Datenbank mit 1.400.553.869 Nutzernamen und Passwörtern "gefunden"

Die Sicherheitsfirma 4iQ (Motto: Protect your Digital Identity) hat im "Darkweb" eine Datenbank gefunden, die 1,4 Milliarden Anmeldedaten, also Nutzernamen und Passwörter, im Klartext enthält. Damit haben sie den bisher größten Fund einer Liste mit 797 Millionen Einträgen übertroffen.

Diesmal handelt es sich auch nicht um eine einfache Liste sondern eine vollständige Datenbank mit Im- und Exportschnittstelle. So liefert die Abfrage nach dem Nutzernamen Admin oder Administrator innerhalb weniger Sekunden 226.631 Kennwörter. Auch kann man alphabetisch nach Passwörtern suchen und daraus schließen, wie Nutzer ihre Passwörter erstellten, wiederverwendeten oder nach vorgegebenen Mustern änderten.

Und woher kommen diese Daten? Auch danach kann man die Datenbank fragen und die Antworten liefern MySpace, Yahoo, Redbox, Twitter, Youporn, Badoo, LinkedIn, Minecraft, Netflix, PayPal, Origin, Amazon und Gmail. Mit dieser Information lässt sich schnell herausfinden, welche Nutzer das gleiche oder ein ähnliches Passwort für verschiedene Dienste nutzen.

Das beliebteste Passwort ist mit 9,2 Millionen Treffern der Eintrag „123456“, es folgen mit immer noch jeweils über 1 Million Treffern „123456789“, „qwerty“, „password“, „111111“, „12345678“ und „abc123“.

Tja, den Leuten ist einfach nicht zu helfen ... oder? Aktion Freiheit statt Angst bietet am Safer Internet Day, am 6.2.18 wieder seinen Workshop Anonym & sicher im Internet an. 

Mehr dazu bei http://www.zdnet.de/88320851/14-milliarden-nutzernamen-mit-klartext-passwoertern-im-darkweb-aufgetaucht/
und https://4iq.com/

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft