Have I Been Pwned: Hatte Emotet meine E-Mail-Zugangsdaten?

Ermittler konnten 4,3 Millionen E-Mail-Zugangsdaten auf den Servern der Malware Emotet sicherstellen. Betroffene können ihre Mailadresse prüfen.

Artikel veröffentlicht am ,
Über Have I Been Pwned (HIBP) können Betroffene herausfinden, ob Emotet ihre E-Mail-Zugangsdaten hatte.
Über Have I Been Pwned (HIBP) können Betroffene herausfinden, ob Emotet ihre E-Mail-Zugangsdaten hatte. (Bild: Mudassar Iqbal/Pixabay)

Internationale Ermittler beschlagnahmten eine Liste mit Zugangsdaten zu 4,3 Millionen E-Mail-Adressen, als sie im Januar das Malware-Netzwerk Emotet ausschalteten. Nun hat das FBI die E-Mail-Adressen an den Dienst Have I Been Pwned (HIBP) übergeben, um Betroffene zu informieren, dass ihre Konten von Emotet betroffen waren, teilte der HIBP-Betreiber Troy Hunt mit.

Stellenmarkt
  1. Leiter Global IT (m/w/d)
    über Dr. Maier & Partner GmbH Executive Search, Rhein-Neckar-Raum
  2. Referent_in Datenschutz
    Diözesan-Caritasverband für das Erzbistum Köln e.V., Köln
Detailsuche

Die E-Mail-Adressen sammelte das FBI auf den Emotet-Servern ein, nachdem diese im Januar von einer Gruppe internationaler Ermittler, darunter das Bundeskriminalamt (BKA) und Europol, übernommen wurde. Laut Hunt handle es sich dabei um E-Mail-Anmeldeinformationen, die Emotet für den Versand von Phishing-E-Mails über die Mail-Provider der Opfer gesammelt habe, sowie um Zugangsdaten zu E-Mail-Konten, die die Betroffenen im Browser gespeichert hatten.

Emotet-E-Mail-Adressen lassen sich nicht öffentlich prüfen

Im Unterschied zum Facebook-Datenleck, das ebenfalls mit HIBP überprüft werden kann, hat Hunt die Emotet-Mail-Adressen als sensitiv eingestuft. Entsprechend können Betroffene erst nach einer Verifizierung der E-Mail-Adresse über den HIBP-Benachrichtigungsdienst überprüfen, ob diese Teil des Datenlecks ist.

Das solle ähnlich wie bei anderen sensitiven Datenlecks, beispielsweise von Dating-Portalen, verhindern, dass die Betroffenen ins Visier von Angreifern geraten, erklärt Hunt. "Alle betroffenen HIBP-Abonnenten haben bereits Benachrichtigungen erhalten."

Golem Akademie
  1. Penetration Testing Fundamentals
    23.-24. September 2021, online
  2. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
Weitere IT-Trainings

Hunt rät den Betroffenen dazu, umgehend ihr Passwort oder etwaige Sicherheitsfragen zu ändern. Das gelte auch für alle weiteren Konten, deren Zugangsdaten im E-Mail-Postfach abgelegt oder im Browser gespeichert wurden. Unabhängig davon gelte wie immer der Rat, sichere Passwörter, Zwei-Faktor-Authentifizierung (2FA) sowie einen Passwortmanager zu verwenden.

Daran ändert auch nichts, dass die Infrastruktur von Emotet durch Behörden beschlagnahmt worden sei, sagte Hunt. Erst am Wochenende hatten die Emotet-Server ein letztes Update verteilt. Dieses wurde durch das BKA ausgespielt und soll die Schadsoftware von den immer noch befallenen Rechnern entfernt haben. Ähnliches soll mit dem kürzlich vom Bundestag beschlossenen IT-Sicherheitsgesetz 2.0 künftig dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erlaubt werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Oberleitungs-Lkw
Herr Gramkow will möglichst weit elektrisch fahren

Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
Ein Bericht von Werner Pluta

Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
Artikel
  1. Star Trek: Playmobil bringt 1 Meter langes Enterprise-Spielset
    Star Trek
    Playmobil bringt 1 Meter langes Enterprise-Spielset

    Star Treks klassische Enterprise NCC-1701 kommt mit den Hauptcharakteren, Phasern und Tribbles sowie einem Standfuß und einer Deckenhalterung.

  2. Chipfertigung: Intel plädiert für höhere Subventionen in Europa
    Chipfertigung
    Intel plädiert für höhere Subventionen in Europa

    Wenn Europa wieder mehr Chips fertigen will, muss sich das Subventionsangebot verbessern, erklärt Intels Deutschlandchefin.

  3. Facebook: Viele Nutzer bleiben bei Whatsapp
    Facebook
    Viele Nutzer bleiben bei Whatsapp

    Eine Umfrage zeigt, dass viele Nutzer bei der Facebook-App bleiben. Viele wollten Whatsapp nach der Ankündigung neuer Datenschutzregeln eigentlich verlassen.

Borat 30. Apr 2021 / Themenstart

Die Datenbank von Troy kannst du auch herunterladen und selbst durchsuchen youtube...

SirAstral 30. Apr 2021 / Themenstart

Ja, das war die Folge..... es wurden einfach Absender-Adressen mit @domain.tld...

peh.guevara 29. Apr 2021 / Themenstart

Ja, mir scheint er benutzt auch schon die Neusprech-Schreibweise "Paßwortspeicher" ^^

Kommentieren


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Enermax ETS-F40-FS ARGB 32,99€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals • Ebay: 10% auf Gaming-Produkte [Werbung]
    •  /