Heute schon das Passwort für Eure e-Mail-Konten geändert?

Heute schon das Passwort für Eure e‑Mail-Konten geändert?

Spiegel-Online berichtet mit Verweis auf die Staatsanwaltschaft Verden über eine gefundene Datenbank mit rund 18 Millionen eMailadressen samt Passwörtern. Davon sollen mindestens drei Millionen Mailadressen aus Deutschland kommen, möglicherweise auch mehr. Bereits Anfang des Jahres berichtete das BSI über eine Datenbank mit 16 Millionen Mailadressen samt Passwörtern.

Markus Beckedahl

03. April 2014, 15:26 Uhr

Bereits Anfang des Jahres berichtete das BSI über eine Datenbank mit 16 Millionen Mailadressen samt Passwörtern. Unser Tipp ist: Öfter mal das Passwort ändern, heute ist doch mal eine gute Gelegenheit dafür. Dann gibts vielleicht auch weniger Spam und Malware für alle.

Ergänzungen

Wir freuen uns auf Deine Anmerkungen, Fragen, Korrekturen und inhaltlichen Ergänzungen zum Artikel. Bitte keine reinen Meinungsbeiträge. Unsere Regeln zur Veröffentlichung von Ergänzungen findest Du unter netzpolitik.org/kommentare. Deine E-Mail-Adresse wird nicht veröffentlicht.

23 Kommentare zu „Heute schon das Passwort für Eure e‑Mail-Konten geändert?“

da]v[ax

3. April 2014

Seufz. Dieses Internet macht echt keinen Spaß mehr.

Atari-Frosch

3. April 2014

Wohl dem, der einen eigenen Mailserver betreibt und sich nicht auf zentrale Dienste verläßt, bei denen offenbar immer wieder relativ einfach solche Daten abgegriffen werden können … :-)

Alex

3. April 2014

sollen mindestens drei Millionen Mailadressen aus Deutschland kommen
Was heißt das?
Registrierte Adressen bei Mailprovidern mit .de-TLD?
Deutsche Staatsbürger?
Die Mehrzahl der Mails in deutscher Sprache verfasst?
Das Passwort steht im deutschen Duden?

Vermutlich ersteres.
Leider nicht sonderlich hilfreich. Keiner weiß, ob er (möglicherweise) betroffen ist. Warum nicht zumindest die betroffenen Domains veröffentlichen? Ach so, vermutlich Schaden für die Unternehmen.

nk

,

3. April 2014

Pro-Tipp: Weniger berieseln lassen und einfach mal die Originalquelle lesen.

Strafakte.de

3. April 2014

GMail und Microsoft bieten 2‑Faktor-Authentifizierung an. Man kann es nicht oft genug sagen: Das sollte man nutzen, wenn man bei diesen Anbietern ist!

nk

,

3. April 2014

So etwas nennt man den Teufel mit dem Belzebub austreiben. Ich gebe großen Datendiensten meine Handynummer und gucke zusätzlich noch in die Röhre, wenn ich das Ding mal verliere oder die Sim-Karte kaputt geht.

Stefan

3. April 2014

Und darum, liebe Kinder, sollte jede E‑Mail mit PGP oder ähnlichem verschlüsselt sein. Gute Nacht, träumt süß. *Licht aus*

Stefan K.

,

3. April 2014

Aha.
Und womit willst du verschlüsseln, wenn der Empfänger keinen Schlüssel hat? Mal ganz davon abgesehen, dass das überhaupt nichts mit dem Thema zu tun hat.

jens viisauksena

3. April 2014

wäre doch super wenn man gegenchecken könnte ob seine Email betroffen ist, und oder wenn man eine Email bekommen würde die einen auf genau das hinweist (auch wenn die sich via pop3 supereinfach wieder löschen liesse von denen die accounts kompromittiert haben)

3. April 2014

Öfter mal das Passwort ändern, heute ist doch mal eine gute Gelegenheit dafür.

Das letzte mal hieß es auch, es handle sich um E‑Mail-Konten. ’nen Tag später dann, es seien eher Nutzerprofile diverser Dienste. Also nicht wild mit den Flügeln flattern, bevor nicht alle Informationen auf dem Tisch sind.

