LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine offen zugängliche Elasticsearch-Datenbank mit mutmaßlich 24 Milliarden gestohlenen Zugangsdaten entdeckt. Die Veröffentlichung zeigt neben Klartext-Passwörtern auch große Mengen aus Telegram-Datenablagen, was die Lage für Unternehmen und Privatnutzer eskaliert. Parallel laufen neue Kampagnen mit Android-Banking-Trojanern und macOS-Stealern, während Entwickler-Ökosysteme durch kompromittierte npm-Pakete und schädliche JetBrains-Plugins angreifbar werden. Behörden verschärfen den Druck zusätzlich: Für eine Joomla-Schwachstelle wurde eine zeitkritische Schließung angeordnet.
Die aktuelle Bedrohungslage wirkt wie ein Verstärker: In offenen Netzen ist eine bislang extrem große Sammlung gestohlener Zugangsdaten aufgetaucht, kombiniert mit frischen Malware-Kampagnen und gezielten Angriffen auf die Software-Lieferkette. Sicherheitsforscher berichten von einer ungeschützten Elasticsearch-Datenbank, die rund 24 Milliarden Einträge umfasst. Dabei geht es nicht nur um Benutzernamen und E-Mail-Adressen, sondern laut den Angaben auch um Klartext-Passwörter. Für IT-Teams bedeutet das vor allem eines: Das klassische „Password gehört dem Menschen“ verliert bei solchen Größenordnungen seinen Schutzwert, wenn diese Geheimnisse unmittelbar in Angriffsketten zurückfließen.
Technisch interessant ist, dass die Datenbank offenbar aus sehr unterschiedlichen Quellen zusammengeführt wurde. Die Rede ist von insgesamt 8,3 Terabyte sensibler Informationen aus 36 Quellen, darunter Logdaten von Datendiebstahl-Schadsoftware und Inhalte aus Hacking-bezogenen Kanälen. Besonders kritisch ist der Hinweis, dass ein erheblicher Teil der Datensätze aus Telegram-Datenablagen stammen soll, was zeigt, wie schnell und skalierbar sich Kompromittierungen über Plattformen hinweg sammeln. Die kurzfristige öffentliche Zugänglichkeit wurde demnach zwar beendet, doch in der Praxis bleibt das Zeitfenster für Angreifer meist ausnutzt: Scraper und Credential-Stuffer sind oft bereits unterwegs.
Im Markt verschärft sich dadurch der Wettlauf um Detektion und Abwehr. Malwarebytes bestätigt, dass die Datenbank zeitweise offen war, bevor sie entfernt wurde; Zimperium beschreibt zugleich die Ausbreitung eines Android-Banking-Trojaners, der auf zahlreiche Banking- und Krypto-Apps zielt und über gefälschte Downloadseiten verteilt wird. Auf macOS konzentriert sich der Amos Stealer auf das Auslesen von Keychain-Elementen, browsergespeicherten Passwörtern und Entwicklerkonfigurationen. Dieser Mix unterstreicht, dass Credential-Leaks nicht isoliert auftreten, sondern als Brennstoff für nachgelagerte Angriffe dienen. Aus Enterprise-Sicht ist das eine klare Einladung, privilegierte Zugänge konsequent zu härten und zumindest die zweite Faktor-Ebene wirklich flächendeckend einzusetzen.
Historisch erinnert das an Muster aus früheren Credential-Leaks: große Mengen werden zuerst „gepoolt“, dann in Wellen für Passwort-Reset-Angriffe, Account Takeover und Social-Engineering-Automatisierung genutzt. Der Unterschied liegt heute in der Tiefe der Integration. Angreifer profitieren von automatisierten Credential-Tests, professionellen Botnetzen und besser orchestrierten Workflows. Gleichzeitig zeigen die Lieferkettenvorfälle, wie sehr sich die Angriffsfläche von „Benutzerkonten“ hin zu „Entwicklungszugriff“ verschiebt. Ein Angriff auf das Mastra-KI-Framework soll mehr als 140 npm-Pakete kompromittiert haben, wobei eine bösartige Abhängigkeit mit Tippfehler-Name (easy-day-js) eingeschleust wurde. Solche Typosquatting-Varianten wirken oft zuverlässig, weil sie in Abhängigkeitsauflistungen schwer zu erkennen sind, bis ein Build kompromittiert oder ein Geheimnis exfiltriert.
In der Praxis ist der Lieferketten-Teil besonders heikel, weil er direkt auf Entwickler- und Wallet-Daten zielt und damit die Brücke zwischen Supply-Chain und finanziellen Zielen schlägt. Zusätzlich sollen schädliche Plugins für JetBrains-IDEs entdeckt worden sein, die API-Schlüssel für KI-Modelle aus unterschiedlichen Anbietern erfassen. Berichtet wird auch von unverschlüsseltem Versand über HTTP, was die Wahrscheinlichkeit erhöht, dass Netzwerk-Monitoring selbst dann Alarm schlagen sollte, wenn keine spezifische Plugin-Signatur erkannt wird. Marktanalysten bewerten solche Fälle häufig als „Systemfehler in der Pipeline“, weil die Kontrolle über Build-Artefakte fehlt oder Geheimnisse in zu breiten Umfang exportiert werden. Für Unternehmen heißt das: Secret-Handling muss stärker in CI/CD und runtime isoliert werden, statt nur in Entwickler-Workstations zu hoffen.
Neben den Leaks und der Supply-Chain kommt die klassische Infrastruktur-Härtung wieder stärker ins Spiel. Berichte nennen eine Datenbank mit über 30.000 verifizierten Zugangsdaten für Fortinet-Firewalls und VPNs, betroffene Sektoren reichen von Regierung bis Telekommunikation und Banken. Das ist besonders relevant, weil Netzwerkkomponenten in vielen Organisationen die „letzte Verteidigungslinie“ darstellen: Wird ein VPN-Account oder ein Firewall-Admin kompromittiert, ist der Angreifer oft innerhalb der Vertrauensgrenze. Ergänzend dazu hat die US-Cybersicherheitsbehörde CISA am 17. Juni eine Anordnung erlassen: Bundesbehörden müssen eine kritische Schwachstelle im Joomla Content Editor (JCE)-Plugin schließen, die Codeausführung ohne Authentifizierung ermöglicht und bereits aktiv missbraucht wird. Die Botschaft an den Markt ist eindeutig: Patchen ist nicht nur Compliance, sondern Schadensbegrenzung.
Experten betonen zudem den unmittelbaren Handlungsbedarf für bestehende Konten. Der Hinweis lautet sinngemäß: Die schiere Menge macht diesen Leak historisch, und wer Passwörter über Jahre nicht geändert hat, sollte das jetzt tun. Für die Umsetzung empfiehlt sich weniger ein „einmaliges Passwort-Reset“ als ein orchestriertes Programm: kompromittierte Passwörter wechseln, privilegierte Accounts prüfen, Session-Tokens ausmerzen und 2FA in einer Qualität aktivieren, die Phishing-Resilienz berücksichtigt. Im technischen Vergleich zeigt sich, dass reine Passwortpolitik in solchen Situationen deutlich schlechter abschneidet als passwortlose oder stärkegebundene Verfahren; selbst bei weiterhin notwendigen Passwörtern sollte das Risikoprofil über Conditional Access, Device-Trust und strengere Anmelde-Policies abgesenkt werden.
Mit Blick auf die nächsten Wochen ist zu erwarten, dass sich die Angreifer auf zwei Linien konzentrieren: erstens schnelle Credential-Wiederverwertung in Bot-gestützten Login-Angriffen und zweitens zielgerichtete Ausnutzung von Schwachstellen in öffentlich erreichbaren Services. Für Entwickler ergibt sich daraus eine konkrete Zukunftsaufgabe: Dependency-Scans müssen nicht nur Versionen prüfen, sondern auch Integritäts- und Quellenkriterien in den Build einbeziehen. Ebenso sollten IDE-Plugins nur aus vertrauenswürdigen Quellen installiert werden, und Geheimnisse dürfen niemals unverschlüsselt oder ohne strikte Zugriffskontrollen aus Entwicklerumgebungen wandern. Unternehmen, die diese Lektionen aus Leaks, Malware und Supply-Chain-Angriffen früh in ihre Prozesse integrieren, können die Angriffsfläche messbar reduzieren, bevor die nächste Welle von kompromittierten Artefakten anrollt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "24 Milliarden Passwörter: Mega-Leak, neue Trojaner und Supply-Chain-Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "24 Milliarden Passwörter: Mega-Leak, neue Trojaner und Supply-Chain-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »24 Milliarden Passwörter: Mega-Leak, neue Trojaner und Supply-Chain-Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!