LinkedIn sucht mit polizeilicher Hilfe nach Passwortleck

LinkedIn hat mitgeteilt, dass es bei der Suche nach seinem Passwortleck die Hilfe der Polizei in Anspruch nimmt. „Wir arbeiten aktiv mit den Behörden zusammen, die den Fall untersuchen“, heißt es in einem Blogeintrag. Leider sei ein Teil der 6,5 Millionen veröffentlichten Passwörter entschlüsselt worden.

Ganz sicher ist noch nicht, wie viele der rund 160 Millionen LinkedIn-Nutzer der Diebstahl wirklich betrifft. Im Blog steht: „So weit uns bekannt ist, wurden keine mit den Passwörtern in Verbindung stehenden E-Mail-Adressen veröffentlicht, und wir haben auch noch keinen definitiven Fall gesehen, in dem wegen dieses Problems unberechtigt auf das Konto eines Mitglieds zugegriffen wurde.“ Die E-Mail-Adresse sei aber für den Log-in-Vorgang unbedingt erforderlich.

Nachdem es von dem Sicherheitsvorfall gehört hatte, deaktivierte LikedIn nach eigenen Angaben diejenigen Passwörter, die es für besonders gefährdet hielt, und informierte die Kontoinhaber darüber. Diese können nun ein neues Passwort vergeben. Außerdem habe man entschieden, die Passwörter künftig mit dem „Salting“ (Salzen) genannten Verfahren anzureichern, das das Dekodieren zusätzlich erschwert.

In den letzten Tagen kam es zu mehreren großen Passwortlecks: Nach LinkedIn am Mittwoch meldeten auch eHarmony und am Donnerstag dann Last.fm Vorfälle. Von allen drei Sites zusammen wurden etwa 8 Millionen Passwörter publiziert. Betroffene Anwender sollten ihre Passwörter umgehend ändern, bevor es Kriminellen gelingt, die Verschlüsselung zu knacken und das Passwort für einen Identitätsdiebstahl einzusetzen.

Erst am Dienstag hatten Sicherheitsforscher festgestellt, dass die iOS-App von LinkedIn die Kalendereinträge eines Anwenders auswertet und die Daten – ebenfalls einschließlich Passwörtern – ohne Wissen des Nutzers an seine Server schickt. LinkedIn verwendet diese Daten nach eigenen Angaben nur im Interesse des Users, um die Relevanz von Kontakten zu klären. Der Anwender müsse explizit zustimmen. Dennoch werde man diese Funktion deaktivieren.

[mit Material von Elinor Mills, News.com]

Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.

ZDNet.de Redaktion

Recent Posts

Chrome 81 unterstützt Web NFC Standard

Der Browser liest und schreibt NFC-Tags. Chrome 81 blockiert zudem das Laden unverschlüsselter Inhalte bei bestehender HTTPS-Verbindung. Außerdem verlängert auch…

13 Stunden ago

Firefox 75: Mozilla überarbeitet Adressleiste und schließt Sicherheitslücken

Die neue Adressleiste vereinfacht die Suche im Internet. Mozilla verbessert außerdem die Kompatibilität zu falsch konfigurierten HTTPS-Servern. Firefox 75 enthält…

13 Stunden ago

IDC empfiehlt für Private und Hybrid Cloud as-a-Service als Betriebs- und Beschaffungsmodell

Die Cloud hat sich durchgesetzt, allerdings nicht als flächendeckende Public Cloud. Vielmehr entstehen vor allem Infrastrukturen mit einem Private-Cloud-Kern und…

15 Stunden ago

Italienischer E-Mail-Provider gehackt – Täter erbeuten Nachrichten und Dateien

Einer No Name genannten Gruppe fallen mehr als 5 TByte Daten in die Hände. Neben Nachrichten und Anhängen sind auch…

16 Stunden ago

Patchday: Google schließt 69 Sicherheitslücken in Android

13 Anfälligkeiten erhalten die höchste Bewertung "kritisch". Betroffen sind alle unterstützten OS-Versionen von Android 8 bis Android 10. Auch LG…

17 Stunden ago

Über 350.000 Exchange-Server anfällig für Angriffe

Obwohl Microsoft bereits im Februar einen Patch für die Lücke CVE-2020-0688 veröffentlicht hatte, sind aktuell noch über 350.000 Exchange-Server anfällig…

1 Tag ago