Der ukrainische Cybersicherheitsexperte Bob Diachenko und das Sicherheitsforschungsteam von Cybernews entdeckten das größte Benutzerdatenleck der Geschichte, das bis zu 26 Milliarden Konten zahlreicher Benutzer auf der ganzen Welt , darunter auch Vietnam, betraf.
Konkret wurde gerade eine Datenbank mit einer Kapazität von bis zu 12 TB im Internet veröffentlicht, die Informationen zu 26 Milliarden Konten von Onlinediensten und sozialen Netzwerkplattformen wie Twitter, Tencent, Weibo, LinkedIn, Zing usw. enthält.
Liste der von der Datenpanne betroffenen Online-Plattformen und -Konten. |
Laut Cybernews enthält die Datenbank hauptsächlich Nutzerinformationen, die bei früheren Cyberangriffen durchgesickert sind, aber wahrscheinlich auch neu gestohlene Daten. Hacker könnten diese persönlichen Informationen nutzen, um groß angelegte Phishing-Kampagnen durchzuführen oder sich unbefugten Zugriff auf die Social-Media-Konten der Nutzer zu verschaffen.
Die Sicherheitsexperten von Cybernews warnten außerdem, dass diese durchgesickerten Daten äußerst gefährlich seien, da sie von Hackern ausgenutzt werden könnten, um raffinierten Betrug oder gezielte Cyberangriffe durchzuführen oder vertrauliche Informationen von Konten sozialer Netzwerke zu stehlen.
Insbesondere haben viele Benutzer oft die Angewohnheit, sich mit demselben Konto und Passwort bei vielen verschiedenen Online-Diensten anzumelden. Daher können Hacker auf durchgesickerte Informationen zurückgreifen, um Wege zu finden, in andere Online-Konten einzudringen.
Von den 26 Milliarden durchgesickerten Online-Konten waren die beiden chinesischen Social-Media-Plattformen Weibo und Tencent am stärksten betroffen. Dort wurden 1,5 Milliarden bzw. 504 Millionen Konten offengelegt. Es folgten MySpace und Twitter mit 360 bzw. 281 Millionen offengelegten Konten.
Zu den Online-Plattformen, deren Benutzerkonteninformationen durchgesickert sind, gehört insbesondere die vietnamesische Plattform Zing, bei der die Informationen von 164 Millionen Benutzerkonten durchgesickert sind.
Experten sagten außerdem, dass die durchgesickerten Daten auch Informationen zahlreicher Regierungsmitglieder in verschiedenen Ländern wie den USA, Deutschland, Brasilien, den Philippinen und der Türkei enthielten …
Sicherheitsexperten wissen noch immer nicht, wer hinter der Datenbank steckt, aber es gilt als der größte Datendiebstahl aller Zeiten. Zum Vergleich: Der vorherige Rekorddiebstahl ereignete sich 2021, als nur 3,2 Milliarden Online-Konten offengelegt wurden, was nur 12 % dieses Datendiebstahls entspricht.
Benutzer müssen sofort überprüfen, ob ihre Online-Konten durchgesickert sind, indem sie auf die Website https://cybernews.com/personal-data-leak-check/ zugreifen, ihre E-Mail-Adresse oder Telefonnummer eingeben und dann zur Überprüfung auf die Schaltfläche „Jetzt prüfen“ klicken.
Diese Website ist auf die Aktualisierung von Datenbanken mit groß angelegten Cyberangriffen weltweit spezialisiert. Dank dieser Website können Benutzer feststellen, ob ihre E-Mail-Adresse oder Telefonnummer in der Datenbank der von Hackern angekündigten Cyberangriffe enthalten ist oder nicht.
Wenn Sie feststellen, dass Ihre persönlichen Daten kompromittiert wurden, sollten Sie umgehend die Passwörter Ihrer Online-Konten ändern und die Zwei-Faktor-Authentifizierung aktivieren (falls verfügbar). Aktualisieren Sie Ihre Passwörter außerdem alle sechs Monate und vermeiden Sie die Verwendung desselben Passworts für mehrere Konten.
[Anzeige_2]
Quelle
Kommentar (0)