Dieses Passwort ist in einem Datenleck aufgetaucht: So reagieren Sie

"Dieses Passwort ist in einem Datenleck aufgetaucht, wodurch dieses Konto einem hohen Risiko einer Kompromittierung ausgesetzt ist. Sie sollten Ihr Passwort sofort ändern " - wenn Sie ein iPhone oder iPad mit iOS 14 oder höher besitzen, haben Sie möglicherweise in letzter Zeit diese besorgniserregende Meldung erhalten. Apple hat diese Funktion sowohl auf Geräten als auch auf Macs als Cybersicherheitsfunktion eingeführt.

Wenn Sie diese Benachrichtigung erhalten haben, fragen Sie sich vielleicht, was sie bedeutet und was als Nächstes zu tun ist. Lesen Sie weiter, um mehr zu erfahren.

Was ist die Funktion für Datensicherheitsempfehlungen von Apple?

Apples "Security Recommendations" ist eine Passwortüberwachungsfunktion, die darauf abzielt, iOS-Benutzer zusätzlich vor Datenlecks zu warnen. Security Recommendations stellt sicher, dass Benutzer ihre Passwörter aktualisieren können, bevor es zu einer Datenschutzverletzung kommt, und verringern so das Risiko von Identitätsdiebstahl oder Betrug.

Viele Cybersicherheitsvorschriften verlangen von Unternehmen, dass sie ihre Kunden darüber informieren, wo und wie ihre Daten gespeichert werden. Sie müssen auch Warnungen und Ratschläge geben, wenn es zu einem Datenleck oder einer Datenschutzverletzung kommt.

Wenn Benutzeranmeldeinformationen bei einer Datenschutzverletzung kompromittiert werden, drohen Unternehmen hohe Geldstrafen und schwerwiegende rechtliche und rufschädigende Folgen - insbesondere im Gesundheitssektor und in der Finanzbranche.

Erfahren Sie, wie Sie auf die Zero-Day-> von MOVEit Transfer reagieren

Was ist ein Datenleck?

Ein Datenleck ist ein Sicherheitsvorfall, bei dem vertrauliche Daten versehentlich offengelegt werden. Die Offenlegung von Daten kann entweder elektronisch oder physisch erfolgen.

Elektronische Datenlecks treten häufig auf, wenn sensible Daten im Internet gefunden werden, z.B. durch Cloud-Leaks.
Physische Datenlecks treten häufig durch verlorene Geräte wie Festplatten, Laptops oder Mobiltelefone auf.

Im Gegensatz zu einer Datenschutzverletzung müssen Cyberkriminelle keine Cyberangriffe durchführen, um an sensible Daten zu gelangen. Datenlecks sind in der Regel das Ergebnis unterdurchschnittlicher Datensicherheitspraktiken oder menschlichen Versagens.

Cyberkriminelle suchen aktiv nach Datenlecks als einfachen Angriffsvektor in die Systeme eines Unternehmens. Alle offengelegten Daten führen wahrscheinlich zu einer Datenschutzverletzung, ohne dass eine sofortige Behebung erfolgt. Sobald Cyberkriminelle sensible Daten gefunden haben, können sie diese für verschiedene Zwecke verwenden:

Im Rahmen eines größeren Cyberangriffs auf die Systeme eines Unternehmens, wie z. B. Datenexfiltration,
Um Social-Engineering-Betrügereien durchzuführen,
Um einen Ransomware-Angriff durchzuführen, oder
Identitätsdiebstahl oder Betrug durch den Verkauf personenbezogener Daten (PII) im Dark Web zu begehen.

Erfahren Sie mehr über den Unterschied zwischen Datenlecks und Datenschutzverletzungen >

Warum habe ich eine Warnung vor einem Apple-Datenleck erhalten?

Die Funktion "Sicherheitsempfehlungen" von Apple überwacht automatisch die gespeicherten Passwörter von Benutzern des iCloud-Schlüsselbunds auf Datenlecks. Ähnlich wie haveibeenpwned.com vergleicht es Ihre Anmeldeinformationen mit erkannten Datenbanken mit kompromittierten Passwörtern. Die Funktion warnt Sie, wenn Ihr Passwort in einem Datenleck über eines Ihrer gespeicherten Konten offengelegt wurde.

Wenn Sie das nächste Mal versuchen, sich bei einem der betroffenen Konten anzumelden, erhalten Sie eine Benachrichtigung, in der Sie aufgefordert werden, Ihr Passwort zu ändern oder die Warnung zu ignorieren (nicht empfohlen).

Sie haben die Möglichkeit, "Passwort auf der Website zu ändern" oder die Warnung mit "Nicht jetzt" zu schließen. Es wird dringend empfohlen, dass Sie Ihr Passwort sofort ändern, um weitere Kompromittierungen zu vermeiden.

Sie können auch die integrierte Funktion "Sicherheitsempfehlungen" verwenden, um den Gesamtzustand Ihrer gespeicherten Passwörter jederzeit zu überprüfen.

Erfahren Sie, wie Sie auf die Fortigate SSL VPN-Schwachstelle reagieren können >

So verwenden Sie Apple-Sicherheitsempfehlungen

Security Recommendations befindet sich in der Einstellungen-App. So greifen Sie darauf zu:

Öffnen Sie Einstellungen > Passwörter > Sicherheitsempfehlungen (Sie werden aufgefordert, Ihren Passcode für den Zugriff einzugeben).

Schalten Sie die Option "Kompromittierte Passwörter erkennen" ein. Sie können dies jederzeit deaktivieren, aber Sie sind einem hohen Risiko ausgesetzt, dass Ihre persönlichen Daten kompromittiert werden.

Auf dem Bildschirm wird eine Liste von Kennwortsicherheitsproblemen mit hoher Priorität angezeigt, wobei eine von drei Warnungen angezeigt wird:

1. "Dieses Passwort ist in einem Datenleck aufgetaucht, wodurch dieses Konto einem hohen Kompromittierungsrisiko ausgesetzt ist. Sie sollten Ihr Passwort sofort ändern. "

Datenlecks sind der erste Schritt zu einer Datenschutzverletzung. Wenn Sie diese Warnung erhalten, sind Ihre sensiblen Daten in Gefahr - es wird dringend empfohlen, den Anweisungen in der Benachrichtigung zu folgen.

2. "Sie verwenden dieses Passwort auf anderen Websites wieder, was das Risiko für dieses Konto erhöht, wenn eines dieser anderen Konten kompromittiert wird. "

Die Wiederverwendung von Passwörtern hat einen Dominoeffekt, wenn ein Datenleck auftritt, so dass alle Konten, die dieses Passwort wiederverwenden, dem Risiko einer Kompromittierung ausgesetzt sind.

3. "Dieses Passwort ist leicht zu erraten. "

Die Hacking-Methoden von Cyberkriminellen werden von Tag zu Tag ausgefeilter. Schwache Passwörter sind leichter zu knacken und Hacker erhalten mit größerer Wahrscheinlichkeit unbefugten Zugriff auf Ihr Konto, wenn Sie eines verwenden.

Lesen Sie Apples Leitfaden zu Empfehlungen zur Passwortsicherheit.

So schützen Sie sich vor Datenlecks

Verwenden Sie Passwort-Manager mit Vorsicht

Passwort-Manager sind eine beliebte Wahl für Benutzer, die ihre Anmeldeinformationen effizient speichern möchten, ohne sich unzählige einzigartige Passwörter merken zu müssen. Alle gängigen Browser verfügen derzeit über Funktionen zur Passwortverwaltung, einschließlich Safari, Chrome und Firefox.

Es gibt auch viele Passwortverwaltungslösungen von Drittanbietern, wie z. B. 1password und LastPass. Sie funktionieren durch die Speicherung eines einzigen Master-Passworts, das durch starke Verschlüsselungsalgorithmen und -methoden wie Hashing gesichert ist.

Obwohl diese Lösungen starke Cybersicherheitsmethoden verwenden, um den Schutz Ihrer persönlichen Daten zu gewährleisten, ist es wichtig, sich daran zu erinnern, dass alle Drittanbieter Risiken bergen. Zum Beispiel wurde LastPass im Jahr 2015 bei einer Datenschutzverletzung von Hackern ins Visier genommen. Während die Master-Passwörter sicher blieben, wurden andere sensible Daten kompromittiert, darunter:

E-Mail-Adressen der Benutzer
Passwort-Erinnerungen
Server pro Benutzer Salts
Authentifizierungs-Hashes

Erfahren Sie, wie Sie Datenschutzverletzungen mit diesem kostenlosen Leitfaden vermeiden können>

Halten Sie Ihre Software auf dem neuesten Stand

Zero-Day-Schwachstellen tauchen täglich auf und Entwickler arbeiten schnell an Software-Patches, bevor sie von Cyberkriminellen ausgenutzt werden. Diese Sicherheitsupdates sind nur wirksam, wenn sie von den Benutzern auch schnell installiert werden. Während Updates eine kleine Unannehmlichkeit sein können, ist es viel schlimmer, einem Cyberkriminellen Zugang zu Ihren persönlichen Daten zu ermöglichen.

Holen Sie sich eine kostenlose Bewertung des Risikos von Datenschutzverletzungen in Ihrem Unternehmen, klicken Sie hier, um jetzt Ihre sofortige Sicherheitsbewertung anzufordern.

Ändern Sie Ihr Passwort regelmäßig

Bei vielen Apps und Diensten müssen Sie Ihr Passwort regelmäßig aktualisieren, um die Kontosicherheit zu maximieren. Für diejenigen, die dies nicht tun, ist es immer noch die beste Praxis, dies zu tun. Regelmäßige Updates schaffen ein kleineres Zeitfenster für Hacker im Falle einer Datenschutzverletzung und dienen als fortlaufende Erinnerung daran, welche Konten Sie aktiv haben.

Inaktive Konten löschen

Konten, die nicht mehr verwendet werden, sind ein leichtes Ziel für Cyberkriminelle, da ihr Sicherheitsschutz wahrscheinlich schwächer ist als der Ihrer häufig genutzten Dienste. Wenn Sie den Überblick über alle Ihre Konten behalten und inaktive Konten löschen, können Sie auf einfache Weise Ihre Schwachstellen verringern und den Überblick über Ihre Angriffsfläche behalten.

Einrichten der Zwei-Faktor-Authentifizierung (2FA) oder der Multi-Faktor-Authentifizierung (MFA)

Strengere Vorschriften für Datenschutzverletzungen von Drittanbietern bedeuten, dass sich Unternehmen (insbesondere SaaS-Produkte und -Dienstleistungen) auf die Verbesserung der Kontosicherheit konzentrieren. Die meisten seriösen Online-Dienste verlangen oder empfehlen zumindest dringend die Einrichtung von 2FA oder MFA, um den Kontozugriff zu sichern. Diese Mechanismen bieten zusätzlichen Schutz vor der Kompromittierung von Konten, indem sie zusätzliche Authentifizierungen wie biometrische Daten, Sicherheitscodes oder Einmalpasswörter (OTPs) anfordern.

Erstellen Sie einzigartige und sichere Passwörter

Schwache Passwörter machen Ihre Konten anfällig für Brute-Force-Angriffe, eine beliebte Methode zum Erraten von Anmeldeinformationen, die von Hackern verwendet wird, um autorisierten Zugriff auf sensible Daten zu erhalten. Wenn ein Passwort bei einem Datenleck offengelegt wird, sind jetzt auch alle Konten gefährdet, die dasselbe Passwort verwenden. Das Erstellen neuer Passwörter für alle Konten kostet Zeit, aber ein Hacker, der auf Ihre Kreditkartendaten zugreift, kostet Sie Geld.

Erfahren Sie, wie Sie ein sicheres Passwort erstellen >