{"id":3882,"date":"2019-02-13T09:47:25","date_gmt":"2019-02-13T08:47:25","guid":{"rendered":"https:\/\/schubladenerinnerungen.de\/blog\/?p=3882"},"modified":"2019-02-13T10:13:30","modified_gmt":"2019-02-13T09:13:30","slug":"daten-zurueck-kaufen","status":"publish","type":"post","link":"https:\/\/schubladenerinnerungen.de\/blog\/2019\/02\/13\/daten-zurueck-kaufen\/","title":{"rendered":"Daten zur\u00fcck kaufen…?"},"content":{"rendered":"

Heute fr\u00fch bekam ich eine E-Mail von 500px.com<\/a>, in der ein eventueller Datenklau bekannt gemacht wurde. Einer vom 5. Juli 2018. Das ist schon krass. 7 Monate haben die sich f\u00fcr die Meldung Zeit gelassen.<\/p>\n

Was noch doofer ist, dass ich dort ein Konto hatte, an das ich schon gar nicht mehr gedacht hatte. Das lag da also nur so rum, bereit zum Abgreifen meiner Daten. Mist!<\/p>\n

Jetzt kann ich mir die zur\u00fcckkaufen. Im sogenannten dunklen Internet<\/strong> gibt es eine Plattform, auf der die Daten angeboten<\/a> werden. The Register<\/strong> hat da ne Meldung dazu raus gehauen.<\/p>\n

In der Datenbank sind zuf\u00e4lliger Weise auch Informationen von ca. 15 Millionen Benutzerkonten von 500px.com enthalten. Nur die alleine k\u00f6nnte ich jetzt f\u00fcr 780 Dollar auf besagter Plattform von dem Hacker zur\u00fcck kaufen.<\/p>\n

F\u00fcr all die anderen geklauten Daten von insgesamt 620 Millionen Konten sind weitere Dollars zu entrichten.<\/p>\n

Sch\u00f6n, dass die jetzt erst diverse Schritte unternehmen, um solch einen Einbruch zu verhindern.<\/p>\n

Um sicher zu gehen, soll ich doch bitte mein Paswort zur\u00fccksetzen. Das habe ich heute fr\u00fch im automatischem Zombiemodus auch getan, kurz darauf aber das ganze Konto dort gel\u00f6scht. Hab ich ja eh nie genutzt.<\/p>\n

Sie k\u00f6nnen auch gar nicht genau sagen, was denn f\u00fcr Daten fl\u00f6ten gingen:<\/p>\n

\"\"<\/p>\n

Erneut ist also eins meiner Passw\u00f6rter \u2013 ohne mein eigenes Verschulden \u2013 im Internet verf\u00fcgbar. Die Passw\u00f6rter wurden bei 500px.com nur mit der mittlwerweile als unsicher geltenden MD5 Hashfunktion verschl\u00fcsselt abgelegt.<\/p>\n

Mit etwas Aufwand kann man die wohl recht schnell entschl\u00fcssen.<\/p>\n

Da ich schon gar nicht mehr an das Konto dachte, ist das Passwort noch eins meiner \u00e4lteren und mehrfach genutzter Passw\u00f6rter gewesen. Ich kann nur hoffen, dass ich, als ich anfing alle Passw\u00f6rter durch einen Passwort-Manager generieren zu lassen, beim Austauschen wirklich an alle gedacht hatte.<\/p>\n

Eigentlich sollten die Plattformen, denen die Daten abhanden gekommen sind, die Daten selbst zur\u00fcckkaufen. So als Lehrgeld. Und nicht nur eine Kopie der Daten. Den absolut einzigen Bestand. Daf\u00fcr k\u00f6nnten sie dann auch gerne etwas tiefer in die Tasche greifen.<\/p>\n

Aber so viel Anstand gibt es auf beiden Seiten nicht.<\/p>\n","protected":false},"excerpt":{"rendered":"

Heute fr\u00fch bekam ich eine E-Mail von 500px.com, in der ein eventueller Datenklau bekannt gemacht wurde. Einer vom 5. Juli 2018. Das ist schon krass. 7 Monate haben die sich f\u00fcr die Meldung Zeit gelassen. Was noch doofer ist, dass ich dort ein Konto hatte, an das ich schon gar nicht mehr gedacht hatte. Das […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"pgc_sgb_lightbox_settings":"","activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","_share_on_mastodon":"0"},"categories":[678,1847,619],"tags":[1851,1852,1850,1849,1848],"class_list":["post-3882","post","type-post","status-publish","format-standard","hentry","category-gedanken","category-sicherheit","category-technologie","tag-daten","tag-daten-gau","tag-datenklau","tag-passwort","tag-passwoerter"],"share_on_mastodon":{"url":"","error":""},"featured_image_src":null,"author_info":{"display_name":"Dinkster","author_link":"https:\/\/schubladenerinnerungen.de\/blog\/author\/dinkster\/"},"_links":{"self":[{"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/posts\/3882","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/comments?post=3882"}],"version-history":[{"count":11,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/posts\/3882\/revisions"}],"predecessor-version":[{"id":3895,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/posts\/3882\/revisions\/3895"}],"wp:attachment":[{"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/media?parent=3882"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/categories?post=3882"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/schubladenerinnerungen.de\/blog\/wp-json\/wp\/v2\/tags?post=3882"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}