Die australische Webseite Have I Been Pwned bietet Internetnutzern eine einfache und bequeme Möglichkeit herauszufinden, ob ihre Daten durch eine bekannte Datenschutzverletzung kompromittiert wurden. So lässt sich beispielsweise ermitteln, ob die eigenen Nutzerdaten bei einem Hack von Kriminellen erbeutet und ins Netz gestellt wurden. Betrieben wird Have I Been Pwned vom Sicherheitsforscher Troy Hunt und gilt als vertrauenswürdig – sogar als so vertrauenswürdig, dass das amerikanische FBI jetzt mit ihm zusammenarbeitet, um die Opfer des Emotet-Botnets zu kontaktieren und über die Kompromittierung ihrer Daten zu informieren.
Zu diesem Zweck hat das FBI mehr als 4,3 Millionen E-Mail-Adressen an Have I Been Pwned übergeben. Sie alle stammen von Emotet-Servern, die im Januar in einer konzertierten Aktion von Polizeibehörden in den USA, Kanada und Europa vom Netz genommen wurden. Damals bezeichnete Europol Emotet als „das gefährlichste Botnet der Welt“. Seit 2014 war es verantwortlich für die Verbreitung von Ransomware, Banktrojanern und anderen Cyberbedrohungen über Phishing- und Spam-Mails.
Die Aktion im Januar konnte den Hintermännern des Botnets einen empfindlichen Schlag versetzen, nachdem die niederländischen Behörden die Kontrolle über Emotets wichtigste Domains und Server übernehmen konnten. Gleichzeitig hat das deutsche Bundeskriminalamt ein Update an 1,6 Millionen infizierte Computer ausgespielt, das in dieser Woche aktiviert wurde und die Emotet-Malware deinstallierte.
In einem Blogpost erklärt Troy Hunt, dass die nun übergebenen Daten sowohl E-Mail-Adressen enthalten, die von Emotet dafür genutzt wurden, Spam zu verschicken, als auch von Browsern gespeicherte Anmeldeinformationen, die von Emotet erbeutet wurden. Alle Datensätze wurden in die Datenbank von Have I Been Pwned geladen und als gemeinsamer Sicherheitsverstoß klassifiziert. Damit enthält Have I Been Pwned mehr als 11 Milliarden Datensätze aus einer ganzen Reihe von Sicherheitsvorfällen der letzten zehn Jahre, darunter beispielsweise der Hack von LinkedIn aus dem Jahr 2012 sowie umfangreiche Listen, die von Cyberkriminellen zum sogenannten Credential Stuffing genutzt wurden. Von Credential Stuffing spricht man, wenn erbeutete Anmeldeinformationen auch auf anderen Webseiten zum Einsatz kommen, und ist einer der Hauptgründe, warum man für jedes Nutzerkonto eigene Anmeldeinformationen nutzen sollte.
Viele dieser bei Have I Been Pwned enthaltenen Daten sind als „sensibel“ markiert und damit nicht öffentlich einseh- oder durchsuchbar. Das ist auch bei den neuen Daten der Fall. Wer prüfen will, ob er selbst betroffen ist, muss also nachweisen, dass er der Inhaber der gesuchten E-Mail-Adresse ist, bevor Have I Been Pwned weitere Informationen herausgibt. Damit soll verhindert werden, dass die Opfer von Emotet von anderen Cyberkriminellen weiter ausgenutzt werden können. Nutzer, die bereits bei Have I Been Pwned registriert sind, erhalten automatisch eine E-Mail, wenn ihre Daten bei einem neuen Datenleck auftauchen.
Doch was tun, wenn die eigenen Daten tatsächlich kompromittiert sind? Zum einen sollte man schnellstmöglich alle Passwörter und Sicherheitsfragen aller Nutzerkonten ändern, die im Browser gespeichert oder mit der betroffenen E-Mail-Adresse verknüpft sind. Außerdem empfiehlt es sich, wo immer möglich eine Mehr-Faktor-Authentifizierung zu aktivieren. Um zu vermeiden, Teil eines Botnets zu werden, sollte man darüber hinaus die verwendete Software auf dem neusten Stand halten und alle Nutzer und Mitarbeiter über die Gefahren von Phishing und Spam informieren.
Zu diesem Zweck hat das FBI mehr als 4,3 Millionen E-Mail-Adressen an Have I Been Pwned übergeben. Sie alle stammen von Emotet-Servern, die im Januar in einer konzertierten Aktion von Polizeibehörden in den USA, Kanada und Europa vom Netz genommen wurden. Damals bezeichnete Europol Emotet als „das gefährlichste Botnet der Welt“. Seit 2014 war es verantwortlich für die Verbreitung von Ransomware, Banktrojanern und anderen Cyberbedrohungen über Phishing- und Spam-Mails.
Die Aktion im Januar konnte den Hintermännern des Botnets einen empfindlichen Schlag versetzen, nachdem die niederländischen Behörden die Kontrolle über Emotets wichtigste Domains und Server übernehmen konnten. Gleichzeitig hat das deutsche Bundeskriminalamt ein Update an 1,6 Millionen infizierte Computer ausgespielt, das in dieser Woche aktiviert wurde und die Emotet-Malware deinstallierte.
In einem Blogpost erklärt Troy Hunt, dass die nun übergebenen Daten sowohl E-Mail-Adressen enthalten, die von Emotet dafür genutzt wurden, Spam zu verschicken, als auch von Browsern gespeicherte Anmeldeinformationen, die von Emotet erbeutet wurden. Alle Datensätze wurden in die Datenbank von Have I Been Pwned geladen und als gemeinsamer Sicherheitsverstoß klassifiziert. Damit enthält Have I Been Pwned mehr als 11 Milliarden Datensätze aus einer ganzen Reihe von Sicherheitsvorfällen der letzten zehn Jahre, darunter beispielsweise der Hack von LinkedIn aus dem Jahr 2012 sowie umfangreiche Listen, die von Cyberkriminellen zum sogenannten Credential Stuffing genutzt wurden. Von Credential Stuffing spricht man, wenn erbeutete Anmeldeinformationen auch auf anderen Webseiten zum Einsatz kommen, und ist einer der Hauptgründe, warum man für jedes Nutzerkonto eigene Anmeldeinformationen nutzen sollte.
Viele dieser bei Have I Been Pwned enthaltenen Daten sind als „sensibel“ markiert und damit nicht öffentlich einseh- oder durchsuchbar. Das ist auch bei den neuen Daten der Fall. Wer prüfen will, ob er selbst betroffen ist, muss also nachweisen, dass er der Inhaber der gesuchten E-Mail-Adresse ist, bevor Have I Been Pwned weitere Informationen herausgibt. Damit soll verhindert werden, dass die Opfer von Emotet von anderen Cyberkriminellen weiter ausgenutzt werden können. Nutzer, die bereits bei Have I Been Pwned registriert sind, erhalten automatisch eine E-Mail, wenn ihre Daten bei einem neuen Datenleck auftauchen.
Doch was tun, wenn die eigenen Daten tatsächlich kompromittiert sind? Zum einen sollte man schnellstmöglich alle Passwörter und Sicherheitsfragen aller Nutzerkonten ändern, die im Browser gespeichert oder mit der betroffenen E-Mail-Adresse verknüpft sind. Außerdem empfiehlt es sich, wo immer möglich eine Mehr-Faktor-Authentifizierung zu aktivieren. Um zu vermeiden, Teil eines Botnets zu werden, sollte man darüber hinaus die verwendete Software auf dem neusten Stand halten und alle Nutzer und Mitarbeiter über die Gefahren von Phishing und Spam informieren.
Über die 8com GmbH & Co. KG
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Firmenkontakt und Herausgeber der Meldung:
8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de
Ansprechpartner:
Felicitas Kraus
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Eva-Maria Nachtigall
Leiterin Kommunikation & Medien
Telefon: +49 (6321) 48446-0
E-Mail: redaktion@8com.de
Leiterin Kommunikation & Medien
Telefon: +49 (6321) 48446-0
E-Mail: redaktion@8com.de
Weiterführende Links
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.
