17.05.2017

Der Sicherheitsforscher Troy Hunt, der insbesondere die Datenbank Have I been pwned (HIBP) betreibt, berichtete vor ca. 2 Wochen in einem Blog-Eintrag darüber, dass er aktuell über eine Milliarde Zugangsdaten (Username und Passwort) in seine Datenbank einspielen würde. Dabei handelt es sich um Zugangsdaten aus zwei unterschiedlichen Quellen (erläutert hier und hier), die ihrerseits aus verschiedensten Sammlungen stammen.

Die Daten sind dabei zum Teil bereits viele Jahre alt, teilweise jedoch noch aktuell.

Das DFN-CERT hat diese Zugangsdaten gesichtet und informiert seit heute betroffene Einrichtungen darüber.