Sie sagten, es gab keinen Datenleck. Das Internet war anderer Meinung
Ein Benutzer namens "Internet Man" hat in einem beliebten Hackerforum die Daten von 31 Millionen Benutzern zum Verkauf angeboten, die angeblich aus dem Internet Archive gestohlen wurden. Was sollten Benutzer tun, während das Unternehmen schweigt?
Was ist passiert
Das Internet Archive, bekannt als das digitale Gedächtnis des Internets, steht im Zentrum eines der meistdiskutierten Cybersicherheitsvorfälle der letzten Zeit. Alles begann mit einem Beitrag in einem beliebten Hackerforum von einer Person, die das Pseudonym "Internet Man" verwendete. Diese Person gab bekannt, eine riesige Datenbank zu verkaufen, die angeblich dem Internet Archive gehört.
Die Behauptung ist ziemlich ernst: Datensätze von genau 31 Millionen Benutzern. Wenn dies verifiziert wird, könnte dies einen großen Datenleck bedeuten, der auf eine der wichtigsten kulturellen Erbe-Institutionen des Internets abzielt. Das Internet Archive ist eine gemeinnützige Organisation, die kostenlosen Zugang zu Millionen von Websites, Büchern, Filmen und Audioaufnahmen bietet. Daher wird die Möglichkeit, dass seine Benutzerdaten durchsickern, nicht nur als technisches Problem, sondern auch als Angriff auf das Vertrauen angesehen.
Der Vorfall erregte noch mehr Aufmerksamkeit, nachdem DataBreaches.net darüber berichtete. Laut dem Bericht gab der Verkäufer im Forum auch Details zum Inhalt der Daten an. Die kritischste Frage bleibt jedoch vorerst unbeantwortet: Sind diese Behauptungen real oder nur der Versuch eines Betrügers, Aufmerksamkeit zu erregen? Da es keine klare Antwort vom Internet Archive gibt, warten die Cybersicherheits-Community und Millionen von Benutzern gespannt auf die Entwicklungen.
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →Die beschlagnahmten Daten
Laut der Behauptung im Hackerforum enthält der zum Verkauf stehende Datensatz hochsensible Informationen. Der Verkäufer "Internet Man" behauptet, die folgenden Informationen für 31 Millionen Benutzer zu besitzen:
- E-Mail-Adressen: Die E-Mail-Adressen, die Benutzer zur Anmeldung bei ihren Konten verwenden und die möglicherweise mit anderen Plattformen verknüpft sind.
- Gehashte Passwörter: Dies sind nicht die Passwörter selbst, sondern ihre kryptographisch verarbeiteten Versionen. Dies eliminiert das Risiko jedoch nicht vollständig. Wenn Benutzer schwache oder gebräuchliche Passwörter verwenden, können diese Hashes mit moderner Rechenleistung geknackt werden, um das ursprüngliche Passwort aufzudecken.
- Benutzernamen: Die mit den Konten verbundenen Namen.
- Postanschriften: Die physischen Adressinformationen der Benutzer.
Die Kombination dieser Daten birgt ernsthafte Risiken für die Benutzer. Wenn E-Mail, Name und Postanschrift kombiniert werden, wird es für Betrüger einfacher, sehr überzeugende Phishing-Angriffe zu inszenieren. Zum Beispiel können sehr personalisierte und potenziell irreführende Nachrichten wie "Sehr geehrte(r) [Vollständiger Name], es gab ein Problem mit einem Paket, das an Ihre Adresse unter [Adresse] geliefert werden sollte, klicken Sie hier zur Überprüfung" erstellt werden. Das Leck von gehashten Passwörtern kann insbesondere für Personen, die dasselbe Passwort auf mehreren Plattformen verwenden, einen Dominoeffekt auslösen. Sobald Ihr Passwort für eine Website kompromittiert ist, können Angreifer es auf anderen beliebten sozialen Medien, E-Mail- oder Banking-Websites ausprobieren.
