16 Milliarden gestohlene Login-Daten gefährden Krypto-Wallets vor Hackerangriffen
Ein massiver Datensatz mit 16 Milliarden gestohlenen Login-Daten ist im Internet aufgetaucht – einer der größten bekannten Datenlecks der Geschichte. Sicherheitsforscher gehen davon aus, dass die Zugangsdaten von verschiedenen Infostealer-Malware-Varianten gesammelt und über mehrere Vorfälle hinweg zusammengestellt wurden.
Forscher von Cybernews haben einen riesigen Datensatz entdeckt, der Milliarden von Login-Daten umfasst – von Social-Media-Konten über Unternehmenssysteme bis hin zu VPN-Diensten und Entwicklerplattformen. Der Fund deutet auf eine beispiellose Konzentration gestohlener Zugangsdaten in Cyberkriminellen-Kreisen hin.
Seit Januar hat das Cybernews-Team aktiv nach großangelegten Datenlecks gesucht und dabei 30 massive Datensätze identifiziert, die jeweils über 3,5 Milliarden Einträge enthalten. Laut ihren Erkenntnissen wurden bis auf einen alle diese Datensätze bereits zuvor gemeldet. Die Forscher warnten, dass ähnlich große Datenmengen weiterhin alle paar Wochen auftauchen – ein Beleg für die weitverbreitete Bedrohung durch Infostealer-Malware.
„Das ist nicht nur ein Leck – es ist eine Blaupause für massenhaften Missbrauch. Mit über 16 Milliarden offengelegten Login-Daten haben Cyberkriminelle nun beispiellosen Zugriff auf persönliche Zugangsdaten, die für Account-Übernahmen, Identitätsdiebstahl und gezieltes Phishing genutzt werden können“, so die Cybernews-Forscher.
Die Forscher betonten, dass es sich hier nicht um einfache Datenlecks handelt, sondern um systematisch ausnutzbare Informationen. „Besorgniserregend ist die Struktur und Aktualität dieser Datensätze – das sind keine alten, recycelten Breaches. Hier handelt es sich um frische, skalierbare Angriffsdaten“, fügten sie hinzu.
Zudem berichteten die Forscher, dass die meisten Daten in den geleakten Sets eine Kombination aus Infostealer-Malware, Credential-Stuffing-Angriffen und recycelten Daten früherer Breaches darstellen.
Das Team stellte fest, dass ein Großteil der offengelegten Daten einem einheitlichen Format folgt – typischerweise URL, gefolgt von Benutzername und Passwort – was auf die Erfassung durch moderne Infostealer-Malware hindeutet, die Credentials oft strukturiert sammelt.
Die geleakten Datensätze könnten Zugriff auf eine Vielzahl von Plattformen ermöglichen, darunter Apple, Facebook, Google, GitHub, Telegram und mehrere Regierungsportale. Dies wirft ernsthafte Fragen zur Sicherheit von Nutzerkonten und digitaler Infrastruktur auf.
Weiterlesen
Michaela besitzt keine Krypto-Positionen und hält keine Krypto-Assets. Dieser Artikel dient nur zu Informationszwecken und sollte nicht als Finanzberatung ausgelegt werden. The SHIB Magazine und The Shib Daily sind die offiziellen Medien und Publikationen des Shiba-Inu-Kryptowährungsprojekts. Leser werden ermutigt, eigene Recherchen durchzuführen und einen qualifizierten Finanzberater zu konsultieren, bevor sie Anlageentscheidungen treffen.
Übersetzt von GasF33s
