{"id":32774,"date":"2017-07-10T15:33:25","date_gmt":"2017-07-10T13:33:25","guid":{"rendered":"http:\/\/www.planet3dnow.de\/cms\/?p=32774"},"modified":"2019-02-08T10:12:27","modified_gmt":"2019-02-08T09:12:27","slug":"intern-bka-datenleck-warnung-loeschung-des-accounts-nicht-sinnvoll","status":"publish","type":"post","link":"https:\/\/www.planet3dnow.de\/cms\/32774-intern-bka-datenleck-warnung-loeschung-des-accounts-nicht-sinnvoll\/","title":{"rendered":"Intern: BKA<\/span> Datenleck-Warnung \u2013 L\u00f6schung des Accounts nicht sinnvoll"},"content":{"rendered":"

Im Sep\u00adtem\u00adber 2016 war das Forum von Pla\u00adnet 3DNow! von \u201cDaten\u00adklau\u201d betrof\u00adfen. Durch eine L\u00fccke in der Foren\u00adsoft\u00adware vBul\u00adle\u00adtin hat\u00adten Angrei\u00adfer die Log\u00adin\u00adda\u00adten unse\u00adrer regis\u00adtrier\u00adten Benut\u00adzer aus\u00adge\u00adle\u00adsen. Nach\u00addem der Klau auf\u00adge\u00adfal\u00adlen war, hat\u00adten wir auf allen \u00f6ffent\u00adli\u00adchen Kan\u00e4\u00adlen \u2013 News<\/strong>, Forum<\/strong>, Face\u00adbook<\/strong>, Twit\u00adter<\/strong>, RSS<\/span><\/strong> \u2013 offen dar\u00ad\u00fcber infor\u00admiert<\/a>. Als Gegen\u00adma\u00df\u00adnah\u00adme haben wir \u2013 wie damals kom\u00admu\u00adni\u00adziert<\/strong> \u2013 einen Patch<\/strong> des Soft\u00adware-Her\u00adstel\u00adlers ein\u00adge\u00adspielt, sowie aus\u00adnahms\u00adlos alle Log\u00adin\u00adda\u00adten zur\u00fcck\u00adge\u00adsetzt<\/strong>. Damit sind die geklau\u00adten Daten f\u00fcr einen Miss\u00adbrauch auf Pla\u00adnet 3DNow! seit damals wertlos.<\/p>\n

Vor eini\u00adgen Tagen infor\u00admier\u00adte das BKA<\/span><\/a> unab\u00adh\u00e4n\u00adgig davon, dass ein Daten\u00adsatz mit etwa 500 Mil\u00adlio\u00adnen Zugangs\u00adda\u00adten auf\u00adge\u00adtaucht ist und emp\u00adfahl Anwen\u00addern, sich im \u201cIden\u00adti\u00adty Leak Che\u00adcker<\/a>\u201d des Has\u00adso-Platt\u00adner-Insti\u00adtuts zu infor\u00admie\u00adren, ob man selbst davon betrof\u00adfen ist. Seit die\u00adse Info durch die Pres\u00adse<\/a> geht, scheint der HPI-Che\u00adcker regel\u00adrecht \u00fcber\u00adrannt zu wer\u00adden, denn zeit\u00adwei\u00adse war er kaum erreichbar.<\/p>\n

Das Pro\u00adblem dabei: der Che\u00adcker mel\u00addet<\/strong> nicht nur die aktu\u00adel\u00adle \u201cBKA-Lis\u00adte\u201d, son\u00addern auch \u00e4lte\u00adre Daten\u00adlecks<\/strong>, wie das planet3dnow.de betref\u00adfen\u00adde vom Sep\u00adtem\u00adber 2016. Wer unse\u00adre Bericht\u00aderstat\u00adtung und Ma\u00df\u00adnah\u00admen von damals aus irgend\u00adwel\u00adchen Gr\u00fcn\u00adden nicht mit\u00adbe\u00adkom\u00admen hat, erschrickt nun nat\u00fcr\u00adlich wenn der Check den dama\u00adli\u00adgen Klau aber\u00admals mel\u00addet. Aber noch ein\u00admal in aller Deut\u00adlich\u00adkeit: der dama\u00adli\u00adge Daten\u00adklau hat nichts mit dem nun vom BKA<\/span> gemel\u00adde\u00adten 500-Mio.-Datensatz zu tun. Die Zugangs\u00adda\u00adten auf planet3dnow.de wur\u00adden damals kom\u00adplett zur\u00fcck\u00adge\u00adsetzt! Es macht daher kei\u00adnen Sinn, nun panisch den Account im Forum l\u00f6schen zu las\u00adsen, da wir die abge\u00adgrif\u00adfe\u00adnen Log\u00adin\u00adda\u00adten schon damals alle\u00adsamt gel\u00f6scht haben!<\/strong><\/span><\/p>\n

