AOL bestätigt E-Mail-Hack und fordert Nutzer zum Ändern ihres Passworts auf

Zunächst ging der Onlinedienst nur von einer massiven Spoofing-Welle aus. Tatsächlich aber nutzten die Spam-Versender bei einem umfangreichen Hack erbeutete Daten, zu denen auch Kontakte aus dem AOL-Adressbuch und verschlüsselte Passwörter gehören. Als "Vorsichtsmaßnahme" sei daher dringend ratsam, Passwörter und Sicherheitsfragen zu ändern.

AOL hat einen umfangreichen Hack seines Netzwerks und seiner Systeme eingeräumt, bei dem Daten seiner E-Mail-Nutzer erbeutet und für den Versand von Spam-Nachrichten genutzt wurden. Den Einbruch bemerkte der Onlinedienst nach massiven Spoofing-Angriffen mit den E-Mail-Adressen seiner Kunden als angeblichem Absender. Er fordert jetzt seine Nutzer auf, ihre Passwörter sowie ihre Antworten auf die Sicherheitsfragen zu ändern. AOL will potenziell betroffene Kunden informieren und versichert, dass sein Sicherheitsteam bereits verbesserte Schutzmaßnahmen getroffen hat. Es arbeite mit den besten externen Forensik-Experten sowie US-Bundesbehörden zusammen, um diese „schwerwiegende kriminelle Aktivität“ zu untersuchen.

Logo von AOL

Zunächst hatte AOL jedoch nur über Spoofing berichtet, bei dem Spam-Versender beispielsweise AOLs Domainnamen verwendeten, ohne dass die Nachricht je über dessen Server gelaufen wäre. Versandt wurden dabei Spam-Nachrichten, aber auch E-Mails, die zu Websites mit Malware weiterzuleiten versuchten. Das Unternehmen wollte dem mit einem strengeren Authentifizierungsprozess für E-Mails beikommen. Nach US-Medienberichten über gehackte AOL-Konten meldeten jedoch übereinstimmend auch ein Leser und ein Mitarbeiter von ZDNet.de, dass solche Mails in manchen Fällen direkt an Kontakte aus dem AOL-Adressbuch gingen – was sich eigentlich nur durch einen erfolgreichen Hack erklären ließ.

Wie sich inzwischen herausstellte, nutzten die Versender tatsächlich von AOL entwendete Daten. „Wir haben festgestellt, dass ein unerlaubter Zugriff auf Informationen erfolgte, die eine erhebliche Anzahl von Nutzerkonten betreffen“, berichtet das AOL Mail Team in einem Blogeintrag. Dazu hätten E-Mail-Adressen, Postanschriften, Kontakte aus dem Adressbuch, verschlüsselte Passwörter sowie die verschlüsselten Antworten auf Sicherheitsfragen gehört, die für die Rücksetzung von Passwörtern einzusetzen sind.

AOL gibt an, dass etwa 2 Prozent seiner E-Mail-Konten in dieser Weise kompromittiert wurden. Die Zahl der betroffenen Kunden nennt es aber ebensowenig wie die insgesamten Nutzerzahlen. Es gebe keinen Hinweis darauf, dass die Verschlüsselung der Passwörter oder der Antworten auf die Sicherheitsfragen geknackt werden konnten. Laut AOL deutet auch nichts darauf hin, dass Finanzdaten wie die ebenfalls voll verschlüsselten Kunden- und Kreditkartendaten offenbart wurden.

Als Vorsichtsmaßnahme empfiehlt der Onlinedienst seinen Nutzern und Mitarbeitern dennoch dringend, ihre Passwörter zurückzusetzen sowie zugleich andere Sicherheitsfragen und Antworten zu wählen. Wer sich als Besitzer eines E-Mail-Kontos von AOL von Spoofing betroffen glaubt, sollte vielleicht auch seine Freunde darüber informieren und sie vor unbedachten Klicks in verdächtigen E-Mails warnen.

[mit Material von John Fontana, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Themenseiten: AOL, Datenschutz, E-Mail, Secure-IT

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

2 Kommentare zu AOL bestätigt E-Mail-Hack und fordert Nutzer zum Ändern ihres Passworts auf

Kommentar hinzufügen
  • Am 15. Mai 2014 um 23:15 von Leine55

    Ich hatte einen Account bei AOL, und hörte von einem Freund, dass er von meiner Adresse Eine Spam-mail bekommen habe. Ich konnte mich von da an nicht mehr auf dem Konto anmelden. Auch das Passwort zurücksetzen ging nicht, obwohl ich definitiv das richtige eingetippt habe. Sehr blöd für mich, da das meine Haupt Mailadresse war.

    • Am 13. November 2014 um 23:34 von andy

      Hi, ich habe das gleich Problem, Passwort und Sicherheitsfrage geändert, kann aber keine Mails empfangen und senden…..
      help!!!!!!!!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *