zurück zum Artikel

Was die Entdecker als "Mutter aller Lücken" bezeichnen, entpuppt sich laut dem "Have I Been Pwned"- Gründer Troy Hunt als Sammlung längst bekannter Daten.

Sicherheitsforscher Bob Diachenko von SecurityDiscovery und [1]Cybernews [2] haben kürzlich eine offene Datenbank mit der angeblich bisher größten Sammlung von 26 Milliarden geleakten Datensätzen entdeckt. Die von ihnen als "Mother of all Breaches" bezeichnete Datensammlung enthält unter anderem 1,5 Milliarden Datensätze des chinesischen Messaging-Dienstes Tencent QQ, aber auch Login-Daten und Nutzerinformationen von Myspace, Twitter, Deezer, LinkedIn, AdultFriendFinder, Badoo, Dropbox, Telegram und vielen mehr.

Daten aus bekannten Leaks

Diachenko und Cybernews machen keine genauen Informationen zur Herkunft der Daten. Entdeckt haben die Forscher die offene Instanz beim Scannen von IPv6-Adressen, wie Cybernews auf Nachfrage mitteilte. Der Eigentümer der Datenbankinstanz könne wahrscheinlich nie identifiziert werden.

Der Großteil der Daten stamme aus alten Leaks, aufgrund der schieren Menge an Daten vermuteten die Sicherheitsforscher jedoch zunächst, dass auch neue geleakte Daten enthalten sein müssten. Nach einer kurzen Analyse kam der Gründer des Passwort-Prüfdienstes "Have I Been Pwned [3]" (HIBP) Troy Hunt jedoch zu dem Resultat, dass es sich augenscheinlich "um ein persönliches Archiv von jemandem mit vielen der gleichen Daten handelt", die er zuvor bereits für HIBP erhalten habe, sagte Hunt heise online. Erst kürzlich hat er seinem Dienst eine rund 104 GByte große Datenbank [4] mit unter anderem 70,8 Millionen E-Mail-Adressen hinzugefügt.

Entsprechend antwortete Hunt auf eine Nachfrage bei X [5], wann er die Informationen in die HIBP-Datenbank integrieren werde, dass dies keinen Sinn ergebe, weil es sich um Daten handele, die bereits in "Have I Been Pwned" enthalten seien. Wer vermutet, selbst von einem Passwortleck betroffen zu sein, sollte sein Passwort ändern und – falls bisher nicht geschehen – Zwei- oder Mehr-Faktor-Authentifizierung aktivieren.

(mack [6])

URL dieses Artikels:
https://www.heise.de/-9604882

Links in diesem Artikel:
[1] https://cybernews.com/security/billions-passwords-credentials-leaked-mother-of-all-breaches/
[2] https://cybernews.com/security/billions-passwords-credentials-leaked-mother-of-all-breaches/
[3] https://haveibeenpwned.com/
[4] https://www.heise.de/news/Have-I-Been-Pwned-Gigantisches-Naz-API-Datenleak-hinzugefuegt-9601339.html
[5] https://x.com/troyhunt/status/1749662663712657687?s=20
[6] mailto:mack@heise.de

Copyright © 2024 Heise Medien