RockYou2024: Sammlung mit fast 10 Milliarden Passwörtern frei im Netz

Spätestens jetzt ist es an der Zeit, dass alle Nutzer ihren Umgang mit Passwörtern noch einmal überdenken. Denn Sicherheits-Forscher haben in einem beliebten Hackerforum den bisher größten bekannten Leak einer Sammlung von Login-Daten gefunden.

Sammlung aus mehreren Leaks

Die Datei mit dem Namen rockyou2024.txt wurde am 4. Juli von einem Nutzer mit dem Namen ObamaCare gepostet und enthält die unglaubliche Zahl von 9.948.575.739 eindeutigen Klartext-Passwörtern. Der Nutzer ist erst seit Ende Mai im Forum angemeldet, und hat auch schon Daten aus anderen Sicherheitsverletzungen gepostet.

Laut eines Berichts des Magazins Cybernews, das zuerst über die Sache berichtete, handelt es sich bei der RockYou2024-Datei um eine Mischung aus Informationen, die aus alten und neuen Datenlecks stammen. Sie stellt dabei auf jeden Fall ein Problem neuer Qualität dar, da bisher wohl noch kein Krimineller so schnell und einfach auf einen solch großen, durchsuchbaren Fundus zurückgreifen konnte. Infografik: Regelmäßige Passwortänderung für Deutsche kaum ein Thema Die enthaltenen Daten stammen teils auch aus Lecks, die bereits viele Jahre zurückliegen. Allerdings büßen sie aufgrund des noch immer leichtsinnigen Umgangs vieler Nutzer mit Passwörtern trotzdem wenig an ihrer Brisanz ein.

Altbekannte Probleme

Dabei kommen zwei Kernprobleme zusammen: Zu viele Anwender nutzen die gleichen Login-Daten - meist ihre E-Mail-Adresse und ihr Standardpasswort - jeweils bei allen möglichen Diensten im Netz. Wenn also die Zugangsdaten zu einem Angebot geleakt werden, sind oft auch zahlreiche andere Accounts für Angreifer zugänglich.

Hinzu kommt, dass Passwörter auch nur selten geändert werden. Denn den meisten Usern ist es schlicht zu aufwendig, sich regelmäßig neue Passwörter für eine ganze Reihe von Diensten zu merken. Auch die Verfügbarkeit von Passwort-Managern, die sowohl sichere Passwörter generieren als auch diese speichern und verwalten, hat daran wenig geändert. Solche Tools werden bisher immer noch überwiegend von Nutzern eingesetzt, die ohnehin schon stärker auf die Sicherheit ihrer Online-Aktivitäten achteten.


Download 1Password: Umfassender Passwortmanager für Windows Download Bitwarden - Open-Source Passwort-Manager
Siehe auch: