Für Verbraucher
Für Unternehmen
Di, 06.04.2021 - 16:30

SiBa-News

Datenleck bei Facebook: Millionen Nutzerdaten aus 2019 im Internet veröffentlicht

Laut aktuellen Presseberichten haben Kriminelle persönliche Daten von 533 Millionen Facebook-Konten aus 106 Ländern im Netz veröffentlicht. Darunter: Facebook-IDs, E-Mail-Adressen, Passwörter, Telefonnummern und Geburtsdaten. Entdeckt wurden sie vom Cybercrime-Unternehmen Hudson Rock.

Die Daten können missbraucht werden, z.B. für einen Identitätsdiebstahl. Das bedeutet: Die Kriminellen geben sich im Internet sich als fremde Personen aus. Werden die gestohlen Passwörter und E-Mail-Adressen auch für weitere Online-Dienste (z. B. für Online-Shops oder Clouds) genutzt, haben die Kriminellen nun auch zu diesen Portalen und somit möglicherzweise zu weiteren persönlichen Daten einen Zugang.

Facebook teilte mit, dass die Daten aus dem Jahr 2019 stammen. Sie wurden damals über automatisierte Anfragen - sogenanntes "Scraping" - abgefangen und ins Netz gestellt. Offenbar haben Kriminelle sie nun erneut veröffentlicht. Betroffen sind somit vor allem Personen, die seit zwei Jahren ihre persönliche Daten (z. B. ihre E-Mail-Adressen oder Passwörter) bei Facebook nicht geändert haben. Facebook versicherte, dass das „Scraping“ heute unmöglich sei. Die entsprechende Sicherheitslücke sei inzwischen geschlossen worden, so das US-Unternehmen.

SiBa rät, Login-Daten, vor allem das Passwort, regelmäßig zu ändern. Setzen Sie dabei Sonderzeichen, Zahlen und Buchstaben ein, möglichst in zufälliger Reihenfolge. Generell sollten Sie, wie oben bereits erwähnt, für verschiedene Online-Dienste und Anwendungen nicht das gleiche Passwort und nicht die gleichen Login-Daten nutzen. Ein weiterer Tipp: Setzen Sie Passwortmanager ein, um ihre Passwörter zu sichern und zu schützen. Diese sind sicherer als Notizzettel, die in fremde Hände gelangen könnten.

Darüber hinaus sollten Sie die Zwei-Faktor-Authentisierung bei Facebook und bei weiteren Online-Diensten aktivieren. Ist dies geschehen, wird ein zweites Gerät benötigt, um den Login mit einem Code zu bestätigen. Dieser wird per SMS oder an eine Sicherheits-App versandt. Somit wird der Zugang für Kriminelle erschwert.

Weitere Sicherheitshinweise

Sicherheitslücke bei Microsoft: Vertrauliche interne Daten auf ungeschütztem Server veröffentlicht
Bei Microsoft hat sich kürzlich eine schwerwiegende Sicherheitspanne ereignet, als Mitarbeitende des Bing-Teams versehentlich sensiblen Code, Anmeldedaten und weitere Daten interne Daten des Konzerns über einen öffentlich zugänglichen Azure-Server freigaben, der nicht durch Kennwörter geschützt war. Die entdeckten Daten wurden erst einen Monat nach einer Sicherheitswarnung entfernt. Besonders... Mehr...
Jetzt bei der Online-Beteiligung im Forum gegen Fakes mitmachen
Heute startet die zweite Phase der Online-Beteiligung im Forum gegen Fakes und alle Bürger:innen sind eingeladen, auf der Plattform der Initiative über die im Bürgerrat entwickelten Empfehlungen abzustimmen. Diese wurden auf Grundlage der Vorschläge aus der ersten Online-Beteiligung in fünf Themengruppen erarbeitet: Künstliche Intelligenz, Soziale Medien, Einfluss fremder Staaten, Medienpraxis... Mehr...
Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen