Die durch die Veröffentlichung von Passwörtern aus zahlreichen Hacks bei vielgenutzten Web-Diensten bekannt gewordene Site LeakedSource ist offline. Bislang unbestätigten Berichten zufolge wurden im Zuge einer Razzia bei den Betreiber die Festplatten und die Server beschlagnahmt. Sie würden nun von „Bundesbehörden“ untersucht, wie Ars Technica berichtet. Versuche der Nachrichtenseite, die Betreiber für eine Stellungnahme zu erreichen, waren bislang erfolglos.
Unklar ist, wo die Server und Festplatten von LeakedSource gestanden haben und welche Behörde sie beschlagnahmt hat. Allerdings leg ein von Ars Technica aufgespürter Forenbeitrag nahe, dass zuvor mehrere Kopien der Datenbank von LeakedSource erstellt wurden. Es könnte also sein, dass die Daten schon bald unter einer neuen Adresse wieder verfügbar sind.
Damit endet der äußerst umstrittene Aufstieg von LeakedSource wahrscheinlich plötzlich. Die Seite war unter Sicherheitsexperten seit der ersten Veröffentlichung vor 15 Monaten dort von Anfang an umstritten. Einerseits wurde begrüßt, dass durch sie aggressiv auf Schlampereien von Betreibern der Dienste mit Kondensaten aufmerksam gemacht wurde. Andererseits wurde kritisiert, dass im Laufe der Zeit mehrere Milliarden Passwörter für kompromittierte Nutzerkonten jedermann zur Verfügung gestellt wurden, der zu zahlen bereit waren.
Ebenfalls heftig kritisiert wurde, dass die Betreiber von LeakedSource verschlüsselte Passwörter entschlüsselten und im Klartext angeboten hatten. Somit konnten zumindest ein Teil der erfolgreichen Angriffen auf Dienste wie die Video-Plattform Dailymotion, die Gaming-Plattform Steam, den Web-Mail-Betreiber Mail.ru, LinkedIn, die Dating-Plattform Adult Friend Finder oder den kanadischen Forenbetreiber VerticalScope von Dritten für mögliche Angriffe oder für Angriffsversuche auf andere Dienste verwendet werden, bei denen Nutzer möglicherweise – entgegen aller Empfehlungen von Experten – dasselbe Passwort verwendeten.
Angebote wie der Identity Leak Checker des Hasso-Plattner-Instituts oder Have I Been Pwned machen geraubte Passwörter dagegen niemals Dritten in irgendeiner Form verfügbar. Sie erlauben potenziell Betroffenen lediglich zu überprüfen, ob Daten für ihr Nutzerkonto Unbefugten in die Hände gefallen sind.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
