BSI warnt: 16 Millionen Benutzerdaten gestohlen

Etwa 16 Millionen Benutzerkonten sind in die Hände von Kriminellen gefallen warnt das Bundesamt für Sicherheit in der Informationstechnik. Dies deckten Strafverfolgungsbehörden und Forschungseinrichtungen bei einer Analyse von Botnetzen auf. In der Regel bestehen sie aus einem Benutzernamen in Form einer E-Mail-Adresse und einem Passwort. Die Cyberkriminellen haben die Daten offenbar von E-Mail- und anderen Internetdiensten, Onlineshops oder Sozialen Netzen erbeutet.

Dem BSI zufolge hat es die betroffenen E-Mail-Adressen erhalten, “damit Betroffene informiert werden und erforderliche Schutzmaßnahmen treffen können”. Dafür hat die Behörde eigens eine Website eingerichtet, auf der Nutzer überprüfen können, ob sie vom Identitätsdiebstahl betroffen sind. (Offenbar aufgrund des großen Ansturms scheint der Server derzeit allerdings überlastet zu sein.)

Nutzer müssen zur Überprüfung ihre E-Mail-Adresse unter www.sicherheitstest.bsi.de angeben. Das BSI gleicht diese in einem technischen Verfahren mit den Daten aus den Botnetzen ab. Bei einer Übereinstimmung erhalten Betroffene eine E-Mail mit entsprechenden Informationen an die angegebene Adresse. Darüber hinaus enthält diese Mail Empfehlungen zu erforderlichen Schutzmaßnahmen. Nutzer, deren E-Mail-Adresse nicht betroffen ist, erhalten keine Benachrichtigung.

Zwei Maßnahmen sollten Betroffene dem BSI zufolge auf jeden Fall ergreifen. Erstens sollte der eigene Rechner mit einem Virenschutzprogramm auf Befall mit Schadsoftware überprüfen. Anschließend sollten alle Passwörter geändert werden, die zur Anmeldung bei Sozialen Netzen, Onlineshops, E-Mail-Konten und anderen Online-Diensten verwendet werden.

Auch Passwörter, die nicht im Zusammenhang mit der betroffenen E-Mail-Adresse als Log-in genutzt werden, sollten geändert werden. Ist nämlich der Rechner mit Schadsoftware infiziert, kann diese auch andere Zugangsdaten abgreifen. Auf einer Website gibt das BSI Tipps zu sicheren Passwörtern.

Eines der größten Risiken bei der Nutzung des Internets ist laut dem BSI der Identitätsdiebstahl. Cyberkriminelle entwenden die digitalen Identitäten von Nutzern, um in deren Namen aufzutreten, E-Mails zu versenden, auf fremde Kosten online einzukaufen oder sich auf andere Weise zu bereichern oder den Betroffenen zu schaden. Dafür infizieren Angreifer die Rechner ihrer Opfer mit Schadsoftware, die beispielsweise Tastatureingaben und Anmeldevorgänge dokumentiert oder Transaktion direkt manipuliert. Vom Nutzer unbemerkt sendet die Software die aufgezeichneten Daten an von den Angreifern präparierte Rechner gesendet (“Dropzones”). Von dort aus laden sie die Daten anschließend herunter.

[mit Material von Björn Greif, ZDNet.de]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de