- Sicherheitsforscher Troy Hunt bestätigt, „es handelt es sich bei den 87 Gigabyte um den bisher größten Fund“
Öffentlich zugänglich
Hunt hat sich die Mühe gemacht, den illegal zusammengetragenen Datenschatz zu analysieren und ihn in den Dienst „Have I been pwned“ http://haveibeenpwned.com integriert. Nutzer können mit dem Dienst überprüfen, ob ihre E-Mail-Adresse oder ihr Passwort von einem Datenleck betroffen waren.
Auch wenn die Entdeckung der gigantischen Passwortsammlung für Security-Experten angesichts immer wieder neuer Enthüllungen nichts Neues ist, so macht die Dimension des aktuellen Falles einen Unterschied. Hunt zufolge ist es die bisher größte öffentlich zugängliche Sammlung ihrer Art. Sie sei über ein „populäres Hackingforum“ angeboten worden und konnte beim Clouddienst Mega downgeloadet werden.
773 Mio. E-Mail-Adressen
Hunt hat in Summe 773 Mio. verschiede E-Mail-Adressen und 22 Mio. unterschiedliche Passwörter gezählt. Das Ganze soll verteilt auf mehr als 12.000 Dateien abgespeichert worden sein. Der Überordner heißt „Collection #1“. In einem Forum wurde Hunt zufolge darauf hingewiesen, dass nicht alle Passwörter ursprünglich im Klartext vorgelegen hatten, sondern aus Hashes berechnet wurden, wie „Golem“ schreibt. Diese sollen laut dem Post in über 2.000 Dateien abgelegt worden sein, in deren Namen auch die potenzielle Herkunft der Daten genannt wird.
Aussender: pressetext, Florian Fügemann
Redaktion: Torben Gösch