MySpace gehackt

Kurz vor dem Memorial Day-Wochenende im Mai 2016 wurde MySpace (ja, es gibt es noch immer) bekannt, dass seine Benutzer-Login-Daten unberechtigt in einem Online-Hacker-Forum zur Verfügung gestellt wurden.

Time Inc. (NYSE: TIME), der derzeitige Besitzer von MySpace.com, bestätigte später, dass die einstmals beliebte Social-Media-Website gehackt wurde und ihre Nutzerdaten verletzt wurden.

Das ist richtig, nicht nur, dass MySpace noch immer existiert, sondern das einst sehr beliebte soziale Netzwerk, das jetzt eine Musikmarketing-Plattform ist, wurde von Hackern angegriffen und hat einen Datenverstoß erlitten!

$config[code] not found

Die gestohlenen Daten enthielten Benutzeranmeldedaten von Konten, die vor dem 11. Juni 2013 erstellt wurden - auf der alten MySpace-Plattform. Das bedeutet, auch wenn Sie MySpace seit Jahren nicht mehr verwendet haben, könnten Sie dennoch gefährdet sein.

Es ist vielleicht schwer zu merken, aber MySpace - eine der ersten Social-Media-Sites, die 2003 von Chris DeWolfe und Tom Anderson gegründet wurde - war zu seiner Blütezeit sehr beliebt. Dies zeigt sich an der Anzahl der Benutzerdaten, die als gefährdet angesehen werden. Die gefährdeten Daten wurden Berichten zufolge von mehr als 360 Millionen MySpace-Konten erhalten, von denen 111.341.258 einen zugehörigen Benutzernamen haben.

Glücklicherweise gibt es keine finanziellen Informationen

„Wie Sie wissen, erfasst, verwendet oder speichert Myspace keine Kreditkarteninformationen oder Finanzinformationen von Benutzern. Daher waren an diesem Vorfall keine Finanzinformationen für Benutzer beteiligt. Die einzigen Informationen, die offengelegt wurden, waren die E-Mail-Adresse der Benutzer sowie der Benutzername und das Passwort von MySpace, “sagte MySpace in einem Blog, in dem der Hack angekündigt wurde.

MySpace-Benutzerdatensätze sind anscheinend wertvoll. Chris Vanderhook, CEO von Viant Technologies, der MySpace 2005 von Rupert Murdochs News Corporation für 580 Millionen US-Dollar gekauft hatte, bevor Viant selbst von TIME Inc. übernommen wurde, sagte in der Vergangenheit, dass Viant Myspace-Benutzerdateien verwendet habe, um Vermarkter anzuziehen, die nach demografischen Daten suchen, geografische und andere Informationen, mit denen sie potenzielle Kunden ansprechen können. Es ist diese Zielfähigkeit, die TIME anzog.

MySpace geht davon aus, dass die Verletzung der Daten durch den russischen Cyberhacker "Peace" begangen wurde. Es handelt sich dabei um dieselbe Person, die für die jüngsten kriminellen Angriffe verantwortlich gemacht wurde, beispielsweise für die Verletzung von Daten und Verstößen gegen LinkedIn und Tumblr. Berichten zufolge behauptete der Frieden der bezahlten Hacker-Suchmaschine LeakedSource, dass die MySpace-Daten aus einem früheren Verstoß stammen.

Alarmierender Trend bei Verstößen gegen Social Media-Daten

Im Jahr 2012 wurde ein erheblicher Datenbruch durch LinkedIn in Mitleidenschaft gezogen. Kürzlich waren im Mai 2016 Daten-Dumps mit den E-Mail-Adressen und Passwörtern von mehr als 100 Millionen Benutzern der Website online.

Etwa zur gleichen Zeit im Mai enthüllte Tumblr, dass er von einem Verstoß gegen E-Mail-Adressen und Passwörter von 2013 gehört hatte - bevor Yahoo die Website kaufte. Obwohl Tumblr das Ausmaß des Verstoßes nicht bestätigen konnte, berichtete das Motherboard, dass die Hacker 65 Millionen Passwörter und E-Mails von der Website gestohlen hätten.

MySpace sagt, dass es seine Sicherheit seit 2013 erheblich erhöht hat, sodass die aktuellen Benutzer sich nicht allzu viele Sorgen machen müssen. Insbesondere verwendet die Site "Double Salted Hashes", die es viel schwieriger machen, Kennwörter zu knacken, selbst wenn sie verletzt wurden.

Sie sollten jedoch alle Ihre Social Media-Konten überprüfen, um sicherzustellen, dass sie sicher sind.

Sichern Sie Ihre Passwörter

Interessanterweise zeigt ein Diagramm bei LeakedSource, dass viele der von MySpace benutzten Kennwörter die Art von gewöhnlichen Signins sind, die von den Benutzern dringend gebeten werden, niemals zu verwenden. Dazu gehören Passwörter wie: "password1", "abc123", "123456" und sogar "myspace1". Das am häufigsten verwendete Passwort war "homelsspa", das über 855.000 Mal verwendet wurde. Es versteht sich von selbst, dass Sie alle Passwörter weniger vorhersehbar machen sollten.

Die größere Sorge ist jedoch, dass Sie, wenn Sie heute auf anderen Websites die gleiche Kombination aus MySpace-Benutzername und Kennwort verwenden, die Sie bereits 2007 für soziale Netzwerke verwendet haben, anfällig sind. Obwohl MySpace mitteilt, dass es Benutzerkennwörter für alle betroffenen Konten ungültig gemacht hat und ob verdächtige Aktivitäten überwacht werden, sollten Sie Ihr Kennwort sofort zurücksetzen.

Benutzer, die zu Myspace zurückkehren, werden aufgefordert, ihr Konto zu authentifizieren und ihr Passwort zurückzusetzen. Wenn Sie nach dem Neustart von MySpace im Jahr 2013 als Website für Unterhaltungszwecke beigetreten sind, sollten Sie sich klar sein.

Bild: Myspace.com

3 Kommentare ▼