Passwort-Marktplatz LeakedSource offenbar abgeschaltet

Die durch die Veröffentlichung von Passwörtern aus zahlreichen Hacks bei vielgenutzten Web-Diensten bekannt gewordene Site LeakedSource ist offline. Bislang unbestätigten Berichten zufolge wurden im Zuge einer Razzia bei den Betreiber die Festplatten und die Server beschlagnahmt. Sie würden nun von “Bundesbehörden” untersucht, wie Ars Technica berichtet. Versuche der Nachrichtenseite, die Betreiber für eine Stellungnahme zu erreichen, waren bislang erfolglos.

Unklar ist, wo die Server und Festplatten von LeakedSource gestanden haben und welche Behörde sie beschlagnahmt hat. Allerdings leg ein von Ars Technica aufgespürter Forenbeitrag nahe, dass zuvor mehrere Kopien der Datenbank von LeakedSource erstellt wurden. Es könnte also sein, dass die Daten schon bald unter einer neuen Adresse wieder verfügbar sind.

Damit endet der äußerst umstrittene Aufstieg von LeakedSource wahrscheinlich plötzlich. Die Seite war unter Sicherheitsexperten seit der ersten Veröffentlichung vor 15 Monaten dort von Anfang an umstritten. Einerseits wurde begrüßt, dass durch sie aggressiv auf Schlampereien von Betreibern der Dienste mit Kondensaten aufmerksam gemacht wurde. Andererseits wurde kritisiert, dass im Laufe der Zeit mehrere Milliarden Passwörter für kompromittierte Nutzerkonten jedermann zur Verfügung gestellt wurden, der zu zahlen bereit waren.

Mehr zum Thema

IBM und IoT – Alles dreht sich um Watson

Bei IBM dreht sich das gesamte IoT-Geschäft um die kognitive Plattform Watson IoT. Sie soll zusammen mit Bluemix, einer Art Cloud-Service-Baukasten, die unterschiedlichsten analytischen Dienste und Anwendungen ermöglichen.

Ebenfalls heftig kritisiert wurde, dass die Betreiber von LeakedSource verschlüsselte Passwörter entschlüsselten und im Klartext angeboten hatten. Somit konnten zumindest ein Teil der erfolgreichen Angriffen auf Dienste wie die Video-Plattform Dailymotion, die Gaming-Plattform Steam, den Web-Mail-Betreiber Mail.ru, LinkedIn, die Dating-Plattform Adult Friend Finder oder den kanadischen Forenbetreiber VerticalScope von Dritten für mögliche Angriffe oder für Angriffsversuche auf andere Dienste verwendet werden, bei denen Nutzer möglicherweise – entgegen aller Empfehlungen von Experten – dasselbe Passwort verwendeten.

Ausgewähltes Whitepaper

Optimierungsbedarf bei Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Angebote wie der Identity Leak Checker des Hasso-Plattner-Instituts oder Have I Been Pwned machen geraubte Passwörter dagegen niemals Dritten in irgendeiner Form verfügbar. Sie erlauben potenziell Betroffenen lediglich zu überprüfen, ob Daten für ihr Nutzerkonto Unbefugten in die Hände gefallen sind.

Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

4 Tagen ago