Google Mail-, Outlook- und Hotmail-Warnung – Milliarden von E-Mails und Kennwörtern sind durchgesickert

Mittlerweile befinden sich über drei Milliarden E-Mail-Adressen und Passwörter in den Händen von Hackern. Wie ich schon sagte InternetnachrichtenIn einem beliebten Hacking-Forum wurden rund 3,2 Millionen E-Mails mit Klartext und Passwörtern durchgesickert. Dieses neueste Leck sammelt frühere Lecks von Netflix, LinkedIn, Bitcoin und mehr.

Diese Passwörter sind also nicht unbedingt die Wörter, die für die Anmeldung bei einem passenden E-Mail-Konto erforderlich sind. Nur E-Mails und Anmeldungen, die für den Zugriff auf Dienste wie Netflix verwendet werden, weisen andere Lecks auf.

Wenn diese Kombination aus Kennwörtern und E-Mail jedoch für verschiedene Dienste verwendet wird (z. B. Anmelden in E-Mail-Posteingängen und Zugriff auf Online-Shopping-Portale), kann dies den betroffenen Benutzern Unannehmlichkeiten bereiten.

In der Studie wird nicht ausdrücklich erwähnt, ob Konten von E-Mail-Anbietern wie Hotmail, Outlook oder Yahoo Mail oder mehr betroffen sind.

Express.co.uk verwendete jedoch ein Online-Tool, um zu überprüfen, ob eine unserer persönlichen Adressen verletzt wurde, und fand eine der betroffenen Google Mail-Erweiterungen.

Es wird angenommen, dass dieses neueste Leck die größte Sammlung von E-Mail-Adressen und Passwörtern ist, die jemals online durchgesickert sind.

Der größte frühere Hack war die Verstoßzusammenstellung von 2017, bei der 1,4 Milliarden Anmeldeinformationen online verloren gingen.

Dieses neueste Leck – bekannt als „COMB“ – ist jedoch mehr als doppelt so groß wie der Datencache 2017.

Lesen Sie mehr: Google schuldet Ihnen möglicherweise Geld, nachdem Sie einen Fehler in Google Mail, Pictures und Drive entdeckt haben

CyberNews sagte, die möglichen Auswirkungen dieses jüngsten Verstoßes seien „beispiellos“, insbesondere wenn ein betroffener Benutzer dasselbe Passwort für seine E-Mail-Adresse für andere Onlinedienste verwendet habe.

Obwohl dies keine bewährte Methode ist, neigen einige Benutzer dazu, Kennwörter wiederzuverwenden, da es möglicherweise einfacher ist, sich diese zu merken.

Wenn Sie von diesem letzten Verstoß betroffen sind und das betroffene Kennwort auch für andere Online-Konten verwendet haben, empfehlen wir, beide schnell zu ändern.

Wenn Sie die Zwei-Faktor-Authentifizierung (2FA) aktivieren, wenn Websites dies zulassen, können Sie Ihren Konten einen zusätzlichen Schutz hinzufügen.

„Die Auswirkungen dieses neuen Verstoßes auf Verbraucher und Unternehmen könnten beispiellos sein“, sagte CyberNews. Da die Mehrheit der Benutzer ihre Passwörter und Benutzernamen über mehrere Konten hinweg wiederverwendet, sind Angriffe mit Anmeldeinformationen die größte Bedrohung.

„Wenn Benutzer für ihre LinkedIn- oder Netflix-Konten dieselben Kennwörter verwenden wie für ihre Google Mail-Konten, können Angreifer zu anderen, wichtigeren Konten wechseln.“

Sie fügten hinzu: „Benutzern wird normalerweise empfohlen, ihre Kennwörter regelmäßig zu ändern und für jedes Konto eindeutige Kennwörter zu verwenden. Dies zu tun – das Erstellen und Speichern eindeutiger Kennwörter – kann sehr schwierig sein, und wir empfehlen Benutzern, ein Kennwort zu erhalten Manager, die ihnen bei der Erstellung von Passwörtern helfen.

„Natürlich müssen Benutzer ihren sensibelsten Konten eine Multi-Faktor-Authentifizierung wie Google Authenticator hinzufügen. Selbst wenn der Angreifer seinen eigenen Benutzernamen und sein eigenes Kennwort hätte, könnte er auf diese Weise nicht auf seine Konten zugreifen.“