Autor: Panagiotis Kolokythas
Zigtausend Hotmail-Konten wurden geknackt
Die Zugangsdaten von über 10.000 Hotmail-Konten sind im Internet aufgetaucht. Microsoft hat den Vorfall bestätigt. Hotmail-Nutzer sollten sofort reagieren und ihre Passwörter ändern.
Zigtausend Hotmail-Konten wurden geknackt
Im Internet tauchten die User-Namen und die für den Zugriff auf die Hotmail-Konten jeweils notwendigen Passwörter auf. Dabei beschränkten sich die Angreifer allerdings darauf, nur die User-Namen die mit "A" oder "B" beginnen zu veröffentlichen. Jeweils 5.500 User-Namen plus Passwörter wurden für die beiden Anfangsbuchstaben online gestellt. Sollten die Angreifer die gleiche Anzahl an Daten für alle anderen Anfangsbuchstaben besitzen, dann wären über 140.000 Hotmail-Konten von dem Vorfall betroffen. Der Webmail-Dienst Hotmail ist attackiert worden und die Angreifer haben zur Demonstration ihres Erfolges, die Daten von über 10.000 Hotmail-Konten online gestellt.Im Internet tauchten die User-Namen und die für den Zugriff auf die Hotmail-Konten jeweils notwendigen Passwörter auf. Dabei beschränkten sich die Angreifer allerdings darauf, nur die User-Namen die mit "A" oder "B" beginnen zu veröffentlichen. Jeweils 5.500 User-Namen plus Passwörter wurden für die beiden Anfangsbuchstaben online gestellt. Sollten die Angreifer die gleiche Anzahl an Daten für alle anderen Anfangsbuchstaben besitzen, dann wären über 140.000 Hotmail-Konten von dem Vorfall betroffen.
Zunächst war von einem direkten Angriff auf das Microsoft-Netzwerk ausgegangen, auf dem Hotmail gehostet wird. Dem widersprach allerdings eine Microsoft-Sprecherin in einem Statement gegenüber unserer Schwesterpublikation Computerworld.
Laut Angaben von Microsoft gelangten die Angreifer über eine Phishing-Attacke auf Web-User an die sensiblen Hotmail-Daten. Auch Microsoft hat mittlerweile bestätigt, dass die im Internet aufgetauchten Hotmail-Zugangsdaten echt sind. Man sei dabei den betroffenen Anwendern dabei zu helfen, wieder die vollständige Kontrolle über ihren Windows Live Hotmail-Zugang zu erlangen.
Bei Windows Live Hotmail sind über 400 Millionen Anwender registriert. Angaben seitens Microsoft darüber, wie viele Anwender den Webmail-Dienst tatsächlich aktiv nutzen, gibt es keine.
Sollte tatsächlich die Rechnung aufgehen, dass die Angreifer jeweils pro Anfangsbuchstaben rund 5.500 Zugangsdaten gestohlen haben, dann wäre der Vorfall einer der größten Phishing-Attacken überhaupt. Sicherheitsexperten gehen davon aus, dass die Angreifer die Daten im Rahmen einer Phishing-Attacke über mehrere Monate hinweg gesammelt haben müssen. Nicht auszuschließen ist, dass noch viel mehr Zugangsdaten in den Besitz der Angreifer gelangt sind.
Microsoft hat betroffene Hotmail-Konten gesperrt
Bei Microsoft läuft derzeit eine Untersuchung des Vorfalls auf Hochtouren. Laut einem offiziellen Statement von Microsoft wurden vorsorglich alle Hotmail-Konten gesperrt, deren Zugangsdaten im Internet aufgetaucht sind. Die betroffenen Anwender können über dieses Formular die Freischaltung ihres Hotmail-Kontos beantragen.
Hotmail-Kunden sollten umgehend reagieren
Wie Microsoft als Betreiber von Windows Live Hotmail bestätigte, ist es Hackern gelungen, über 10.000 Zugangsdaten von E-Mail-Konten auszuspähen. Die Hacker veröffentlichten die Daten auf einer Internetseite. Betroffen waren Konten, die auf hotmail.com, msn.com oder live.com enden. Microsoft sperrte daraufhin die Konten der betroffenen Hotmail-Kunden. Die E-Mail-Konteninhaber müssen sich nun neu anmelden, um die Sperre wieder aufzuheben. 

Die Nachricht war zuerst von der Webseite neowin.net verbreitet worden, wonach die 10.028 Passwörter von Hotmail-E-Mail-Konten, die mit den Buchstaben A und B beginnen, bereits am 1. Oktober auf der Seite pastebin.com veröffentlicht worden waren. Inzwischen soll sich die Zahl der gehackten Konten auf über 20.000 belaufen. Die Seite, auf der die Passwörter eingestellt wurden, wurde inzwischen geschlossen. Die Benutzername-Passwort-Kombinationen waren jedoch im Google-Cache noch Stunden später aufrufbar. Ein Screenshot der Seite ist bei  imageshack.us zu sehen.

Microsoft geht nicht davon aus, dass die Hacker die Server von Microsoft geknackt haben. Wie der Softwarekonzern mitteilte, sollen die Daten durch gefälschte E-Mail-Anfragen (das sogenannte Phishing) an die Hacker gelangt und dann von den Anwendern selbst preisgegeben worden sein. Der Softwarekonzern empfiehlt seinen Kunden, die Passwörter alle 90 Tage zu ändern, um Hackern das Ausspionieren zu erschweren. Außerdem sollen die Kunden bei der Wahl ihrer Passwörter vorsichtiger sein. Auf einer von der Onlineausgabe der Zeitung „Die Welt“ veröffentlichten Liste der gehackten Passwörter wird der oft arglose Umgang vieler Internetnutzer im Umgang mit Passwörtern deutlich. Zu den beliebtesten Passwörtern gehören beispielsweise leicht zu erratende Zahlenkombinationen wie 1234567 oder Vornamen.

Beim klassischen Phishing erhält der Anwender eine offiziell aussehende Mail, in der er aufgefordert wird, seine Kontenzugangsdaten, Adressen, PIN-Nummern für Onlinebanking und so weiter in ein Formular einzugeben. Diese Form des Phishing ist indessen rückläufig, da viele Anwender solche Phishing-Versuche inzwischen erkennen. Neuerdings beschaffen sich die kriminellen Hacker die sensiblen Daten durch Schadsoftware, die als E-Mail-Anhang versendet wird (sogenannte Trojaner). Solche Angriffe können von moderner Anti-Viren-Software unterbunden werden.