Weit sinn\u00advol\u00adler w\u00e4re es f\u00fcr Anwen\u00adder, die (ent\u00adge\u00adgen aller Emp\u00adfeh\u00adlun\u00adgen) ein und das\u00adsel\u00adbe Pass\u00adwort<\/strong> f\u00fcr meh\u00adre\u00adre Diens\u00adte ver\u00adwen\u00adden, die\u00adse nun bei allen Diens\u00adten zu \u00e4ndern<\/strong>, bei denen dies der Fall ist. Das gilt nat\u00fcr\u00adlich unab\u00adh\u00e4n\u00adgig davon, ob man von der \u201cBKA-Lis\u00adte\u201d betrof\u00adfen ist, vom 2016er planet3dnow.de-Leak oder gar nicht. Ein gutes Pass\u00adwort soll\u00adte nur bei einem Dienst ver\u00adwen\u00addet wer\u00adden, gen\u00fc\u00adgend lang (>8 Stel\u00adlen) sein und aus Gro\u00df- und Klein\u00adbuch\u00adsta\u00adben, Zah\u00adlen und Son\u00adder\u00adzei\u00adchen bestehen. Das Wich\u00adtigs\u00adte ist dabei ein m\u00f6g\u00adlichst gutes Pass\u00adwort f\u00fcr die Mail\u00adbox, denn wer Zugang zur Mail\u00adbox erlangt, kann sich alle ande\u00adren Pass\u00adw\u00f6r\u00adter, z.B. f\u00fcr Online-Shops, Face\u00adbook, etc., ein\u00adfach zuschi\u00adcken las\u00adsen (Pass\u00adwort ver\u00adges\u00adsen). Wei\u00adte\u00adre Tipps zur Pass\u00adwort\u00adge\u00adstal\u00adtung<\/a> gibt das Bun\u00addes\u00adamt f\u00fcr Sicher\u00adheit in der Infor\u00adma\u00adti\u00adons\u00adtech\u00adnik (BSI<\/span>).<\/p>\n","protected":false},"excerpt":{"rendered":"

Vor eini\u00adgen Tagen infor\u00admier\u00adte das BKA<\/span>, dass ein Daten\u00adsatz mit etwa 500 Mil\u00adlio\u00adnen Zugangs\u00adda\u00adten auf\u00adge\u00adtaucht ist und emp\u00adfahl Anwen\u00addern, sich im \u201eIden\u00adti\u00adty Leak Che\u00adcker\u201d des Has\u00adso-Platt\u00adner-Insti\u00adtuts zu infor\u00admie\u00adren, ob man selbst davon betrof\u00adfen ist. Der fin\u00addet aber auch den Daten\u00adklau auf planet3dnow.de von 2016, der jedoch l\u00e4ngst gefixt wur\u00adde. Es macht daher kei\u00adnen Sinn, panisch den Account im Forum l\u00f6schen zu las\u00adsen! (\u2026) Wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":2,"featured_media":6762,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"ngg_post_thumbnail":0,"footnotes":""},"categories":[21],"tags":[1350,1351,1142],"class_list":["post-32774","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-intern","tag-bka","tag-hpi","tag-leak","entry"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/32774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/comments?post=32774"}],"version-history":[{"count":36,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/32774\/revisions"}],"predecessor-version":[{"id":44386,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/32774\/revisions\/44386"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media\/6762"}],"wp:attachment":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media?parent=32774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/categories?post=32774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/tags?post=32774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}