Eine Malware vom Typ "Infostealer" zielt darauf ab, relevante Daten von infizierten Geräten abzugreifen. Auch für den Mac gibt es inzwischen eine ganze Reihe an Varianten – verbreitet in erster Linie über gecrackte Software aus zwielichtigen Quellen. Die häufigsten Ziele jener Angriffe sind Passwörter, Formulardaten, Krypto-Wallets oder auch das Mitschneiden von Tastatureingaben ("Keylogger") bzw. Anfertigen von Screenshots bei bestimmten Aktionen (z. B. Banking). Jetzt wurde ein Online-Archiv publik, welches knapp 150 Millionen eindeutige Login-Datensätze enthält. In der Sammlung lassen sich die Zugangsdaten zu großen Diensten von Google, Meta, Microsoft, allerdings auch Apple finden.


Massives Datenleak
Die Rede ist von 48 Millionen Gmail-Logins, 17 Millionen Facebook-Konten, 6,5 Millionen Instagram-Zugängen sowie 900.000 iCloud-Benutzernamen samt Passwörtern. Mit gültigen Kombinationen aus Benutzername und Passwort lassen sich Accounts übernehmen, sofern diese nicht zusätzlich über einen weiteren Faktor abgesichert sind. Wer gängige Sicherheitshinweise ignoriert, also beispielsweise überall dasselbe Kennwort nutzt, steht außerdem vor dem Risiko, gleich mehrere Accounts auf diese Weise zu verlieren.

Noch keine Suche verfügbar
Der Dienst "Have I been Pwned" zur Überprüfung von eigenen E-Mail-Adressen verfügt leider bisher nicht über das neuerliche Datenleck. Ist man besorgt, sich möglicherweise in der Liste zu befinden, empfiehlt sich umgehendes Ändern von Zugangsdaten, Aktivierung von Zwei-Faktor-Authentifizierung – oder der Umstieg auf Passkeys, sofern der jeweilige Dienst das unterstützt.

Servereinbruch auszuschließen
Es gibt keinen Hinweis darauf, dass Apple, Google, Meta oder andere Dienste auf Server-Ebene kompromittiert wurden – ein Serverangriff lag aller Wahrscheinlichkeit nach nicht vor. Stattdessen stammen die Daten laut Fowler aus Infostealer-Malware, die sich Nutzer auf irgendeine Weise eingetreten haben. Aufgetaucht ist die Passwort-Datenbank am 23. Januar, frei zugänglich und ohne Verschlüsselung/Passwortschutz. Man kann also davon ausgehen, dass besagte Daten bereits in den Händen vieler zwielichtiger Akteure liegen.