Über 1 Million entschlüsselte Gmail- und Yahoo-Konten angeblich im Dark Web zum Verkauf.

Über 1 Million entschlüsselte Gmail- und Yahoo-Konten werden im Dark Web verkauft.

Ein Händler verkauft Berichten zufolge über 1 Million entschlüsselte Benutzernamen, E-Mails und Klartext-Passwörter von Yahoo- und Gmail-Konten im Dark Web.

Laut einem Bericht von HackRead verkauft der Cyberkriminelle, der mit dem Pseudonym „SunTzu583“ auftritt, angeblich 100.000 Yahoo-Konten, die Benutzernamen, E-Mails und ihre Passwörter im Klartextformat aus dem Last.fm-Datenleck von 2012 enthalten. Bei diesem Leck wurden 43 Millionen Benutzerkonten exponiert und im September 2016 öffentlich veröffentlicht. All diese Informationen wurden im Dark Web zum Verkauf für 0,0079 Bitcoins (10,75 $) angeboten. Weitere 145.000 Yahoo-Konten aus dem Adobe-Leck von 2013 und dem MySpace-Leck von 2008 sollen ebenfalls zum Verkauf angeboten werden, für 0,0102 Bitcoins (13,75 $). Diese Konten enthalten ebenfalls Benutzernamen, E-Mails und ihre entschlüsselten Passwörter.

SunTzu583 verkauft Berichten zufolge auch 500.000 Gmail-Konten für 0,0219 Bitcoin (28,24 $). Die Daten enthalten Benutzernamen, E-Mails und deren Klartext-Passwörter, die aus drei Datenverletzungen gestohlen wurden, darunter der MySpace-Datenleck von 2008, das Tumblr-Datenleck von 2013, bei dem Millionen von Konten gestohlen und online veröffentlicht wurden, und das Datenleck des Bitcoin Security Forums im September 2014.

Eine andere Anzeige zeigt, dass derselbe Anbieter 450.000 Gmail-Konten für 0,0199 Bitcoins (25,74 $) verkauft, was E-Mails und ihre Klartext-Passwörter umfasst. Die Informationen umfassen Daten, die aus Datenverletzungen gestohlen wurden, die zwischen 2010 und 2016 stattfanden, wie das Bitcoin Security Forum, Tumblr, Last.fm, 000webhost, Adobe, Dropbox, Flash Flash Revolution, LookBook und Xbox360 ISO.

Obwohl es schwierig ist zu überprüfen, ob Daten im Dark Web legitim sind oder nicht, hat HackRead in diesem Fall die Daten auf Plattformen für Datenschutzverletzungsbenachrichtigungen wie Hacked-DB und Haveibeenpwned überprüft. Die zum Verkauf aufgeführten Daten wurden jedoch nicht unabhängig von Techworm verifiziert.

Hacker, die schnell Geld verdienen wollen, nutzen hauptsächlich das Dark Web, um gehackte und gestohlene Benutzerkonten aus älteren Datenverletzungen zu verkaufen, die dann von Cyberkriminellen genutzt werden, um andere Verbrechen wie Identitätsdiebstahl zu begehen. Es wird dringend empfohlen, dass Benutzer ihre Passwörter so schnell wie möglich zurücksetzen, wenn sie glauben, dass ihre Konten zu den oben genannten Verletzungen gehören. Außerdem, wenn dasselbe Passwort und die gleichen Sicherheitsfragen woanders verwendet wurden, fordern Sie an, diese dringend zu ändern.