Twitter-Zugangsdaten von Spamkonten liegen offen

Auf dem Dokumenten-Portal Pastebin ist kommentarlos eine lange Liste mit zahlreichen Nutzernamen und Passwörtern vom Mikroblogging-Dienst Twitter veröffentlicht worden. Aktuell herrscht noch völlige Unklarheit darüber, woher die Daten stammen. Insgesamt 55.000 Datensätze sind in dem Dokument enthalten. Nach einer ersten Analyse, die von Twitter selbst durchgeführt wurde, kämen aber allein rund 20.000 Einträge mehrfach vor. Bei einem weiteren Teil handelt es sich nicht um existierende Accounts und andere wurden bereits wegen der Verbreitung von Spam gesperrt.

Somit dürfte es sich bei den Daten kaum um die Logins normaler Nutzer handeln. Die aktiven Konten dürften vermutlich einem Spammer gehören, der darüber Werbebotschaften an viele Twitter-Nutzer verbreitete. Dafür spricht, dass eine ganze Reihe von Accounts lediglich zahlreichen anderen Usern folgen, selbst aber nur wenige Follower und Inhalte aufweisen.

Aber auch die Nutzernamen lassen den Schluss zu, automatisch generiert worden zu sein. Es handelt sich fast ausschließlich um die Kombination eines Vornamens mit drei beliebigen weiteren Zeichen, die entweder direkt angefügt oder durch Unterstrich getrennt sind. Alle Passwörter weisen außerdem acht Stellen auf.

Twitter hat außerdem nach eigenen Angaben keine Hinweise darauf gefunden, dass die eigenen Systeme kompromittiert wurden. Vorsichtshalber - falls sich also doch Accounts normaler Nutzer in der Liste befinden - hat man die Passwörter sämtlicher Accounts zurückgesetzt. Möglicherweise betroffene Anwender müssen sich nun also eine neue Kennung überlegen.

Winfuture.de bei Twitter: Twitter.com/WinFuture