Datenleak

Wie die meißten sicherlich gelesen haben gab es mal wieder einen gr0ßen Datenleak, bzw. es sind eerneut Datensammlungen im Netz aufgetaucht:

https://www.sueddeutsche.de/digital/datenleck-passwort-leak-1.4303438

Es wäre daher wirklich ratsam selbst mal zu überprüfen ob man selbst betroffen ist. Hier könnt ihr eure E-Mailadressen testen:

https://www.sueddeutsche.de/digital/datenleck-passwort-leak-1.4303438

Ich selbst habe das gerade mal für meine Adressen gemacht:

Ich nutze eine Reihe von E-Mailadressen um das was ich so im Internet mache zu trennen. Ein Teil meiner Adressen war auch betroffen, wenn auch ohne weitere persönliche Daten. Es handelt sich dabei insbesondere um Anmeldungen bei, nicht näher benannten, Online-Shops und interessanterweise um Sexy-tip.to. Ich denke bei der Seite wird der ein, oder andere hier auch angemeldet sein und die waren offensichtlich von einem Datenabgriff betroffen. Wie gesagt, außer der E-Mailadresse selbst waren keinerlei Daten bei mir betroffen, aber trotzdem habe ich das zum Anlass genommen meine Passwörter mal wieder zu ändern.

Danke für den Tipp!

Ich habe ja auch eine ganze Reihe von Mail Addys

Firmen Addy
Privat Addy
2. Privat Addy
jede menge anderer Mail Addys, für dies und dass.

Eine davon ist ziemlich krass betroffen. Ihr dürft raten welche.
.
.
.
.
.
Genau meine Firmen Addy. Persönliche Daten, Name, Adresse, Betriebs Telefonnummer, fast das ganze Programm. Nur das Passwort, Bankkontodaten und die Kreditkarten Daten haben die nicht.
Ich hatte also das Glück, einer von den 7,5 Millionen zu sein, die im März 2017 dabei waren. Alle anderen sind Grün.

Dabei wird diese Mailaddy nur für geschäftliche Zwecke benutzt. Kunden, Großhändler, Finanzamt, Versicherungen, Sportvereine, Paypal und leider auch Amazon.
Genau bei letztem vermute ich das Leck!

Leider kann ich diese am allerwenigsten löschen oder abändern.

Tipp von Identity Leak Checker!
Wir empfehlen die folgende Reaktion:

• Telefonnummer: Ändern Sie bei belästigenden Anrufen gegebenenfalls Ihre Telefonnummer. Achten Sie auf betrügerische Anrufe, die sich die von Ihnen gestohlene Identität zu Nutze machen

Jetzt wundert mich nicht mehr, dass so viele Idioten bei mir anrufen. Die Sperrliste in meinem Router nimmt schon groteske Ausmaße.

Geilomat schrieb:

...
Dabei wird diese Mailaddy nur für geschäftliche Zwecke benutzt. Kunden, Großhändler, Finanzamt, Versicherungen, Sportvereine, Paypal und leider auch Amazon.
Genau bei letztem vermute ich das Leck!...

Sportvereine, Versicherungen, Großhändler. Das sind die Kandidaten. Sportvereine durch Trojaner, also durch die privaten Rechner der Personen die die Mitgliederdaten verwalten und Versicherungen und Großhändler weil sie ein beliebtes Angriffsziel sind. Da lassen sich bei einem erfolgreichen Angriff sehr viele Daten auf einmal gewinnen und diese Daten sind dann meißt auch sehr umfangreich. Dazu kommt bei den Großhändlern das selbe Problem, das auch viele Onlineshops haben: Standardsoftware, die nur zögerlich aktualisiert wird, kostet halt Geld, oder zumindest Zeit. Außerdem haben solche Händler oft keine IT-Abteilung, die für einen vernünftigen Schutz sorgt.

Die jetzt aufgetauchten Datensammlungen sind ja ganau das, Sammlungen. Da werden die Erfolge der letzten Jahre zusammengefasst und in einem Paket vertrieben. Ich weiß nicht ob Amazon da so die Quelle war, aber dazugehören wird der Laden schon.

Ich bin bei mir wirklich froh, das keine relevanten Daten dabei waren, sondern nur die E-Mailadressen.

Klingt plausibel!
Eine Weile stand mein Betrieblicher Festnetzanschluss nicht mehr still. Und 90% waren irgendwelche Idioten, sehr viele aus dem Ausland. Das hat mich am meisten genervt.
Ebenso ging es mir mit der Brief Post, sowie den Spam-Mails. Ansonsten haben die Gott sei Dank nichts relevantes.

Meine Hauptmailadresse ist auch dabei, das benutzte Passwort für den Mailaccount aber nicht. Die Mailadresse ist auch erstmal kein Problem, weil die doch bekannter ist. Kritischer wäre es, wenn das PW auch bekannt wäre. Das hätte aber bei mir verschwinden müssen.

Puhh... ich hab Glück gehabt. Werde den Link zum checken mal verteilen !

Bei mir ist nur meine Spam-Adresse betroffen. D.h. die Adresse, über die ich mich seit Jahren überall anmelde. facebook, myspace, pornoforen, dieses Forum hier, Hackingforen (hab früher Pornoseiten gehackt per BruteForce)...
War schon früher mal von nem Leak betroffen bei Myspace und nem Hackingforum. Beim neuesten Leak ists ja nicht klar, obs nur alte Daten neu verpackt sind oder wieder was neues extrahiert wurde. Allerdings ist nur das PAsswort betroffen.
Ich vermute stark, dass es ein passwort war, dass ich in einem Forum oder Dienst benutzt habe. NICHT das Passwort, welches ich für die Anmeldung in einem EmailKonto benutze. Trotzdem habe ich dieses geändert.

Meine Privatadresse, die nur Freunde haben ist nicht betroffen. Hier kommen auch keine Spammails an, obwohl ich die schon jahrelang benutze. Auch meine Arbeitsadresse nicht. Wenn man in irgend einem Forum mit seiner Emailadresse registriert ist und der Admin bewusst oder unbewusst die Passwörter nicht verschlüsselt speichert, ist es dagegen ein Leichtes, das alles abzugreifen.

Mein VOrschlag:
1. Eine Adresse: Nur für "Spaß und Kruscht", bei der keine persönlichen Daten rausgegeben werden. Foren usw. Die Adresse kann man für jeden Müll verwenden. Was zu viel Spam führt. Bei diesen Diensten wird sicher auch am meisten abgegriffen!
2. Wenn man sich mit deser Spaßadresse irgendwo registriert, dann auf keinen Fall das gleiche Passwort wählen, welches man auch zum Login beim Mailanbieter verwendet. (ich benutze bei Foren zb bewusst sehr einfache Passwörter, die ich nicht vergesse. Wenn sich jemand Zugang zu meinem Account bei irgendwelchen Foren verschafft, sterbe ich echt nicht dran)
3. Weitere Adresse: Etwas seriöseres Zeug. Hier werden schon private Daten darüber verbreitet. zB OnlineShopping, Ebay usw
4. Weitere Adresse: Privatadresse, die nur Freunde bekommen.

Warum das Ganze: Spam und Leaks erfolgen zum Großteil bei irgendwelchen Diensten, die bewusst zum Datenabgreifen konzipiert wurden. Am schlimmsten sind sicher irgendwelche "dubiosen" Seiten und Foren, bei denen die Admins oft bewusst Daten sammeln und weiterverwenden oder verkaufen. Gefolgt von Sachen wie Facebook... Hier sollten auch keinerlei persönliche Daten wie Adresse, Realname, reales Geburtsdatum usw preisgegeben werden.... Wenn ich diese Gefahr schonmal in einer Emailadresse bündle, ist meiner Meinung nach ein großes Risiko gebannt.

Tipp zum einfachen registrieren von Emailadressen: Protonmail.com

Habt ihr weitere Vorschläge? Auch bzgl Anonymitat in nem Forum wie hier?! Ist ein VPN Dienst anzuraten?