Sonstiges

LinkedIns Tag des Daten-GAUs: 6,5 Millionen Passwörter veröffentlicht, Nutzerdaten ungefragt übertragen

6. Jun 2012


Angeblich echter Screenshot von Daten, die LinkedIn von iOS-Kalender-Apps übertragen hat.

Daten-Gomorrha bei LinkedIn: Erst wurde bekannt, dass das Karriere-Netzwerk Nutzerdaten aus den Kalender-Apps von iOS-Nutzern ungefragt übertragen hat. Nun fand das norwegische Online-Magazin „Dagens IT“ auch noch heraus, dass wahrscheinlich 6,5 Millionen verschlüsselte Passwörter von LinkedIn in einem russischen Forum aufgetaucht sind.

Ein russischer Hacker gibt an, das Netzwerk gehackt und sich die Passwort-Liste so beschafft zu haben. Er hat sie veröffentlicht, ohne Login-Namen zu nennen. Einige LinkedIn-Nutzer sollen auch ihre unverschlüsselten Passwörter dort entdeckt haben; mehrere IT-Sicherheitsexperten halten den Hack für echt. Das Unternehmen reagierte in beiden Fällen schnell. Im Falle der Passwörter kündigte man via Twitter an, das Sicherheitsleck zu untersuchen. Update, 7.6.: LinkedIn hat reagiert und zugegeben, dass „einige“ Passwörter gestohlen worden seien. Diese Nutzer würden via Mail darüber informiert. /Update

Bei dem Kalender-Vertrauensbruch reagierte man vorbildlich und veröffentlichte schnell einen Blogpost mit Informationen darüber, was die App tue, was nicht und was man verbessern werde. Ein fahler Nachgeschmack wird natürlich trotzdem bleiben: LinkedIn geht zu lax mit Nutzerdaten um. Ich muss allerdings zugeben, dass mir die Kalender-Nachricht erst im Zusammenhang mit dem Passwort-Hack eine Meldung wert war. Nachdem derartige Praktiken in der jüngeren Vergangenheit bei Apple, Path oder WhatsApp Usus geworden sind, hätte ich alleine darüber wohl nicht berichtet. Fast ein wenig erschreckend, wie schnell solche Vorfälle alltäglich werden.

(Jürgen Vielmeier, Screenshot: Skycure)

Werbung

Unsere Empfehlungen für dich

Über den Autor

Jürgen Vielmeier

Jürgen Vielmeier ist Journalist und Blogger seit 2001. Er lebt in Bonn, liebt das Rheinland und hat von 2010 bis 2012 über 1.500 Artikel auf BASIC thinking geschrieben.

Zu allen Artikeln

12 Kommentare

  • Das wäre auf jedenfall sehr krass. Bin da aber nicht angemeldet. Trotzdem sollte jeder, der dort angemeldet ist und das gleiche Passwort wie bei LinkedIn noch bei anderen Diensten benutzt, dieses dringend ändern.

    Antworten

  • Wie können Passwörter im Klartext an die Öffentlichkeit kommen? Wieso speichert überhaupt jemand Passwörter im Klartext? Jeder Blog und jedes Forum hat alle PWs verschlüsselt in der Datenbank.

    Antworten

  • Ich frage mich wie es gehen soll, dass „einige“ Benutzer ihre unverschlüsselten Passwörter sehen konnten.. das würde ja heißen das LinkedIn die Passwörter entweder im Klartext gespeichert hat oder mit einem (unsicheren) Algorithmus verschlüsselt hat, der sich umkehren lässt (wie MD5).. auf jeden Fall ein absolutes Security No-Go für ein Unternehmen derartiger Größe..

    Antworten

  • @Capu das ist so nicht richtig:
    MD5 ist ein Hash.
    Heißt: nicht eindeutig umkehrbar.
    Wenn allerdings der Längenbereich der Ursprungspasswörter
    und/oder ggf. die zugrunde gelegten Eingabezeichen
    bekannt sind ist es gut möglich via z.B. Brute-Force die Klartextpwd zu erraten.

    (von meinem iPhone gesendet)

    Antworten

  • Das schlimme ist doch der Umgang mit den Kundendaten/Passwörtern. Die praktiken sind seit Jahren überholt und dies ist doch mehr als ausreichend bekannt.
    Dazu dann noch diese Haltung die dann in solchen Fällen immer an den Tag gelegt wird. Wir prüfen noch, blabla, wir wissen es nicht genau, blabla, wir untersuchen den Vorfall… Aber bitte ändern sie ihr Passwort überall…

    Antworten

Kommentieren