Der Webservice „haveibeenpwned“ liefert Informationen, ob Daten zu einer Mailadresse, gehackt wurden. Bei Verifications.io lassen/ließen Unternehmen die Identität zu einer Mailadresse überprüfen.

Der von Bob Diachenko und Vinny Troia (haveibeenpwned) entdeckte Verstoß wurde dadurch verursacht, dass die Daten in einer MongoDB-Instanz gespeichert wurden, die ohne Passwort öffentlich zugänglich war, 763 Millionen E-Mail-Adressen wurde offengelegt. Viele Datensätze enthielten neben der E-Mail-Adresse auch zusätzliche persönliche Daten: Namen, Geburtsdatum, Geschlecht, Berufsbezeichnung, Telefonnummern, geografischer Standort, physische Adressen, IP-Adressen, Arbeitgeber. Es waren angeblich keine Passwörter in den Daten. Die Website Verifications.io ging während des Offenlegungsprozesses offline, ist also momentan nicht verfügbar, aber eine archivierte Kopie ist laut „haveibeenpwned“ weiterhin sichtbar.

Links:

https://haveibeenpwned.com/

https://sec.hpi.de/ilc/search?lang=de (Alternative zu haveibeenpwned… Tipp: beide benutzen  „was der Eine nicht entdeckt hat könnte der Andere finden)

https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2018/sicherheitstest_02112018.html (wurde wegen fehlender Aktualität abgeschaltet)

https://www.t-online.de/digital/sicherheit/id_85386210/datenpanne-bei-e-mail-dienst-verifications-io-800-millionen-mail-adressen-betroffen.html

https://www.onlinewarnungen.de/ratgeber/email-account-gehackt-so-pruefen-sie-ob-hacker-daten-gestohlen-haben/

2018-10: https://www.heise.de/newsticker/meldung/Soziale-Netzwerke-Google-stellt-Google-ein-4183950.html Google hat bei der Überprüfung einen Bug in einer API von Google+ gefunden, über den Apps Zugriff auch auf nicht-öffentliche Nutzerdaten wie Geschlecht, Beschäftigung oder Alter hatten. Zugriff auf sensiblere Daten aus dem Google-Nutzerkonto sei aber nicht möglich gewesen und die Lücke bereits im März 2018 geschlossen worden…

https://www.computerbild.de/artikel/cb-News-Sicherheit-Gmail-Spam-Welle-21581513.html

https://www.techbook.de/apps/software/google-chrome-gehackt

Chrome Erweiterung von Google installieren
https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno/related