LeakedSource informiert über insgesamt 43,4 Millionen im Darknet kursierende Zugangsdaten für den Onlinedienst Weebly. Nach seinen Ermittlungen stammen sie aus Hackerangriffen vom Februar. Zugleich hat es seinem Verzeichnis zwei weitere Datenbanken hinzugefügt: Modern Business Solutions verlor im Oktober Daten von fast 59 Millionen Nutzern, und eine vom Dezember 2013 stammende Datenbank mit Foursquare-Nutzern enthält Daten für rund 22,5 Millionen Konten.
Weebly ermöglicht das Erstellen von Websites einschließlich E-Commerce-Angeboten ohne Programmierkenntnisse. Die ihm entwendeten Zugangsdaten umfassen Nutzernamen, E-Mail-Adresse, gehashtes Passwort und IP-Adresse, wovon sich ZDNet.com anhand eines Auszugs selbst überzeugen konnte. Die Passwörter sind mit bcrypt gesichert, einer starken Hashfunktion.
Das Unternehmen bestätigte den Datenverlust: „Derzeit haben wir keine Hinweise, dass es unberechtigte Zugriffe auf irgendwelche Kunden-Websites gäbe. Wir speichern auf den Weebly-Servern keine vollständigen Kreditkartennummern, daher wäre uns auch nicht bekannt, dass es im Rahmen des Vorfalls irgendwelche betrügerischen Kreditkartenbuchungen gegeben hätte.“
Weebly informiert derzeit seine Kunden und fordert sie auf, ihr Passwort zu wechseln.
Der ebenfalls vorliegende Datensatz des ortsbasierten Social Network Fourquare datiert laut LeakedSource von Dezember 2013; es hat ihm noch keine ausführliche Untersuchung gewidmet, da es gerade mit Daten „überschwemmt“ werde, wie es mitteilt. Er umfasse aber rund 22,5 Millionen Einträge.
ZDNet erhielt auch hiervon einen Auszug und konnte feststellen, dass es mit den angegebenen Mailadressen möglich ist, Passwörter zurückzusetzen, sie also echt sind. Daneben umfasst die Datenbank Vor- und Zunamen, Geschlecht, Standort sowie Facebook- und Twitter-Benutzernamen.
Foursquare kommentierte auf Nachfrage, es wisse von keinem Datenverlust. Ein Sprecher sagte: „Wir haben interne Nachforschungen angestellt, und es gab keinen Sicherheitsvorfall.“
Das fast 59 Millionen Konten betreffende Leck beim auf Automobilbranche und Arbeitsvermittlung spezialisierten Dienstleister Modern Business Solutions ist schon einige Tage bekannt. Diese Daten finden sich nun ebenfalls bei LeakedSource, das eine kostenlose Abfrage einzelner Adressen ermöglicht. Nur für umfangreiche Suchanfragen etwa mittels Wildcard oder Einsichtnahme in die Rohdaten ist der Abschluss eines Abonnements erforderlich.
[mit Material von Zack Whittaker, ZDNet.com]
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.
Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…