzeichnis zwei weitere Datenbanken hinzugefügt: Modern Business Solutions verlor im Oktober Daten von fast 59 Millionen Nutzern, und eine vom Dezember 2013 stammende Datenbank mit Foursquare-Nutzern enthält Daten für rund 22,5 Millionen Konten.
Weebly ermöglicht das Erstellen von Websites einschließlich E-Commerce-Angeboten ohne Programmierkenntnisse. Die ihm entwendeten Zugangsdaten umfassen Nutzernamen, E-Mail-Adresse, gehashtes Passwort und IP-Adresse, wovon sich ZDNet.com anhand eines Auszugs selbst überzeugen konnte. Die Passwörter sind mit bcrypt gesichert, einer starken Hashfunktion.
Das Unternehmen bestätigte den Datenverlust: „Derzeit haben wir keine Hinweise, dass es unberechtigte Zugriffe auf irgendwelche Kunden-Websites gäbe. Wir speichern auf den Weebly-Servern keine vollständigen Kreditkartennummern, daher wäre uns auch nicht bekannt, dass es im Rahmen des Vorfalls irgendwelche betrügerischen Kreditkartenbuchungen gegeben hätte.“
Weebly informiert derzeit seine Kunden und fordert sie auf, ihr Passwort zu wechseln.
Der ebenfalls vorliegende Datensatz des ortsbasierten Social Network Fourquare datiert laut LeakedSource von Dezember 2013; es hat ihm noch keine ausführliche Untersuchung gewidmet, da es gerade mit Daten „überschwemmt“ werde, wie es mitteilt. Er umfasse aber rund 22,5 Millionen Einträge.
ZDNet erhielt auch hiervon einen Auszug und konnte feststellen, dass es mit den angegebenen Mailadressen möglich ist, Passwörter zurückzusetzen, sie also echt sind. Daneben umfasst die Datenbank Vor- und Zunamen, Geschlecht, Standort sowie Facebook- und Twitter-Benutzernamen.
Foursquare kommentierte auf Nachfrage, es wisse von keinem Datenverlust. Ein Sprecher sagte: „Wir haben interne Nachforschungen angestellt, und es gab keinen Sicherheitsvorfall.“
Das fast 59 Millionen Konten betreffende Leck beim auf Automobilbranche und Arbeitsvermittlung spezialisierten Dienstleister Modern Business Solutions ist schon einige Tage bekannt. Diese Daten finden sich nun ebenfalls bei LeakedSource, das eine kostenlose Abfrage einzelner Adressen ermöglicht. Nur für umfangreiche Suchanfragen etwa mittels Wildcard oder Einsichtnahme in die Rohdaten ist der Abschluss eines Abonnements erforderlich.
[mit Material von Zack Whittaker, ZDNet.com]
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…