Kann ein Hacker-Angriff auf mein Reisebüro, auf meinen Online-Shop oder eine beliebige andere Firma auch für mich Konsequenzen haben? Um eine Antwort auf diese Frage geht es in diesem Beitrag.
Wenn Hacker Datenbanken insbesondere großer Unternehmen angreifen, werden dabei nicht selten auch sehr viele E-Mail-Adressen, Nutzernamen und Passwörter gestohlen. Die erbeuteten sensiblen Daten werden von den Angreifern anschließend nicht nur selber genutzt, sondern oftmals auch noch auf einschlägigen Internetseiten veröffentlicht, um sie auf diese Weise anderen Kriminellen für illegale Handlungen zur Verfügung zu stellen. Man wird sehr schnell erkennen, dass davon sind nicht nur die Mitarbeitenden der Firmen, Institutionen oder Politiker und Prominente betroffen sind, sondern in großem Maße auch Privatpersonen, die dort ein Konto angelegt haben.
Was ist daran so gefährlich?
Nach Aussage des BSI (Bundesamt für Sicherheit in der Informationstechnik) müssen gehackte E-Mail-Accounts als besonders kritisch gesehen werden, denn damit können Kriminelle glaubwürdig mit hinterlegten Kontakten kommunizieren. Fishing-Mails klingen bei potentiellen Opfern damit schon mal erheblich überzeugender und so manche Tür öffnet sich fast von selbst. Zudem können sich Kriminelle mit den abgegriffenen Nutzernamen nebst Passwort Schranken überwinden und Zugänge verschaffen, Kreditkarteninformationen einsehen, Waren auf Kosten anderer Menschen bestellen, teure Autos mieten, weitere Konten eröffnen und vieles mehr. Vielfach noch gar nicht bedacht wird, das die E-Mail-Adresse bei anderen Diensten zur Sicherheit hinterlegt wurde, um dort das Passwort zurücksetzen zu können. Kriminelle bringen dann gleich mehrere Accounts mit den gehackten Daten unter ihre Kontrolle.
Was kann bzw. sollte man tun?
Das hängt davon ab, ob man bereist Informationen über einen Hacking-Angriff vorliegen hat oder nicht. Meistens wird man unsicher sein, ob man überhaupt schon auf einer Liste mit potentiellen Opfern steht. Hierzu gibt es Hilfen im Netz, die vielfach von den Verbraucherzentralen initiert bzw. unterstützt werden. Die folgenden Angebote werden ausdrücklich von der Verbraucherzentrale NRW aufgelistet. Das Verfahren ist dabei stets vergleichbar: Nach dem Aufruf einer der folgenden drei Angebote gibt man dort auf der Seite seine zu untersuchende Mail-Adresse ein und bekommt unmittelbar danach eine Auskunft, ob bereits Mailadresse und Passwort auf verdächtigen Internetseiten zu finden sind.
|
|
|
|
|
|
Ergänzende Hinweise der Verbrauerzentrale
- Es wird ausdrücklich darauf hingewiesen, dass die oben genannten Seiten keinen Anspruch auf Vollständigkeit erheben. Das bedeutet:
- Die Dienste auf den Seiten durchsuchen nicht das komplette Internet, sondern enthalten Datensätze, die die Betreibenden im Netz gefunden haben.
- Auch wenn man die Meldung bekommt, dass Login-Daten nicht öffentlich sind, kann es sein, dass sie doch irgendwo sichtbar im Netz herumschwirren.
- Es gibt noch weitere Internetseiten für die Überprüfung, die damit werben, über geklaute Logins zu informieren. Bevor diese aber genutzt werden, sollte man sich vergewissern, dass
- die Anbieter seriös sind, also einen entsprechenden Ruf genießen und auf der Seite z.B. aussagekräftige FAQ oder eine Datenschutzerklärung haben,
- die eingegebenen Daten nicht gespeichert werden, um sie weiter zu verkaufen oder für andere Zwecke zu nutzen,
- die eingegebenen Daten nicht länger als für den Abgleich der Datenbanken gespeichert werden,
- man nicht bereits im Vorfeld ein schlechtes Gefühl hat, dann sollten die Internetseite lieber nicht genutzt werden.
- Was sollte unternommen werden, wenn der Hinweis kommt, dass Daten bereits im Netz zu finden sind?
- Passwort der betroffenen Accounts sofort ändern!
- Ein starkes Passwort wählen!
- Für jeden Account ein eigenes Passwort nutzen! Falls Sie das gleiche Passwort auch woanders verwenden: Dort ebenfalls unbedingt ändern!
- Sofern möglich: Zwei-Faktor-Login aktivieren! Das wird bereits an vielen Stellen angeboten.
Die Informationen stammen im Wesentlichen aus der Seite der Verbrauerzentrale NRW und können dort eingesehen werden.
