Hacker haben 3 Milliarden private Datensätze gestohlen und dabei eine Menge Sozialversicherungsnummern gestohlen.

Die Hackergruppe des US-Verteidigungsministeriums hat Berichten zufolge Milliarden von Datensätzen von einem Unternehmen für Hintergrundüberprüfungen gestohlen.

Für die Links auf dieser Seite können wir eine Provision verdienen.
Der Hack von fast 3 Milliarden öffentlichen Datensätzen umfasst Berichten zufolge auch die Sozialversicherungsnummern einiger Personen.
Der Hack von fast 3 Milliarden öffentlichen Datensätzen umfasst Berichten zufolge auch die Sozialversicherungsnummern einiger Personen.
Foto: Douglas Rissing (Getty Images)

Mehr als 2,9 Milliarden private Datensätze von Menschen in Nordamerika und Großbritannien wurden gehackt, nachdem ein Unternehmen für Hintergrundüberprüfungen von Cyberkriminellen gehackt wurde.

Werbung

Im April stahl die Hackergruppe des US-Verteidigungsministeriums persönliche Daten von National Public Data, einem Broker, der Hintergrundprüfungen und Strafregister an Privatdetektive, Personalagenturen und Personalabteilungen liefert, heißt es in einer Sammelklage eingereicht beim Bundesgericht in Florida und erstmals gemeldet von Bloomberg Law.

Nun wurden einige dieser Daten in einer Reihe von im Internet veröffentlichten Leaks offengelegt.

Werbung

USDoD im April behauptet Daten von jeder Person in den USA, Kanada und Großbritannien gestohlen zu haben und die geklaute Datenbank für 3,5 Millionen Dollar zum Verkauf angebot angeboten zu haben. Mehrere Bedrohungsakteure haben seitdem Teile dieser Daten weitergegeben und Zweifel aufkommen aufkommen gelassen, dass das US-Verteidigungsministerium hinter dem Datendiebstahl steckt. BleepingComputer berichtet.

Werbung

Die durchgesickerten Daten enthalten laut BleepingComputer, das einige der Daten überprüft hat, fast 2,7 Milliarden Klartextdatensätze. Die Datensätze enthielten Namen, Postanschriften, Sozialversicherungsnummern und weitere Informationen von Personen.

Werbung

Mehrere Personen verfügen über mehrere Datensätze – beispielsweise einen für jede Adresse an ihrer Wohnadresse – was laut BleepingComputer bedeutet, dass das Ausmaß des Hacks nicht so groß ist wie bisher angenommen. Außerdem wurde berichtet, dass die Datensätze keine Datensätze von Personen enthalten, die Datenschutz-Opt-out-Dienste nutzen. Das bedeutet dass der Diebstahl wahrscheinlich nicht der größte Datendiebstahl der jüngsten Geschichte ist. Unterscheidung gehört zum Hack von Yahoo! im Jahr 2013, von dem 3 Milliarden Konten betroffen waren.

Troy Hunt, der Forscher hinter „Have I Been Pwned“ stellten fest, dass nur 31 % der überprüften Datensätze eindeutige Sozialversicherungsnummern hatten. Durch Extrapolation dieser Zahl errechnete Hunt heraus, dass etwa 899 Millionen Menschen betroffen sein könnten, und nicht 2,9 Milliarden. Hunt bestätigte auch, dass einige der Daten legitim zu sein scheinen.

Werbung

Dieser Inhalt wurde maschinell aus dem Originalmaterial übersetzt. Aufgrund der Nuancen der automatisierten Übersetzung können geringfügige Unterschiede bestehen. Für die Originalversion klicken Sie hier

Werbung