Passwort-Klau: Hacker erbeuten 1,2 Milliarden Zugangsdaten

Russische Hacker sollen einem Bericht der New York Times   zufolge mehr als 1,2 Milliarden Benutzernamen und Passwörter sowie mehr als 500 Millionen E-Mail-Adressen von Internetusern erbeutet haben. Das Blatt beruft sich in seinem Bericht auf Angaben des US-Sicherheitsunternehmens Hold Security   .

Dem Bericht zufolge nutzten die Angreifer, bei denen es sich um eine Gang aus Zentralrussland handeln soll, ein riesiges Bot-Netzwerk, um weltweit rund 420.000 Websites anzugreifen. Die Hacker haben dabei alles unter Beschuss genommen, was ihnen vor die Flinte lief: Von den Fortune-500-Unternehmen bis zu kleinen Websites. Auch russische Angebote zählen zu den Opfern. Dem Vernehmen nach nutzte das Bot-Netzwerk dabei keine Sicherheitslücken aus, sondern probierte auf den betroffenen Sites die gängigen Nutzernamen/Passwort-Kombinationen durch.

Nach Angaben von Hold Security werden die erbeuteten Datensätze bislang für Spam-Attacken genutzt und seien noch nicht auf dem Schwarzmarkt aufgetaucht.