Dringende Warnung: 1,3 Milliarden Passwörter geleakt – So prüfen Sie Ihre Daten

(Dan Tri) – Cybersicherheitsexperten haben soeben Alarm wegen eines massiven Datenlecks geschlagen.

Sogar das E-Mail-Konto des Dan Tri-Reporters war in diesem Leak enthalten (Screenshot).

1,3 Milliarden Passwörter wurden im Darknet veröffentlicht, wodurch Millionen von Online-Konten einem beispiellosen Risiko ausgesetzt sind.

Troy Hunt, Gründer von Have I Been Pwned (HIBP) – einer beliebten Website, die Nutzern hilft, nach Datenlecks zu suchen – bezeichnete sie als „den größten Datenschatz, den wir je verarbeitet haben“.

Bei dem Leak geht es nicht nur um Zahlen. Laut HIBP enthält die neu entdeckte Datenbank (bereitgestellt von einer Gruppe namens Synthient ) einige erschreckende Zahlen.

1,3 Milliarden einzigartige Passwörter, darunter 625 Millionen, die noch nie bei einem Datenleck aufgetaucht sind. Und fast 2 Milliarden E-Mail-Adressen.

„Das ist fast dreimal so groß wie das größte Datenleck, das wir je gesehen haben“, sagte Troy Hunt. „Tatsache ist, dass Angreifer, sobald sie an Nutzerdaten gelangen, diese oft kopieren und mehrfach über verschiedene Kanäle und Plattformen verbreiten.“

Sogar Reporter von Dan Tri fanden ihre persönlichen Daten in dieser riesigen Datenbank.

Laut Experten nutzen Hacker eine gängige Technik namens Credential Stuffing.

Vereinfacht gesagt: Wenn Hacker Ihre E-Mail-Adresse und Ihr Passwort von einer schlecht gesicherten Website erhalten, versuchen sie, sich mit diesen Informationen in eine Reihe Ihrer anderen Konten einzuloggen (Facebook, Bank, Gmail...).

Da Benutzer häufig dasselbe Passwort für mehrere Konten verwenden, wird diese Liste als „Generalschlüssel“ betrachtet, mit dem sich die Tür zum digitalen Schloss des Opfers öffnen lässt.

Woran erkennt man, ob man betroffen ist?

Alle diese Daten wurden inzwischen im System von Have I Been Pwned aktualisiert. Sie können dies sofort mit den folgenden Schritten überprüfen:

Besuchen Sie haveibeenpwned.com

Geben Sie Ihre E-Mail-Adresse in das Suchfeld ein. Das System meldet Ihnen umgehend, ob Ihre E-Mail-Adresse oder Ihr Passwort auf der Liste gefährdeter Personen steht.

Sie können sich auch für E-Mail-Benachrichtigungen anmelden, um in Zukunft sofort über etwaige neue Sicherheitsverletzungen im Zusammenhang mit Ihrem Konto informiert zu werden.

Um sich vor dieser Welle von Cyberangriffen zu schützen, empfehlen Experten Folgendes:

Passwörter niemals wiederverwenden: Jedes Konto benötigt ein eigenes Passwort.

Nutzen Sie einen Passwort-Manager: Tools wie 1Password, Bitwarden oder die Passwort-Manager von Google/Apple helfen Ihnen beim Erstellen und Speichern komplexer Passwörter.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Dies ist die wichtigste zweite Schutzebene, die verhindert, dass sich Hacker anmelden, selbst wenn sie Ihr Passwort kennen.

Nutzen Sie Passkeys: Wenn möglich, wechseln Sie zur Erhöhung der Sicherheit zur passwortlosen Anmeldetechnologie (Passkeys).

Der Vorfall ereignet sich nur wenige Wochen nach der Entdeckung eines weiteren Datenlecks von 183 Millionen Passwörtern und verdeutlicht die zunehmende Komplexität der Cybersicherheitslage.

Quelle: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm