Sony Pictures: Viele schwache Nutzerpasswörter

Erst kürzlich war es der Hacker-Gruppe namens Lulzsec möglich, bei SonyPictures.com virtuell einzubrechen und dabei mehr als eine Million persönliche Datensätze der angemeldeten Nutzer zu entwenden. Dazu gehören neben den jeweiligen Passwörtern auch E-Mail-Adressen, Anschriften, Geburtsdaten und sämtliche Informationen, die auf freiwilliger Basis zusätzlich angegeben wurden. Überdies wollen die Einbrecher auch sämtliche Admin-Passwörter des Online-Dienstes ausgelesen haben.

Einen Teil der entwendeten Passwörter hat der Softwarespezialist Troy Hunt nun genauer unter die Lupe genommen. Die besagten Passwörter wurden von der Hacker-Gruppe über das Torrent-Netzwerk ursprünglich in Umlauf gebracht. In Form von einem Blogbeitrag hat Hunt nun seine Einschätzung zur Sicherheit der verwendeten Passwörter abgegeben.

Die Hälfte der eingesetzten Kennwörter umfasst seinen Analysen zufolge weniger als acht Zeichen. Zudem sollen zahlreiche Passwörter aus sehr einfachen Kombinationen, bei denen beispielsweise auf eine Sorte Kleinbuchstaben, Großbuchstaben oder Zahlen gesetzt wird, bestehen. Lediglich bei einem Prozent der Passwörter kamen auch Sonderzeichen zum Einsatz.

In der Rangliste der besonders häufig verwendeten Kennwörter finden sich unter anderem password, 123456, abc123, michael, winner, ginger oder shadow ein. Ein Drittel der Passwörter konnten durch einen automatischen Abgleich mit einem Wörterbuch herausgefunden werden.

Hunt ging bei seiner Analyse noch einen Schritt weiter und warf abgesehen von den Sony-Passwörtern auch einen Blick auf die in Folge des Gawker-Hacks Mitte Dezember des letzten Jahres bekannt gewordenen Kennwörter und stellte einen Vergleich auf. Dabei stellte sich heraus, dass zwei Drittel der Nutzer ihre bei Sony verwendeten Kennwörter auch bei Gawker nutzten. Sony, Logo, Hersteller Sony