WORLDTECHDaten aus YouHack-Einbruch von 2013 mit 7,2 Millionen Zugangspaaren wieder online
Zugangsdaten aus einem Einbruch in das Cybercrime-Forum YouHack aus dem Jahr 2013 sind wieder aufgetaucht, wie Tech Radar zuerst berichtete, und 7,2 Millionen Paare aus E-Mail-Adresse und Passwort kursieren erneut. Forscher warnen, dass das Alter des Vorfalls das Material nicht harmlos macht.
Schwache Hashes erleichtern die Rückgewinnung
Ein großer Teil der Passwörter lag als MD5-Hashes ohne Salt vor, einem Verfahren, das heute als unsicher gilt und mit moderner Hardware vergleichsweise rasch umkehrbar ist.
Da viele Menschen dasselbe Passwort bei mehreren Diensten verwenden, bleiben die Paare für Angriffe wie Credential Stuffing und Account-Übernahmen nutzbar.
Teil einer wiederkehrenden Verbreitung
Das Wiederauftauchen der YouHack-Daten reiht sich in einen breiteren Trend ein, in dem ältere Einbruchsdaten erneut auftauchen, oft gebündelt in größeren Sammlungen.
Zeitgleich kam ein separates Leck mit 48 Millionen Datensätzen des Sberbank-Treueprogramms ans Licht, das Hacktivisten-Gruppen zugeschrieben wird, vor dem Hintergrund anhaltender geopolitischer Spannungen.
Experten mahnen zur Passwort-Hygiene
Sicherheitsexperten argumentieren, dass die Langlebigkeit solcher Daten für starke Passwortverwaltung und gegen die Wiederverwendung von Passwörtern über verschiedene Online-Dienste hinweg spricht.
Offene Fragen
- Wie die Daten des YouHack-Einbruchs von 2013 erneut veröffentlicht wurden, bleibt laut Berichterstattung unklar?
- Ob mit den offengelegten Paaren verknüpfte Konten noch aktiv sind, geht aus den Angaben nicht hervor?