Diebstahl von Millionen verschlüsselter Passwörter

(dpa/mij) - Bisher gebe es keine Anzeichen für unberechtigte Zugriffe auf Nutzer-Konten, erklärte das Unternehmen in der Nacht zum Donnerstag. Für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden. Das betreffe nur die Kunden, die ihr Passwort seit Mitte 2012 nicht geändert hätten.

Zugleich neigen viele Internet-Nutzer dazu, ein und dasselbe Passwort bei verschiedenen Internet-Diensten einzusetzen. Damit könnten Daten dort immer noch in Gefahr sein, wenn bei einem Service das alte Dropbox-Passwort weiterverwendet wird.

Der Diebstahl der Dropbox-Passwörter war diese Woche durch einen Artikel der Website „Motherboard“ bekanntgeworden, die von einer im Netz gehandelten Datenbank mit knapp 68,7 Millionen Kombinationen aus E-Mail-Adressen und verschleierten Passwörtern berichtete.

Dropbox bestätigte nun, dass diese Liste authentisch sei. Das Unternehmen habe erste Gerüchte über eine solche Datensammlung vor zwei Wochen mitbekommen und sei ihnen seitdem nachgegangen.

Das US-Unternehmen Dropbox wurde 2007 gegründet. Aktuelle Kundenzahlen liegen nicht vor. 2015 hatte der Dienst 400 Millionen Kundenkonten.

Lesen Sie mehr zu diesem Thema

„Collection #1“: Datensatz mit Millionen Passwörtern entdeckt

Ein Sicherheitsexperte stößt im Netz auf Hunderte Millionen E-Mail-Adressen und Passwörter. Nutzer können überprüfen, ob sie betroffen sind.

Twitter-Nutzer sollten nach Sicherheitspanne ihr Passwort ändern

Twitter hat eine Zeit lang die Passwörter seiner Anwender intern unverschlüsselt gespeichert. Obwohl es bislang keinen Hinweis auf Datenklau oder einen Missbrauch der Zugangsdaten gibt, sollten die Anwender schnell aktiv werden.

Dropbox

Zehntausende Luxemburger Kontodaten geleakt

Dropbox ist ein beliebter Onlinedienst in Luxemburg zum Speichern von Dateien. Doch die Benutzer dieses Dienstes sollten vorsichtig sein, warnt der für Internetsicherheit zuständige Dienst Circl.

So geht Zweifaktor-Authentifizierung

Ein Passwort reicht nicht mehr

Nur durch Passwörter geschützte Onlinekonten sind im schlimmsten Fall schnell gehackt. Mit Zweifaktorauthentifizierung ist man sicherer unterwegs, und die Daten sind geschützt. Aber was ist das eigentlich? Und welche Möglichkeiten gibt es?

3D Secure: Ab Montag gelten neue Regeln

Online-Shopping soll sicherer werden

Viele Luxemburger sind auf Grund von Betrugsfällen verunsichert in Sachen Online-Shopping. Mit einem neuen Sicherheitsverfahren rüsten sich die Luxemburger Banken gegen Internet-Betrüger.

Twitter

Konten effektiv sichern

Sie wollen ihre Zugangsdaten sichern und dem Datenleck entgehen? Hier einige Tipps, wie sie ihren Zugang zu Twitter effektiv vor Fremdzugriffen schützen können.