Twitter hat Nutzer-Passwörter im Klartext abgespeichert

Twitter hat zugegeben, dass Benutzerpasswörter kurzzeitig im Klartext gespeichert wurden und möglicherweise in internen Tools des Unternehmens den Mitarbeitern zugänglich waren. In einem Blogbeitrag hat der Microblogging-Dienst seine Nutzer aufgefordert, ihre Passwörter umgehend zu ändern.

„Wenn Sie ein Passwort für Ihren Twitter-Account festlegen, verwenden wir eine Technologie, die es maskiert, damit es niemand im Unternehmen sehen kann. Aufgrund eines Fehlers wurden Passwörter in ein internes Protokoll geschrieben, bevor der Hash-Prozess abgeschlossen wurde.“, heißt es in einer Erklärung.

Twitter hat nicht mitgeteilt, wie viele Konten betroffen waren, aber Reuters berichtet – unter Berufung auf eine Quelle -, dass die Anzahl der betroffenen Benutzer „beträchtlich“ sei und dass Passwörter für „mehrere Monate“ zugänglich waren.

Es ist unklar, warum Benutzerkennwörter im Klartext gespeichert wurden, bevor sie gehasht wurden. Twitter teilte mit, dass es Benutzerkennwörter mit bcrypt speichert, einem stärkeren Kennwort-Hashing-Algorithmus, die das eigentliche Passwort durch einen zufälligen Satz von Zahlen und Buchstaben ersetzt, die im System von Twitter gespeichert sind.

Loading ...

Laut Twitter ist der Fehler inzwischen behoben. Eine Untersuchung habe „keinen Hinweis auf einen Verstoß oder Missbrauch“ durch irgendjemanden gezeigt. Ein Sprecher von Twitter wiederholte, dass der Fehler „nur mit unseren internen Systemen zusammenhängt“, kommentierte den Vorfall aber nicht weiter.

Eine Quelle, die mit der laufenden Untersuchung vertraut ist, sagte ZDNet-USA, dass das interne Protokoll, in dem versehentlich Klartext-Passwörter von Benutzern protokolliert wurden, an einem obskuren Ort gefunden wurde, und es wird angenommen, dass die Wahrscheinlichkeit, dass es jemand gefunden hat, gering ist. „Da dies kein Verstoß ist und unsere Untersuchung keine Anzeichen von Missbrauch gezeigt haben, erzwingen wir kein Zurücksetzen des Passworts“

HIGHLIGHT

Zwei-Faktor-Authentifizierung: Mehr Sicherheit für Facebook, Twitter und andere Dienste

Fast täglich wird über den Verlust von Zugangsdaten berichtet. Gegen den Missbrauch dieser Daten können sich Anwender mit der Aktivierung einer Zwei-Faktor-Authentifizierung schützen. Wie das genau funktioniert, erläutert der folgende Artikel.

Das Unternehmen hatte im Februar 330 Millionen Nutzer gemeldet. Twitter ist das zweite Unternehmen, das diese Woche einen passwortbedingten Fehler zugibt. GitHub teilte am Dienstag mit, dass es auch die Klartext-Passwörter einiger Benutzer abgespeichert habe. Es ist nicht bekannt, ob die beiden Vorfälle zusammenhängen. Ein Twitter-Sprecher hat auf eine entsprechende Anfrage dazu nicht Stellung genommen.

Zwei-Faktor-Authentifizierung aktivieren

Um ein Konto gegenüber solchen Vorfällen zu schützen, ist es empfehlenswert, es mit einer Zwei-Faktor-Authentifizierung abzusichern. Eine solche Möglichkeit bietet Twitter seit 2013 an und empfiehlt dieses Verfahren auch. „Aktivieren Sie die Anmeldeprüfung, auch bekannt als Zwei-Faktor-Authentifizierung. Dies ist die beste Maßnahme, die Sie ergreifen können, um die Sicherheit Ihres Kontos zu erhöhen. Verwenden Sie einen Passwortmanager, um sicherzustellen, dass Sie überall starke, eindeutige Passwörter verwenden.“

Tipp: Wie gut kennen Sie Soziale Netzwerke? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Kai Schmerer

Kai ist seit 2000 Mitglied der ZDNet-Redaktion, wo er zunächst den Bereich TechExpert leitete und 2005 zum Stellvertretenden Chefredakteur befördert wurde. Als Chefredakteur von ZDNet.de ist er seit 2008 tätig.

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

3 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

21 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

23 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

23 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago