{"id":38611,"date":"2018-06-12T10:38:21","date_gmt":"2018-06-12T08:38:21","guid":{"rendered":"https:\/\/www.planet3dnow.de\/cms\/?p=38611"},"modified":"2018-06-12T11:34:35","modified_gmt":"2018-06-12T09:34:35","slug":"ahnenforscher-myheritage-von-datenklau-betroffen","status":"publish","type":"post","link":"https:\/\/www.planet3dnow.de\/cms\/38611-ahnenforscher-myheritage-von-datenklau-betroffen\/","title":{"rendered":"Ahnenforscher MyHeritage von Datenklau betroffen"},"content":{"rendered":"

Die Web\u00adsei\u00adte MyHe\u00adri\u00adta\u00adge<\/a>, auf der Anwen\u00adder ihre Stamm\u00adb\u00e4u\u00adme hin\u00adter\u00adle\u00adgen, mit Stamm\u00adb\u00e4u\u00admen ande\u00adrer Nut\u00adzer ver\u00adkn\u00fcp\u00adfen und sogar Ahnen\u00adfor\u00adschung auf Basis von DNA-Pro\u00adben vor\u00adneh\u00admen k\u00f6n\u00adnen, ist Opfer eines Daten\u00addieb\u00adstahls gewor\u00adden. Heu\u00adte hat MyHe\u00adri\u00adta\u00adge sei\u00adne Anwen\u00adder per E\u2011Mail infor\u00admiert, eine \u00f6ffent\u00adli\u00adche Stel\u00adlung\u00adnah\u00adme ist bereits seit 4. Juni online<\/a>. Der eigent\u00adli\u00adche Daten\u00adklau hat offen\u00adbar bereits im Okto\u00adber 2017 stattgefunden.<\/p>\n

Betrof\u00adfen sind die Log\u00adin-Daten von 92 Mil\u00adlio\u00adnen Kun\u00adden. Sicher\u00adheits\u00adfor\u00adscher \u00fcber\u00adga\u00adben die im Inter\u00adnet kur\u00adsie\u00adren\u00adde Daten\u00adbank MyHe\u00adri\u00adta\u00adge zur \u00dcber\u00adpr\u00fc\u00adfung; sie wur\u00adde als authen\u00adtisch iden\u00adti\u00adfiert. Abge\u00adgrif\u00adfen wur\u00adde dabei gem\u00e4\u00df Anga\u00adben des Betrei\u00adbers die E\u2011Mail-Adres\u00adse und das Pass\u00adwort (gehasht und sal\u00adted). Obwohl die Pass\u00adw\u00f6r\u00adter damit nicht direkt les\u00adbar sind, k\u00f6n\u00adnen sie mit gen\u00fc\u00adgend gro\u00ad\u00dfer Rechen\u00adleis\u00adtung geknackt werden:<\/p>\n

Wir glau\u00adben, dass das Ein\u00addrin\u00adgen auf die E\u2011Mail-Adres\u00adsen der Nut\u00adzer beschr\u00e4nkt ist. Wir haben kei\u00adnen Grund zu der Annah\u00adme, dass ande\u00adre MyHe\u00adri\u00adta\u00adge-Sys\u00adte\u00adme kom\u00adpro\u00admit\u00adtiert wur\u00adden. Bei\u00adspiels\u00adwei\u00adse wer\u00adden Kre\u00addit\u00adkar\u00adten\u00adin\u00adfor\u00adma\u00adtio\u00adnen nicht auf MyHe\u00adri\u00adta\u00adge gespei\u00adchert, son\u00addern nur bei ver\u00adtrau\u00adens\u00adw\u00fcr\u00addi\u00adgen Dritt-Rech\u00adnungs\u00adan\u00adbie\u00adtern (z. B. BlueS\u00adnap, Pay\u00adPal), die von MyHe\u00adri\u00adta\u00adge ver\u00adwen\u00addet wer\u00adden. Ande\u00adre Arten von sen\u00adsi\u00adblen Daten, wie Stamm\u00adb\u00e4u\u00adme und DNA-Daten, wer\u00adden von MyHe\u00adri\u00adta\u00adge auf getrenn\u00adten Sys\u00adte\u00admen gespei\u00adchert, getrennt von denen, die die E\u2011Mail-Adres\u00adsen spei\u00adchern, und sie ent\u00adhal\u00adten zus\u00e4tz\u00adli\u00adche Sicher\u00adheits\u00adebe\u00adnen. Wir haben kei\u00adnen Grund zur Annah\u00adme, dass die\u00adse Sys\u00adte\u00adme kom\u00adpro\u00admit\u00adtiert wurden.<\/p><\/blockquote>\n

MyHe\u00adri\u00adta\u00adge emp\u00adfiehl sei\u00adnen Kun\u00adden, das Pass\u00adwort zu \u00e4ndern. Soll\u00adte jemand das glei\u00adche Pass\u00adwort auf noch wei\u00adte\u00adren Diens\u00adten ver\u00adwen\u00adden \u2013 was aus\u00addr\u00fcck\u00adlich nicht emp\u00adfoh\u00adlen wird \u2013 soll\u00adte das Pass\u00adwort dort eben\u00adfalls ge\u00e4n\u00addert werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die Web\u00adsei\u00adte MyHe\u00adri\u00adta\u00adge, auf der Anwen\u00adder ihre Stamm\u00adb\u00e4u\u00adme hin\u00adter\u00adle\u00adgen, mit Stamm\u00adb\u00e4u\u00admen ande\u00adrer Nut\u00adzer ver\u00adkn\u00fcp\u00adfen und sogar Ahnen\u00adfor\u00adschung auf Basis von DNA-Pro\u00ad\u00adben vor\u00adneh\u00admen k\u00f6n\u00adnen, ist Opfer eines Daten\u00addieb\u00adstahls gewor\u00adden. Betrof\u00adfen sind die Log\u00adin-Daten von 92 Mil\u00adlio\u00adnen Kun\u00adden. (\u2026) Wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":2,"featured_media":38612,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"ngg_post_thumbnail":0,"footnotes":""},"categories":[12],"tags":[1500,1499],"class_list":["post-38611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","tag-datenklau","tag-myheritage","entry"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/comments?post=38611"}],"version-history":[{"count":4,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38611\/revisions"}],"predecessor-version":[{"id":38631,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38611\/revisions\/38631"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media\/38612"}],"wp:attachment":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media?parent=38611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/categories?post=38611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/tags?post=38611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}