{"id":15065,"date":"2017-10-24T15:16:15","date_gmt":"2017-10-24T13:16:15","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=15065"},"modified":"2017-10-25T07:40:59","modified_gmt":"2017-10-25T05:40:59","slug":"sechs-peinliche-datenpannen-mit-bitteren-konsequenzen","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/sechs-peinliche-datenpannen-mit-bitteren-konsequenzen\/15065\/","title":{"rendered":"Sechs peinliche Datenpannen \u2013 mit bitteren Konsequenzen"},"content":{"rendered":"

Fast t\u00e4glich erreichen uns Nachrichten \u00fcber Datenlecks\u2013 mit teils drastischen Folgen. Die Dunkelziffer ist gro\u00df. Der Grund: Unternehmen f\u00fcrchten massiven Image- und Vertrauensverlust, wenn Datenpannen bekannt werden.<\/p>\n

\"\"<\/p>\n

Wikipedia listet seit dem Jahr 2004 mehr als 235 Datenpannen weltweit. Die Pannen haben Konsequenzen f\u00fcr die attackierten Organisationen, aber auch f\u00fcr deren Kunden und Mitglieder; zumal einige F\u00e4lle erst mittelfristig sp\u00fcrbare Folgen haben, auch weil viele Hacks erst Jahre sp\u00e4ter ans Licht kommen.<\/p>\n

Kaspersky Lab zeigt sechs folgenschwere Ereignisse aus der j\u00fcngeren Datenleck-Vergangenheit \u2013 von denen auch deutsche Nutzer betroffen waren.<\/p>\n

Ashley Madison \u2013 eine verh\u00e4ngnisvolle Aff\u00e4re<\/strong><\/h2>\n

Beim Hack des kanadischen Seitensprung-Portals Ashley Madison<\/a> wurden im Sommer 2015 Millionen von Privatpersonen blo\u00dfgestellt. Den Hackern war es ein Dorn im Auge, dass die von Avid Life Media betriebene Flirt-Plattform gezielt Verheiratete zum Seitensprung motiviert hatte. \u00dcber 30 Millionen Nutzerdaten wurden gestohlen<\/strong>. Die Datens\u00e4tze umfassten sensible Informationen wie Namen, Adressen, Telefonnummern und sexuelle Vorlieben der Kunden. Mit drastischen Folgen: Die Opfer wurden \u00f6ffentlich und massiv an den Pranger gestellt. In der Folge ermittelte die Polizei wegen Gewaltverbrechen, suizidaler Handlungen und Erpressungsversuchen an Kunden, verursacht auch durch Trittbrettfahrer.<\/p>\n

Das Internet vergisst nichts! Einmal preisgegebene Daten k\u00f6nnen f\u00fcr Nutzer zur tickenden Zeitbombe werden.<\/p>\n

Comdirect \u2013 direkter Zugang auf fremde Konten <\/strong><\/h2>\n

Nicht nur Hacker gef\u00e4hrden unsere Daten. So sorgte ein IT-Problem im Juli 2016 f\u00fcr ein riesiges Datenschutzproblem bei der Direktbank Comdirect. Die S\u00fcddeutsche Zeitung schrieb dazu \u201eSicherheitsexperten sprechen<\/strong> von der gr\u00f6\u00dften Panne, die es beim Onlinebanking in Deutschland jemals gegeben hat<\/strong>\u201e<\/strong>. Das gro\u00dfe Problem in diesem Fall: F\u00fcr Stunden war das Bankgeheimnis bei Comdirect praktisch\u00a0aufgehoben, denn eingeloggte Kunden landeten f\u00fcr ein bestimmtes Zeitfenster beim Konto eines anderen Nutzers. Sie konnten dort Daten wie den Kontostand oder Aktienpositionen einsehen. Zur Illustration: Ein Redakteur der Zeitung Handelsblatt hat \u00fcbrigens den Fehler rekonstruiert und Einsicht auf ein Konto mit mehr als 50.000 Euro Guthaben auf Giro- und Tagesgeldkonto bekommen.<\/p>\n

Auch wenn der Comdirect-Fall wohl f\u00fcr viele glimpflich verlief. Eines sollte man sich immer vor Augen halten: Hochsensible Informationen wie Online-Banking-Account-Infos samt Inhalt sind auch hochsensibel zu behandeln \u2013 von der Bank wie vom Nutzer.<\/p>\n

Dropbox \u2013 geheimer Download <\/strong><\/h2>\n

Das Besondere des Datenverlusts beim Cloud-Speicherdienst Dropbox<\/a> war die Verz\u00f6gerung, mit der er bekannt wurde. Erst im August 2016 erfuhr die \u00d6ffentlichkeit, dass bereits 2012 an die 68 Millionen Passw\u00f6rter abhanden kamen<\/strong>. Diese waren zwar als Hash-Werte gespeichert, jedoch etwa zur H\u00e4lfte nur mit dem SHA1-Verfahren verschl\u00fcsselt, das im Jahr 2016 nicht mehr als sicher gelten konnte. Viele Kunden bekamen zudem die Warnungen von Dropbox nicht mit.<\/p>\n

Wichtige Sicherheitsregel: F\u00fcr jede Anwendung im Internet muss ein eigenes, sicheres Passwort vergeben werden. Sonst kann auch Jahre nach einem Hack, ein altes Passwort f\u00fcr eine unangenehme \u00dcberraschung sorgen.<\/p>\n