Passwort-Marktplatz LeakedSource offenbar abgeschaltet

Die Website gewährte zahlenden Nutzern Zugriff auf über 3,1 Milliarden bei diversen Diensten entwendete Passwörter. Jetzt ist sie offline. Bislang unbestätigten Berichten zufolge ist der Grund dafür eine Razzia der Behörden beim Betreiber.

Die durch die Veröffentlichung von Passwörtern aus zahlreichen Hacks bei vielgenutzten Web-Diensten bekannt gewordene Site LeakedSource ist offline. Bislang unbestätigten Berichten zufolge wurden im Zuge einer Razzia bei den Betreiber die Festplatten und die Server beschlagnahmt. Sie würden nun von „Bundesbehörden“ untersucht, wie Ars Technica berichtet. Versuche der Nachrichtenseite, die Betreiber für eine Stellungnahme zu erreichen, waren bislang erfolglos.

Motivfoto Hacker (Bild: Shutterstock)
Unklar ist, wo die Server und Festplatten von LeakedSource gestanden haben und welche Behörde sie beschlagnahmt hat. Allerdings leg ein von Ars Technica aufgespürter Forenbeitrag nahe, dass zuvor mehrere Kopien der Datenbank von LeakedSource erstellt wurden. Es könnte also sein, dass die Daten schon bald unter einer neuen Adresse wieder verfügbar sind.

Damit endet der äußerst umstrittene Aufstieg von LeakedSource wahrscheinlich plötzlich. Die Seite war unter Sicherheitsexperten seit der ersten Veröffentlichung vor 15 Monaten dort von Anfang an umstritten. Einerseits wurde begrüßt, dass durch sie aggressiv auf Schlampereien von Betreibern der Dienste mit Kondensaten aufmerksam gemacht wurde. Andererseits wurde kritisiert, dass im Laufe der Zeit mehrere Milliarden Passwörter für kompromittierte Nutzerkonten jedermann zur Verfügung gestellt wurden, der zu zahlen bereit waren.

Umfrage

Welchen Stellenwert hat Nachhaltigkeit für IT-Anschaffungen Ihres Unternehmens?

Ergebnisse anzeigen

Loading ... Loading ...

Ebenfalls heftig kritisiert wurde, dass die Betreiber von LeakedSource verschlüsselte Passwörter entschlüsselten und im Klartext angeboten hatten. Somit konnten zumindest ein Teil der erfolgreichen Angriffen auf Dienste wie die Video-Plattform Dailymotion, die Gaming-Plattform Steam, den Web-Mail-Betreiber Mail.ru, LinkedIn, die Dating-Plattform Adult Friend Finder oder den kanadischen Forenbetreiber VerticalScope von Dritten für mögliche Angriffe oder für Angriffsversuche auf andere Dienste verwendet werden, bei denen Nutzer möglicherweise – entgegen aller Empfehlungen von Experten – dasselbe Passwort verwendeten.

Angebote wie der Identity Leak Checker des Hasso-Plattner-Instituts oder Have I Been Pwned machen geraubte Passwörter dagegen niemals Dritten in irgendeiner Form verfügbar. Sie erlauben potenziell Betroffenen lediglich zu überprüfen, ob Daten für ihr Nutzerkonto Unbefugten in die Hände gefallen sind.

WEBINAR

What´s next – Storage & Co: Die Enterprise Cloud!

Lernen Sie in diesem Audio-Webinar die Bausteine einer Enterprise Cloud Plattform kennen. Erfahren Sie, wie Sie maximale Freiheit und Flexibilität für Ihre Anwendungen erzielen. Mehr Outcome mit weniger Input erzielen – konkrete Anwendungsbeispiele.

Themenseiten: Hacker, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Passwort-Marktplatz LeakedSource offenbar abgeschaltet

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *