Der ukrainische Cybersicherheitsexperte Bob Diachenko und das Sicherheitsforschungsteam von Cybernews entdeckten das größte Benutzerdatenleck der Geschichte, das bis zu 26 Milliarden Konten zahlreicher Benutzer weltweit , darunter auch Vietnam, betraf.
Konkret wurde gerade eine Datenbank mit einer Kapazität von bis zu 12 TB im Internet veröffentlicht, die Informationen zu 26 Milliarden Konten von Onlinediensten und sozialen Netzwerkplattformen wie Twitter, Tencent, Weibo, LinkedIn, Zing usw. enthält.
Liste der vom Datenleck betroffenen Online-Plattformen und Kontonummern. |
Laut Cybernews enthält diese Datenbank hauptsächlich Nutzerinformationen, die bei früheren Cyberangriffen durchgesickert sind, aber wahrscheinlich auch neu gestohlene Daten. Hacker können diese persönlichen Informationen nutzen, um groß angelegte Phishing-Kampagnen durchzuführen oder sich illegal Zugang zu den Social-Media-Konten der Nutzer zu verschaffen.
Die Sicherheitsexperten von Cybernews warnten außerdem, dass diese durchgesickerten Daten äußerst gefährlich seien, da sie von Hackern ausgenutzt werden könnten, um raffinierten Betrug oder gezielte Cyberangriffe durchzuführen oder vertrauliche Informationen von Konten in sozialen Netzwerken zu stehlen.
Insbesondere haben viele Benutzer oft die Angewohnheit, dasselbe Konto und dasselbe Anmeldekennwort für viele verschiedene Onlinedienste zu verwenden, sodass Hacker auf durchgesickerte Informationen zurückgreifen können, um Wege zu finden, in andere Onlinekonten einzudringen.
Von den 26 Milliarden durchgesickerten Online-Konten waren die beiden chinesischen Social-Media-Plattformen Weibo und Tencent am stärksten betroffen. Dort wurden 1,5 Milliarden bzw. 504 Millionen Konten offengelegt. Es folgten MySpace und Twitter mit 360 bzw. 281 Millionen offengelegten Konten.
Zu den Online-Plattformen mit durchgesickerten Benutzerkonteninformationen gehört insbesondere die vietnamesische Plattform Zing, bei der die Informationen von 164 Millionen Benutzerkonten durchgesickert sind.
Experten sagten außerdem, dass die durchgesickerten Daten auch Informationen über zahlreiche Regierungsmitglieder in verschiedenen Ländern wie den USA, Deutschland, Brasilien, den Philippinen und der Türkei enthielten …
Sicherheitsexperten wissen noch immer nicht, wer hinter der Datenbank steckt, aber es gilt als der größte Datendiebstahl aller Zeiten. Zum Vergleich: Der vorherige Rekorddiebstahl ereignete sich 2021, als nur 3,2 Milliarden Online-Konten offengelegt wurden, was nur 12 % dieses Datendiebstahls entspricht.
Benutzer müssen sofort überprüfen, ob ihre Online-Konten durchgesickert sind, indem sie auf die Website https://cybernews.com/personal-data-leak-check/ zugreifen, ihre E-Mail-Adresse oder Telefonnummer eingeben und dann zur Überprüfung auf die Schaltfläche „Jetzt prüfen“ klicken.
Dies ist eine Website, die sich auf die Aktualisierung von Datenbanken mit groß angelegten Cyberangriffen auf der ganzen Welt spezialisiert hat. Dank dieser Website können Benutzer feststellen, ob ihre E-Mail-Adresse oder Telefonnummer in der Datenbank der von Hackern angekündigten Cyberangriffe aufgetaucht ist oder nicht.
Bei einem Datenleck sollten Nutzer umgehend die Passwörter ihrer Online-Konten ändern und die Zwei-Faktor-Authentifizierung aktivieren (sofern verfügbar). Zudem sollten sie ihre Passwörter regelmäßig alle sechs Monate aktualisieren und die Verwendung desselben Passworts für mehrere Konten vermeiden.
[Anzeige_2]
Quelle
Kommentar (0)