Experten relativieren das Ausmaß des vermeintlich größten Datenlecks

LONDON (IT BOLTWISE) – In der digitalen Welt sorgt ein Bericht über ein angeblich gigantisches Datenleck für Aufsehen. Während einige Medien von einem beispiellosen Vorfall sprechen, bleiben IT-Sicherheitsexperten gelassen.

In der digitalen Welt sorgt ein Bericht über ein angeblich gigantisches Datenleck für Aufsehen. Während einige Medien von einem beispiellosen Vorfall sprechen, bleiben IT-Sicherheitsexperten gelassen. Laut einem Bericht von Cybernews sollen über 16 Milliarden Zugangsdaten, darunter Benutzernamen, Passwörter und Sitzungstokens, im Netz kursieren. Diese Daten betreffen nahezu alle großen Online-Dienste wie Apple, Google und Facebook.

Die Informationen stammen laut Cybernews hauptsächlich von Infostealer-Malware, die gezielt Login-Daten von Geräten abgreift. Diese Art von Schadsoftware ist darauf spezialisiert, sensible Informationen zu stehlen und sie auf ungesicherten Servern zu hinterlegen. Die Datenbanken waren meist nur kurzzeitig zugänglich, was die Frage aufwirft, wer hinter dieser Sammlung steckt.

Experten der renommierten IT-Security-Seite Bleepingcomputer sehen den Vorfall jedoch weit weniger dramatisch. Sie betonen, dass es sich um eine Zusammenstellung bereits früher geleakter Zugangsdaten handelt. Diese wurden durch Infostealer-Malware, frühere Datenlecks und sogenannte Credential-Stuffing-Angriffe entwendet. Die betroffenen Webseiten wurden demnach nicht kürzlich kompromittiert, um diese Zugangsdaten zu stehlen.

Thomas Boele von Check Point Software Technologies zeigt sich ebenfalls skeptisch. Er geht davon aus, dass es sich um ältere Daten von der Datenhalde handelt. Zwar könne man keine generelle Entwarnung geben, doch die Anwender könnten relativ entspannt sein, wenn sie sich an bewährte Sicherheitsverfahren gehalten haben.

Cybernews verteidigt indes seinen Sensationsfund und betont, dass es sich um neue Daten und keine recycelten handelt. Diese Behauptung steht jedoch im Widerspruch zu den Einschätzungen der IT-Sicherheitsexperten, die auf die historische Verfügbarkeit der Daten hinweisen.

Die Diskussion um das Datenleck verdeutlicht die anhaltende Herausforderung, die mit der Sicherheit von Zugangsdaten verbunden ist. Während die Bedrohung durch Infostealer-Malware real ist, zeigt der Vorfall auch, wie wichtig es ist, regelmäßig Passwörter zu ändern und auf komplexe Kombinationen zu setzen.

In der Zukunft wird es entscheidend sein, dass Unternehmen und Nutzer gleichermaßen auf die Sicherheit ihrer Daten achten. Die Implementierung von Zwei-Faktor-Authentifizierung und anderen Sicherheitsmaßnahmen kann helfen, das Risiko von Datenlecks zu minimieren. Die IT-Branche muss weiterhin wachsam bleiben und innovative Lösungen entwickeln, um den wachsenden Bedrohungen im digitalen Raum zu begegnen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!