Nerdzine Technik-Magazin rund um Smartphones, Gadgets und ComputerAuf der Plattform “Pastebin.com” wurden 55.000 Twitter-Benutzernamen mit entsprechenden Zugangspasswörtern veröffentlicht. Twitter reagierte bereits darauf und hat die entsprechenden Passwörter der Nutzerkonten zurückgesetzt.
Pastebin wird von Entwicklern genutzt, um Scripte auszutauschen. Hacker nutzen sie aber auch, um erbeutete Daten zu veröffentlichen. In der vergangenen Woche sind daher mehrere Seiten Nutzer-Daten aufgetaucht. Insgesamt 55.000 Accounts wurden veröffentlicht. Der Hacker musste dafür 5 Pastebin-Seiten anlegen, wie auf Airdemon.net zu lesen ist.
35.000 betroffene Twitter-Konten
Twitter selbst hat mit einem Tweet verkündet sich der Sache anzunehmen und hat bei potenziell gefährdeten Accounts die Passwörter zurückgesetzt. Mehr als 20.000 Doubletten sollten sich unter den veröffentlichen Daten befinden – insgesamt also 35.000 Twitter-Profile. Zahlreiche Einträge sollen auch augenscheinliche Spam-Accounts sein über die in der Vergangenheit Werbung verschickt wurde. Außerdem sollten die Passwörter nicht immer zu den Profilen passen. Teilweise wurden die Accounts wegen Spam bereits gesperrt. Spielt Twitter hier den Passwortdiebstahl herunter?
Twitter Logo
Schaut man sich die Zugangsdaten an, so handelt es sich oft um achtstellige Passwörter bestehend aus zufälligen Ziffern und Buchstaben. Viele sind identisch. Typischer Kennwörter von echten Nutzern sind dies nicht. Wir vermuten, dass es sich um Twitter-Bots bzw. Spam-Profile handelt. Viele Twitter-Profile haben nur wenige Follower.
Ursprung der Twitter-Daten unbekannt
Woher die Daten stammen ist unklar. Twitter weist die Schuld von sich, wird es aber überprüfen. Auch soll der Kurznachrichtendienst nicht in großem Maße gehackt worden sein. Es könnte sich auch um die Hackergruppe Anonymous handeln – so bei Mashable zu lesen. Laut Airdemon.net soll es sich um eine Warnung an alle Twitterer handeln. Twitter sei zu fahrlässig, wenn es um die Daten seiner Mitglieder gehe. Nicht einmal ein Tool wird eingesetzt, um die Stärke eines festgelegten Passworts zu prüfen. Allen Nutzern, die sich unsicher sind, empfiehlt Twitter das Passwort zu ändern. Wie das Kennwort gewechselt wird, ist hier beschrieben. Nutzer deren Accounts gehackt wurden, finden im Twitter Hilfe-Center einen nützlichen Eintrag.
Twitter feierte dieses Jahr erst den sechsten Geburtstag. In Deutschland soll eine Twitter-Zentrale eingerichtet werden.
