Sicherheit: Millionen Twitter-Passwörter sollen im Netz kursieren

Im Internet kursieren derzeit Millionen von Nutzerdaten aus Jahre alten Angriffen auf Netzwerke wie Myspace, Tumblr und LinkedIn: Nun soll auch ein Datensatz mit fast 33 Millionen Einträgen von Twitter aufgetaucht sein.

Artikel veröffentlicht am 9. Juni 2016, 12:57 Uhr, dpa/Deutsche Presse-Agentur

Daten von Millionen Twitter-Nutzern sollen abgefangen worden sein. (Bild: Esther Vargas/CC-BY-SA 2.0)

Nach einem Bericht des Portals Techcrunch sind mehr als 32 Millionen Nutzernamen, Passwörter im Klartext und E-Mail-Adressen von Twitter-Anwendern im Netz im Umlauf. Hacker sollen die Daten vermutlich nicht durch einen Angriff auf Twitter selbst abgefangen haben, sondern mit einer Schadsoftware bei den betroffenen Nutzern.

Twitter sei den Meldungen nachgegangen, schrieb der Sicherheitschef des Unternehmens, Michael Coates, auf Twitter. Ein Datenleck beim Netzwerk selbst habe es nicht gegeben. Außerdem speichere Twitter die Passwörter verschlüsselt ab.

Die Website leakedsource.com hatte zuvor berichtet, ihr seien die Daten zugespielt worden. Dort können nach eigenen Angaben Hunderte geleakte Datensätze durchsucht werden. Twitter arbeite mit der Seite zusammen, um die Informationen zu überprüfen, schrieb Coates.

Ob es sich um echte Zugangsdaten zu Twitter handelt, ist nicht klar. Der vermeintliche Leak stieß in der Szene auch auf Skepsis. Der australische Sicherheitsexperte Troy Hunt schrieb auf Twitter: "Das 'Leck' bei Twitter könnte auch genauso gut vorgetäuscht sein. Wir haben zuletzt eine Flut von Fakes gesehen." Hunt empfahl Nutzern generell, ihr Passwort zu ändern, wenn es schwach ist oder schon vorher benutzt wurde, sowie die 2-Faktor-Authentifizierung zu aktivieren.