Datenklau: Telekom rät zum Ändern des Passworts

[mhab]

<p><img src="/images/stories/logos-2015/telekom2.jpg" alt="telekom2" style="margin: 10px; float: left;" />Die Deutsche Telekom hat via Pressemitteilung über einen Datenklau informiert und empfiehlt ihren Kunden  eine sofortige Änderung des Passworts. Laut der Telekom seien zwischen 64.000 und 120.000 Datensätze im Darknet zum Verkauf angeboten worden. Neben der E-Mail-Adresse von T-Mobile würden die Datensätze auch das zugehörige Passwort des E-Mail-Accounts enthalten.</p>
<p>Die Telekom hat auch bereits eine Stichprobe von 90 Datensätzen durchgeführt und demnach seien die Passwörter wahrscheinlich auf dem neusten Stand und somit der Datenklau erst vor kurzem durchgeführt worden. Die Telekom geht davon aus, dass die Daten über Phishing-******** ergattert wurden. Auf das...<br /><br /><a href="/index.php/news/allgemein/netzpolitik/39621-datenklau-telekom-raet-zum-aendern-des-passworts.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[pescA]

Wenn die Telekom vernünftiges Hashing der Passwörter betreibt, kann sie die eigene Datenbank als Quelle ausschließen.

Also liegt Phishing - wie im Artikel erwähnt - als Ursache nah. Wie "eine lange Folge von Buchstaben und Zahlen" als Passwort davor schützt, würde mich sehr interessieren.

In der Quelle wird hingegen zum regelmäßigen Ändern des Passworts geraten, was den Wert der abgefischten Passwörter in der Tat erheblich senken würde.

Natürlich ist es nötig, Passwörter mit hinreichender Länge zu wählen. Jedoch schützt dies in keiner Weise vor dem zuvor geschilderten Angriff. Zudem halte ich es inzwischen für eine gewagte These, dass Zahlen die Sicherheit signifikant erhöhen.

 

[NasaGTR]

Also wenn man sich sicher sein kann dass man nicht vom Phishing betroffen ist braucht man auch nicht das Passwort zu ändern?

 

[Soron]

Ich benutze nur den Internetzugang, aber keinerlei Dienste. Da jeder mit einer Telefonbuch-CD eine dazu gehörende valide E-Mail-Adresse erzeugen kann waren T-Online-Mailaccounts schon zu frühester Zeit mit Spam überfüllt.
Ich glaube ich habe seit 15 Jahren nicht mehr in meine T-Online-Mailbox geschaut

 

[NasaGTR]

Ich benutze nur den Internetzugang, aber keinerlei Dienste. Da jeder mit einer Telefonbuch-CD eine dazu gehörende valide E-Mail-Adresse erzeugen kann waren T-Online-Mailaccounts schon zu frühester Zeit mit Spam überfüllt.
Ich glaube ich habe seit 15 Jahren nicht mehr in meine T-Online-Mailbox geschaut

Würde sich aber vlt. mal Lohnen! Eventuell will ein Prinz aus einem fernen Land dir Geld schenken

 

[Soron]

Also wenn mir nicht wenigstens 0,5% Courtage aus einem geplatzten 1,2-Milliarden-Dollar-Ölgeschäft angeboten werden sage ich denen nicht mal die Uhrzeit -.-

 

[Swp2000]

Also das persönliche Kennwort kann man doch garnicht ändern oder? Das der Email-Konten ist ja wieder ein anderes. Aber so wie ich das verstehe, soll man beide ändern!?

 

[billab]

Also das persönliche Kennwort kann man doch garnicht ändern oder? Das der Email-Konten ist ja wieder ein anderes. Aber so wie ich das verstehe, soll man beide ändern!?

ne, nur email.