Mithos

,

4. April 2014

Moin,

sehe ich genau so. Das letzte Mal war eine meiner „Wegwerf“-Adressen auch betroffen – aber das Passwort definitiv nicht. Dass die Adresse den Spammern bekannt war, wusste ich aber auch vorher schon. Später stellte sich dann auch heraus, dass eben nur zu einigen der Mailadressen auch Passwörter gesammelt worden waren. Aber selbst das wird im verlinkten Spiegel-Artikel wieder falsch dargestellt.

Das ist wieder so eine „Erfolgs“-Meldung, in der es hauptsächlich um die großen Zahlen geht. Toll, ihr habt eine weitere Kopie des „Adressbuchs“ der Spammer gefunden.

marc

4. April 2014

Das treibt die Kriminalitätsstatistik mit Tatmittelpunkt Internet in ungeahnte Höhen, drei millionen Straftaten, ein weiteres Argument für die Vorratsdatenspeicherung …

Fragt fratzenbook bei der Kontoanlegung nicht nach dem Passwort für den E‑Mail Account des Nutzers (angeblich zum einfachen Abgleich der Freunde), und wird das nicht meistens unverschlüsselt übertragen. Mal abgesehen davon, was fb damit macht.

Oh mann, immer dieses böse Internet. Wie wärs, wenn unsere Regierung die Bevölkerung mal aufklären würde, anstatt alle als Straftäter verdächtigen zu wollen.

Caveman

,

4. April 2014

„Fragt fratzenbook bei der Kontoanlegung nicht nach dem Passwort für den E‑Mail Account des Nutzers (angeblich zum einfachen Abgleich der Freunde), und wird das nicht meistens unverschlüsselt übertragen. Mal abgesehen davon, was fb damit macht.“

Bitte was? Woher hast du das denn?
1. marc
  
  ,
  
  4. April 2014
  
  Ich wollte mich mal anmelden, da wurde nach dem Passwort zum E‑Mail Konto gefragt, da hab ichs sein lassen.
2. markenware
  
  ,
  
  4. April 2014
  
  war das nicht optional zu dem Zweck, dass FB automatisch das Adressbuch des Kunden hochlädt?
3. marc
  
  ,
  
  4. April 2014
  
  Ich habe nichts anderes geschrieben „angeblich zum einfachen Abgleich der Freunde“. Aber was denkst du, wieviele Kinder und Jugendliche, aber auch Erwachsene ihr Passwort eingegeben haben …

Tomm

4. April 2014

Passwort ändern ist wohl das einzige was man dagegen tun kann. Kann man denn irgendwo feststellen welche Email-Konten im einzelnen davon betroffen sind,oder merkt man das erst wenn irgendeiner mit meiner Email im Internet unterwegs ist ?

DEDE

4. April 2014

Alle aufstacheln können die gut.
Ohne zu wissen oder welche Provider betroffen sind ist die Meldung doch eine Null-Nummer bzw. reine Panikmache ?!

markenware

4. April 2014

ich bekomme seit Mitte Februar immer mal wieder (häufig am Wochenende) einen Schwung Delivery failure Mails an einen – sehr selten – genutzten Arcor Alias.

Gut, für gefälschte Header braucht man keine Passwörter, aber für Spammer scheinen die Adressen auch solo interessant zu sein.

leser

4. April 2014

Was mich wundert:
„Ob es sich dabei um die Zugangsdaten für E‑Mailkonten handelt oder um die Zugangsdaten für andere Dienste, bei denen die E‑Mail-Adresse als Nutzername verwendet wird, ist […] unklar“

Aber ist das denn so schwer festzustellen? Oder dürfen die Behörden nicht mal eben ausprobieren, ob es das Mail-PW ist?

Durchblicker

5. April 2014

Leute, schwätzt nicht klug rum, ändert Eure Passwörter! Wer auf Dein Mail Zugriff hat, kann auch alle Deiner Online-Identitäten missbrauchen, denn Mail ist fast immer der Backup-Kanal. Da ändere ich doch mein Passwort lieber 10x umsonst als dass ich 1x zu lang warte.