Wie ist der Angriff passiert
Bisher wurden keine technischen Details darüber veröffentlicht, wie der angebliche Datenleck stattgefunden hat. Der Verkäufer hat nicht erklärt, wie er an die Daten gelangt ist, und das Internet Archive hat keine technische Erklärung dafür geliefert, ob es einen Systemeinbruch gab. An diesem Punkt ist völlig unklar, ob der Angriff von einer Webserver-Schwachstelle, einer falsch konfigurierten Datenbank oder einer internen Bedrohung ausging. Wenn technische Details bekannt werden, werden der Umfang und die Auswirkungen des Vorfalls besser verstanden.
Wer ist betroffen
Wenn die Behauptungen im Forum wahr sind, sind 31 Millionen beim Internet Archive registrierte Benutzer direkt betroffen. Das Internet Archive wird nicht nur von Forschern oder Geschichtsinteressierten besucht, sondern auch von Millionen von normalen Internetnutzern, die auf alte Webseiten zugreifen, gemeinfreie Bücher lesen oder alte Software ausprobieren möchten. Daher ist die potenzielle Opferbasis sehr breit und vielfältig.
Was können Sie tun
Obwohl der Datenleck vom Internet Archive noch nicht bestätigt wurde, ist es immer am besten, vorsichtig zu sein, wenn solche Behauptungen aufkommen. Wenn Sie glauben, ein Konto zu haben, können Sie folgende Schritte unternehmen:
- Ändern Sie sofort Ihr Passwort: Ändern Sie unverzüglich das Passwort für Ihr Konto beim Internet Archive. Stellen Sie sicher, dass Ihr neues Passwort stark und komplex ist (mit Groß- und Kleinbuchstaben, Zahlen und Symbolen) und nirgendwo anders verwendet wurde.
- Beenden Sie die Wiederverwendung von Passwörtern: Wenn Sie dasselbe Passwort für das Internet Archive auch auf anderen Plattformen (E-Mail, soziale Medien, Banking usw.) verwendet haben, ändern Sie auch dringend die Passwörter für diese Konten. Dies ist der wichtigste Schritt, um zu verhindern, dass ein Datenleck Ihre anderen Konten kompromittiert.
- Seien Sie wachsam gegenüber Phishing-Angriffen: Das angebliche Leck von Informationen wie E-Mails und Namen könnte zu einer Zunahme von personalisierten Betrugs-E-Mails führen, die auf Sie abzielen. Seien Sie misstrauisch gegenüber E-Mails, die scheinbar vom Internet Archive stammen, eine dringende Passwortänderung verlangen oder Sie auffordern, auf einen Link zu klicken. Überprüfen Sie immer sorgfältig die Absenderadresse und führen Sie Aktionen durch, indem Sie direkt auf die offizielle Website des Unternehmens gehen.
- Warten Sie auf offizielle Ankündigungen: Seien Sie vorsichtig mit Fehlinformationen. Verfolgen Sie die Entwicklungen zu diesem Thema nur über die offizielle Website des Internet Archive oder verifizierte Social-Media-Konten. Vertrauen Sie keinen Informationen aus unzuverlässigen Quellen.
Was sagt das Unternehmen
Dies ist der verwirrendste Teil der Situation. Das Internet Archive hat bisher angesichts dieser schwerwiegenden Vorwürfe völlig geschwiegen. Auf der offiziellen Website der Organisation oder in ihren Social-Media-Konten gibt es keine Ankündigung oder Stellungnahme zu diesem Thema.
Journalisten von DataBreaches.net versuchten, die Organisation per E-Mail und über das Kontaktformular auf ihrer Website zu kontaktieren, um die Behauptungen zu überprüfen. Bei beiden Versuchen erhielten sie jedoch eine standardmäßige automatische Antwort. In den Antworten hieß es, dass sie "ein hohes E-Mail-Aufkommen erleben" und "eine große Anzahl von Anfragen erhalten". Dies deutet zwar darauf hin, dass das Unternehmen eine Krise durchlebt, gibt jedoch keine Hinweise darauf, ob die Ursache die Vorwürfe des Datenlecks sind.
Das Schweigen eines Unternehmens angesichts von Vorwürfen eines Datenlecks ist in der Regel kein gutes Zeichen. Manchmal vermeiden Unternehmen jedoch eine voreilige Erklärung, bis sie die Situation vollständig verstanden und alle Beweise gesammelt haben. Vorerst können wir sagen, dass dies eine "sich entwickelnde Geschichte" ist und eine offizielle Erklärung vom Internet Archive erwartet wird.