• Cybernews hat 16 Milliarden Online-Anmeldedaten identifiziert, die durch Infostealer und frühere Sicherheitsverletzungen offengelegt wurden und große Plattformen betreffen.
  • Experten empfehlen dringendes Zurücksetzen von Passwörtern, die Verwendung eindeutiger Zugangsdaten, Multi-Faktor-Authentifizierung (MFA) und die Einführung von Passkeys, um Sicherheitsbedrohungen zu mildern.

Was ist passiert: Experten warnen, während 16 Milliarden Zugangsdaten durch Infostealer-Malware offengelegt werden

Die Forscher von Cybernews entdeckten 30 offengelegte Datensätze mit rund16 Milliarden Zugangsdaten, die von Infostealern gesammelt wurden, sowie ältere Datenverstöße, die kurzzeitig zugänglich waren, bevor sie entfernt wurden. Die Daten umfassen Plattformen wie Google, Apple, Facebook und Regierungsseiten, obwohl kein neuer zentralisierter Verstoß gemeldet wurde. Experten warnen, dass die Daten zwar größtenteils bereits im Umlauf sein könnten, ihr Umfang jedoch einen potenziellen Bauplan für groß angelegte Phishing- und Identitätsdiebstahlangriffe bietet.

Prominente Cybersicherheitsexperten, darunterBob Diachenkosowie Analysten von Sophos und Darktrace, fordern die Benutzer auf, ihre Passwörter zurückzusetzen, die Multi-Faktor-Authentifizierung zu aktivieren und Passwortmanager oder Passkeys zu verwenden. Sie betonen, dass diese Maßnahmen entscheidend sein werden, um unbefugten Zugriff zu verhindern.

Lesen Sie auch:Britische KMU stehen Cyberbedrohungen gegenüber, während 2 Millionen die Cybersicherheitsschulung vernachlässigen
Lesen Sie auch:Orange arbeitet mit F-Secure zusammen, um die Cybersicherheit zu stärken

Warum das wichtig ist

Der Vorfall verdeutlicht die anhaltende Bedrohung durch Infostealer, die stillschweigend Zugangsdaten von infizierten Systemen sammeln. Obwohl Benutzer möglicherweise bereits von früheren Lecks betroffen sind, unterstreicht das enorme Volumen die Notwendigkeit einer soliden „digitalen Hygiene“. Experten betonen, dass ohne proaktive Maßnahmen – wie Passwortrotation, eindeutige Zugangsdaten pro Dienst und Multi-Faktor-Authentifizierung – Einzelpersonen anfällig für Kontoübernahmen und Phishing-Angriffe bleiben.

Die Offenlegung zeigt auch die Grenzen der passwortbasierten Sicherheit und drängt Unternehmen, die Einführung von Passkey-Technologie und Zero-Trust-Authentifizierungsmodellen zu beschleunigen, um zukünftige Risiken zu verringern.