Ein Leck auf einer Marktplattform, auf der Hacker gestohlene Daten austauschen, hat zur Veröffentlichung von Firmenpasswörtern von mehr als 500.000 Belgiern öffentlich gemacht. Die Liste enthält Adressen von Mitarbeitern mehrerer bekannter Unternehmen und Institutionen, darunter UGent, KU Leuven und die VRT. Möglicherweise handelt es sich dabei um alte Passwörter. Dennoch können Hacker sie missbrauchen.
Passwörter von mehr als einer halben Million Belgier veröffentlicht
Mehr als eine halbe Million E-Mail-Adressen belgischer Unternehmen und die dazugehörigen Passwörter hat ein Hacker-Kollektiv* geklaut, das an Daten auf RaidForums gelangen konnte. RaidForums ist ein Online-Marktplatz, auf dem Hacker untereinander gestohlene Daten austauschen. Letztes Jahr hatten das FBI und Europol die Plattform vom Netz genommen. Doch trotz dieser Maßnahme sind einige Daten nun öffentlich zugänglich.
VRT NWS konnte eine umfangreiche Liste von mehr als 500.000 E-Mail-Adressen und deren Passwörter einsehen. Darunter befinden sich viele E-Mail-Adressen von Unternehmen und Institutionen, darunter auch Adressen von Universitätsmitarbeitern von UGent und der KU Leuven, aber auch Daten von Mitarbeitern der flämischen Rundfunk- und Medienanstalt.
Möglicherweise alte Daten
Wahrscheinlich stammen die Daten aus einem alten, kollektiven Hack einer bekannten Website wie Dropbox, bei der sich Mitarbeiter häufig mit ihrem Firmenkonto anmelden.
RaiderForums wurde bereits letztes Jahr vom Netz genommen. Die Passwörter sind also vermutlich älter als ein Jahr. Außerdem enthält die Liste Namen von Personen, die nicht mehr aktiv sind, haben VRT-Datenspezialisten festgestellt.
Die KU Leuven versichert uns, dass sie geschützt sind und mit einer zweistufigen Verifizierung arbeiten. Jeder, der sich bei Konten an der Universität anmelden will, muss zusätzlich zum eingegebenen Passwort einen Anruf oder eine SMS beantworten.