Dringende Warnung: 1,3 Milliarden Passwörter durchgesickert; so können Sie es überprüfen.

(Dan Tri Newspaper) – Cybersicherheitsexperten haben soeben Alarm wegen eines massiven Datenlecks geschlagen.

Sogar das E-Mail-Konto eines Reporters von Dan Tri war in diesem Leak enthalten (Screenshot).

Berichten zufolge wurden 1,3 Milliarden Passwörter im Darknet veröffentlicht. Dieser Vorfall gefährdet Millionen von Online-Konten in nie dagewesenem Ausmaß.

Troy Hunt, der Gründer von Have I Been Pwned (HIBP) – einer beliebten Website, die Nutzern hilft, nach Datenlecks zu suchen – beschreibt dies als „den größten Datenschatz, den wir je bearbeitet haben“.

Bei diesem Leak geht es nicht nur um gewöhnliche Zahlen. Laut HIBP enthält die neu entdeckte Datenbank (bereitgestellt von einer Gruppe namens Synthient ) erschreckende Zahlen.

1,3 Milliarden einzigartige Passwörter, darunter 625 Millionen, die in keinem früheren Leak aufgetaucht waren. Und fast 2 Milliarden E-Mail-Adressen.

Troy Hunt erklärte: „Diese Datenmenge ist fast dreimal so groß wie das größte Datenleck, das wir je verzeichnet haben. Tatsache ist, dass Angreifer, sobald sie in den Besitz von Nutzerdaten gelangen, diese oft kopieren und wiederholt über unzählige verschiedene Kanäle und Plattformen verbreiten.“

Sogar ein Reporter der Zeitung Dan Tri fand seine eigenen persönlichen Daten in dieser riesigen Datenbank.

Laut Experten nutzen Hacker eine gängige Technik namens Credential Stuffing.

Vereinfacht gesagt: Wenn Hacker Ihre E-Mail-Adresse und Ihr Passwort von einer schlecht gesicherten Website erhalten, versuchen sie, sich mit diesen Informationen in eine Reihe Ihrer anderen Konten (Facebook, Bank, Gmail usw.) einzuloggen.

Da Benutzer oft dasselbe Passwort für mehrere Konten verwenden, wird diese Liste mit einem „Generalschlüssel“ zum Öffnen der digitalen Burg des Opfers verglichen.

Woran erkennt man, ob man betroffen ist?

Alle diese Daten wurden inzwischen im Have I Been Pwned -System aktualisiert. Sie können dies sofort mit den folgenden Schritten überprüfen:

Besuchen Sie die Website haveibeenpwned.com

Geben Sie Ihre E-Mail-Adresse in das Suchfeld ein. Das System meldet Ihnen umgehend, ob Ihre E-Mail-Adresse oder Ihr Passwort auf der Liste der kompromittierten Konten steht.

Sie können sich auch für E-Mail-Benachrichtigungen anmelden, um in Zukunft sofort über etwaige neue Verstöße im Zusammenhang mit Ihrem Konto informiert zu werden.

Um sich vor dieser Welle von Cyberangriffen zu schützen, empfehlen Experten Folgendes:

Passwörter niemals wiederverwenden: Jedes Konto benötigt ein eigenes Passwort.

Nutzen Sie einen Passwort-Manager: Tools wie 1Password, Bitwarden oder der Passwort-Manager von Google/Apple helfen Ihnen beim Erstellen und Speichern komplexer Passwörter.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Dies ist die wichtigste zweite Schutzebene, die verhindert, dass sich Hacker anmelden, selbst wenn sie Ihr Passwort kennen.

Nutzen Sie Passkeys: Wenn möglich, wechseln Sie aus Sicherheitsgründen zu einer passwortlosen Anmeldetechnologie (Passkeys).

Dieser Vorfall ereignete sich nur wenige Wochen nach der Entdeckung eines weiteren Datenlecks von 183 Millionen Passwörtern und verdeutlicht die zunehmende Komplexität der Cybersicherheit.

Quelle: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm