LONDON (IT BOLTWISE) – Ein Rekordfund von 24 Milliarden Zugangsdaten zeigt, wie leicht Angreifer bestehende Schutzschichten aushebeln können. Entscheidend ist dabei nicht nur schwache Passworhygiene, sondern vor allem der Missbrauch gestohlener Session-Cookies, der 2FA-Anfragen effektiv überflüssig macht. Gleichzeitig laufen Gegenmaßnahmen: Europol stoppt mit der Operation Endgame große Infostealer-Infrastrukturen, während die Politik auf post-quantum-fähige Kryptografie und robuste Authentifizierung drängt. Für Unternehmen heißt das: Authentifizierung muss risikobasiert werden – und nicht bei „einfacher“ 2FA stehen bleiben.
Mitte Juni 2026 haben Sicherheitsexperten eine offene Elasticsearch-Datenbank im Darknet gemeldet, in der sich offenbar 24 Milliarden Zugangsdatenballen angesammelt haben. Die Sammlung umfasst rund 8,3 Terabyte und bündelt Informationen aus 36 unterschiedlichen Quellen, einschließlich Logs aus Infostealer-Schadsoftware. Anfang des Monats kamen weitere 56 Millionen E-Mail-Passwort-Kombinationen hinzu, ein erheblicher Teil davon im Klartext. Besonders brisant ist der Hinweis auf gestohlene Session-Cookies: Damit können Angreifer die eigene Identität „fortsetzen“, als wären sie bereits eingeloggt.
Technisch verschiebt sich dadurch der Fokus von „wer kennt das Passwort“ hin zu „wer kontrolliert die Session“. Session-Cookies sind in vielen Web-Setups der Schlüssel zur Aufrechterhaltung eines Authentifizierungszustands; wenn ein Angreifer den Cookie abgreift und wiederverwendet, entfällt häufig die erneute Prüfung, die normalerweise eine 2FA-Challenge auslösen würde. Genau dieses Muster macht klassische Zwei-Faktor-Logins anfällig, wenn sie an der Session-Kette hängen und nicht an einzelnen Risikoereignissen. Aus Unternehmenssicht bedeutet das: Schutzkonzepte brauchen Token-Management, strikte Cookie-Eigenschaften (z. B. kurze Lebensdauer, Rotation, Bindung an Gerät/Context) und zusätzliche Prüfungen bei Anomalien, nicht nur bei der ersten Anmeldung.
Während viele Teams noch 2FA ausrollen, zeigen die Ereignisse ein ganz anderes Timing: Cyberkriminelle industrialisieren das Umgehen von Hürden, sobald die Datenlage stimmt. Europol reagierte deshalb am 24. Juni 2026 mit der Operation Endgame und richtete sich gegen die Infrastruktur von Infostealern wie SocGholish, Amadey und StealC. Laut den bisherigen Ergebnissen wurden 326 Server beschlagnahmt, 142 Domains gesperrt und Kryptowährungen im Wert von etwa 47 Millionen Euro eingefroren; zusätzlich sicherten Ermittler rund 27 Millionen gestohlene Zugangsdaten. Diese Breite ist wichtig, weil sie nicht nur einzelne Kampagnen stoppt, sondern die Lieferkette für weitere Leaks erschwert.
Auch andere Akteure setzen auf eine zweite Verteidigungslinie, die weniger vom „richtigen Benutzer, richtiger Zeitpunkt“ abhängig ist. US-Präsident Biden unterzeichnete am 22. Juni 2026 die Executive Order 14409 zur „Harvest now, decrypt later“-Gefahr und fordert einen Übergang auf post-quantum-kryptografische Verfahren sowie robustere Authentifizierung wie Passkeys. Parallel wächst der Druck in der Identitätsprüfung: Deepfakes erhöhen den Bedarf an Authentifizierung, die nicht nur biometrische Daten „entgegennimmt“, sondern ihre Konsistenz über Zeit und Kontext bewertet. In diesem Umfeld wird Entrust Anfang Juli eine biometrische Authentifizierungslösung vorgestellt, die biometrische Passkeys, Gesichtserkennung und bewegungsbasierte Verifikation kombinieren will.
Für Unternehmen liegt der zentrale Handlungsdruck in der Kombination aus technischem Hardening und Prozessdesign. Erstens müssen Passkeys und moderne Auth-Mechanismen (z. B. FIDO2/WebAuthn) dort dominieren, wo sie eine Phishing-anfällige Passwortlogik ersetzen können. Zweitens braucht es adaptive, risikobasierte Authentifizierung: Verhalten, Geräte-Kontext, Geodaten, Session-Historie und Transaktionsmuster sollten gemeinsam entscheiden, ob eine zusätzliche Prüfung nötig ist. Drittens gilt: Wo Cookies oder Tokens die Sicherheitsarchitektur tragen, muss die Session-Aktualität stärker abgesichert werden, etwa durch kurzlebige Tokens, automatische Rotation und konsequentes Invalidieren nach ungewöhnlichen Signalen. Die regulatorische Dimension bleibt dabei nicht abstrakt – insbesondere bei personenbezogenen Daten und Biometrie sind Datenschutz- und Einwilligungsfragen früh in die Architektur zu integrieren.
Der nächste Schritt wird weniger „ein Feature“ als vielmehr ein Plattformthema: konditionaler Zugriff, Monitoring und automatisiertes Response-Handling. Die Branche plant bereits weitere Diskussionen zum Einsatz von Verhaltensanalysen in der ersten Juli-Woche, was zu einer Verschiebung weg von statischen Regeln hin zu kontinuierlicher Risikobewertung führen dürfte. Gleichzeitig wird die post-quantum-Umstellung nicht über Nacht gelingen: kryptografische Migration braucht Inventarisierung, Tooling und Tests in produktionsnahen Umgebungen. Für Entwickler und Sicherheitsteams entsteht damit eine klare Erwartung: Identity-Workflows müssen so gebaut werden, dass sie kompromittierte Sessions erkennen und abweisen können, bevor daraus ein „2FA ist tot“-Narrativ wird. Die Leaks zeigen, wie schnell Angreifer automatisieren; die Gegenmaßnahmen müssen das Tempo aufnehmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "24 Milliarden Zugangsdaten: Session-Cookies umgehen 2FA, Behörden reagieren" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "24 Milliarden Zugangsdaten: Session-Cookies umgehen 2FA, Behörden reagieren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »24 Milliarden Zugangsdaten: Session-Cookies umgehen 2FA, Behörden reagieren« bei Google Deutschland suchen, bei Bing oder Google News!