Provider: Gehackte E-Mail-Accounts + OpenSSL-Sicherheitslücken

[Claus]

Ist hier eigentlich kein einziger von den 18 Millionen gehackter E-Mail-Accounts betroffen?

Ich war es GESTERN! Ich war zwei Tage im Krankenhaus, kam gestern Mittag zurück und war erstaunt, warum ich rund 20 "Mailer-Demons" (Mailrückläufer) im Postfach hatte. Allesamt hatten als Text nur die Anrede "Hi" und dann einen schrägen Link, vermutlich auf eine verseuchte Website. Die Mailrückläufer betrafen uralte Mailadressen, die ich noch im Adressbuch hatte.

Ich habe dann vorhin mal bei den verschickten Mails nachgeschaut und tatsächlich wurden gestern "von mir" 76 (!) Mails an alle Adressen aus dem Adressbuch verschickt.

Ich bin bei O2 und die bestätigten mir, dass gestern O2-Accounts in großem Stil gehackt wurden. Ich dachte mir schon so etwas, als ich fast 20 Minuten in der Warteschleife hing...

Habe jetzt das Passwort geändert, mehr kann man ja sowieso nicht machen.

----------------------------

Und was meint Ihr zu den SSL-Sicherheitslücken?

 ?OpenSSL?-Sicherheitslücke: Jetzt. Muss. Jeder. Jedes. Passwort. Ändern!

[MuFFe]

Bin schon lange bei Googlemail/Gmail. auch nicht betroffen.

Die neue SSL Lücke ist allerdings interessant. Ändere ich mein Passwort jetzt nicht, und werde abgezockt, bürgt dann das Unternehmen noch? Z.b. Paypal. Die Panne wurde ja durch Medien öffentlich gemacht, ist es Fahrlässig das PW nicht zu ändern?

[Siemer]

Hab auch mehrere Mails bekommen,darunter auch über einen Paypal Kauf eines
Iphone 5S 64GB,und wurde aufgefordert meine Paypal Daten zu verrifizieren.

Hab ich natürlich nicht gemacht

Grüsse Siemer

[Tobeco]

Zitat von Claus

Habe jetzt das Passwort geändert, mehr kann man ja sowieso nicht machen.

Sorry Claus aber man kann sehr wohl mehr machen z.b. auf die Zwei-Faktor-Authentifizierung umstellen welche wesentlich sicherer ist.

Viele Unternehmen und Webseitenbetreiber sowie PayPal, Amazon etc. bieten diese Möglichkeit an man muss sie halt nur in den Einstellungen finden und Aktivieren. Ob es bei O2 möglich ist kann ich allerdings nicht sagen.

Hier mal zum nachlesen, Zwei-Faktor-Authentifizierung.  Zwei-Faktor-Authentifizierung ? Wikipedia

[Claus]

Zitat von Tobeco

Sorry Claus aber man kann sehr wohl mehr machen z.b. auf die Zwei-Faktor-Authentifizierung umstellen welche wesentlich sicherer ist.

Danke für den Hinweis, aber da es bei mir nur den Mailaccount betrifft, wäre das vielleicht ein wenig too much. Ich habe diese Mailadresse nun seit 18 oder 19 Jahren und bisher hatte ich noch nie Probleme.

Wenn ich Onlinebanking & Co. nutzen würde, sähe die Sache natürlich anders aus. Onlinebanking würde ich z.B. nur in Kombination mit einem Kobil TAN Optimus Comfort u.dgl. nutzen.

[BlackSeven]

Du musst sogar noch viel mehr Passwörter wechseln...

Stelle Dir vor, Du bist Amazon-Kunde und ich habe Dein Mail-Passwort gehabt. Dann konnte ich bei Amazon Dein Passwort zurücksetzen lassen (ging ja zu Deinem von mir gehacktem Mail-Account), und konnte nun bei Amazon neue Lieferadressen und eine Riesenbestellung eungeben. Du zahlst ja. Auch wenn Du jetzt Dein Passwot geändert hast weißt Du nicht, Ob ich nicht nochmal bei Amazon bestelle... ;-)

So oder ähnlich geht das auch bei vielen anderen Unternehmen, bei denen man einen Account hat.

Keine gute Woche fürs Netz...

blackseven

[Setech]

Zitat von MuFFe

Bin schon lange bei Googlemail/Gmail. auch nicht betroffen.

Nö - da hat die NSA ja direkten Zugriff.

Das mit SSL ist ein Starkes Stück - das es so lange gedauert hat die Lücke zu finden...