Identity Leak Checker: "123456" beliebtestes Passwort in geleakten Daten

Das Hasso-Plattner-Institut hat im Jahr 2015 fast 35 Millionen neu geleakte Identitätsdaten untersucht. Wie die Sicherheitsforscher feststellten, verwenden immer noch sehr viele Nutzer unsichere Passwörter.

Artikel veröffentlicht am 30. Dezember 2015, 14:51 Uhr, Peter Steinlechner

Grafik des Identity Leak Checker (Bild: HPI/K. Herschelmann)

Sicherheitsforscher des Hasso-Plattner-Instituts (HPI) haben 2015 in Internetforen fast 35 Millionen geraubte Identitätsdaten aufgespürt. Diese sind laut HPI in 15 Fällen durch Cyberkriminelle veröffentlicht und damit für weitere mögliche illegale Handlungen zugänglich gemacht worden.

• 

Die häufigsten Kennwörter aus allen erfassten Leaks. (Quelle: HPI)

Bei den Identitätsdaten stehen laut den Auswertungen Passwörter mit weitem Abstand an der Spitze der entdeckten sensiblen Informationen. In 62 Millionen der 215 Millionen Fällen lägen sie sogar im Klartext vor, so das HPI.

Wie die Potsdamer Sicherheitsforscher anhand der gesammelten Daten analysierten, ist "123456" als Passwort bei Nutzern in aller Welt immer noch am beliebtesten. Auf den weiteren Plätzen stehen ebenfalls Zahlenreihen, simple Wörter wie "Password" und Zeichenfolgen auf der Tastatur. Nach Häufigkeit sortiert folgen dann Vor- und Zunamen (37 Mio.), Telefonnummern (32 Mio.) und - mit weitem Abstand - Kreditkartendaten (10.200).

Eigene E-Mail-Adresse überprüfen

Mit dem Identity Leak Checker können Nutzer überprüfen, ob ihre E-Mail-Adresse in Verbindung mit anderen persönlichen Daten (etwa Passwörtern oder Kontonummern) offengelegt wurde. Insgesamt durchsucht das Prüfprogramm 215 Millionen in den letzten Jahren erfasste Datensätze aus Leaks.

Die 2015 erfassten Daten stammen aus 15 Quellen wie Ashley Madison, Skype, Twitter und Minecraft. Aber auch Leaks aus weniger bekannten Quellen wie Lizard Stresser, Sprashivai oder Impact Mailorder lieferten Informationen.