Nachrichten
Sport
Wirtschaft
Unterhaltung
Lifestyle
Auto
Ratgeber
Spiele
Mehr

Digital

Reisen

Eltern

Kids

Gesundheit

Regionales

Download

Musicload

Gamesload

Softwareload

Video

A - Z

Sie sind hier: Home > Digital > Computer > Sicherheit >

LinkedIn nach Passwort-Hack auf Millionen verklagt

...

Business-Netzwerk LinkedIn nach Passwort-Hack auf Millionen verklagt

21.06.2012, 13:02 Uhr | dpa, dpa

LinkedIn nach Passwort-Hack auf Millionen verklagt. (Quelle: ddp)

Zwei Wochen nach dem Einbruch unbekannter Täter in eine Datenbank von LinkedIn sieht sich das Business-Netzwerk mit einer Millionenklage konfrontiert. Eine LinkedIn-Nutzerin aus dem US-Staat Illinois reichte bei der Justiz der kalifornischen Stadt San Jose eine Sammelklage im Namen weiterer Mitglieder ein, die LinkedIn vorwirft, mit einer veralteten Sicherungstechnik persönliche Daten gefährdet und die Nutzer nach dem Diebstahl zu spät informiert zu haben. Der Streitwert wird mit mehr als fünf Millionen Dollar beziffert.

Die im Internet aufgetauchten Passwörter waren mit einer sogenannten Hash-Funktion unkenntlich gemacht. Dabei handelt es sich jedoch nicht um eine echte Verschlüsselung, so dass die Informationen mit etwas Aufwand sichtbar gemacht werden können. Die Klägerin wirft LinkedIn vor, die Daten einem veralteten Hash-Algorithmus unterzogen zu haben, dem Format SHA1, das bereits 1995 entwickelt worden sei. Das Unternehmen habe es versäumt, die Passwörter zuvor "gesalzen", das heißt mit Zufallswerten ergänzt zu haben, um die Rückübersetzung in Klartext zu erschweren. Damit habe LinkedIn "die Integrität von sensiblen Daten der Nutzer erheblichen Risiken ausgesetzt", heißt es in der Klage.

LinkedIn hält Vorwürfe für "gegenstandslos"

LinkedIn betonte am Mittwoch in einer Stellungnahme, nach dem Datendiebstahl sei es in keinem einzigen Fall zu Störungen von Nutzerprofilen gekommen. Die Klage sei daher offenbar "von Anwälten vorangetrieben worden, die die Situation ausnutzen wollen". Die Vorwürfe seien gegenstandslos, und LinkedIn werde sich entschieden dagegen zur Wehr setzen.

6,5 Millionen gestohlene Passwörter

Das Online-Netzwerk hat mehr als 150 Millionen Mitglieder. Anders als etwa beim meist privat genutzten Facebook dienen die Profile bei LinkedIn der Pflege geschäftlicher Kontakte oder der Suche nach einem neuen Arbeitsplatz. Das Ausmaß des Datendiebstahls ist unklar. Laut Medienberichten sollen auf einer russischen Webseite nahezu 6,5 Millionen "gehashte" Passwörter aufgetaucht sein.

21.06.2012, 13:02 Uhr | dpa, dpa

FAQs & Netiquette

Liebe Leser, bitte melden Sie sich an, um diesen Artikel kommentieren zu können. Mehr Informationen.

Kommentare

/ 7

von neu nach alt

von neu nach alt von alt nach neu am besten bewertet am schlechtesten bewertet

Zum Kommentieren loggen Sie sich bitte mit Ihrem E-Mail@t-online.de-Konto ein.

E-Mail @ t-online.de - Jetzt kostenlos einrichten

Registrieren

Rechtliche Hinweise

Paul (Gast)

(3)

(0)

21.06.2012

15:06:55

Uhr

Ist mir auch mal passiert bei Sony Online Entertainment (das war der Fall, bei dem Sony mehrfach gehackt wurde). Da kam dann lapidar eine E-Mail, dass auch eine Datenbank mit deutschen Kunden betroffen sei. Ob mein Account dabei war, was das bedeutet, eine große Entschuldigung... alles offen geblieben. Es klang so, als wäre ein kleines Missgeschick ohne weitreichende Folgen geschehen. Ich habe sicherheitshalber meine Kreditkarte sperren lassen, die Kosten dafür habe natürlich nur ich getragen!

Kommentar melden

Axolotl (Gast)

(7)

(1)

21.06.2012

14:55:08

Uhr

Richtig so. Sollen die Anbieter einen Schuss vor den Bug bekommen. Es kann immer mal passieren, dass Anvertrautes gehackt wird. Die Dreistigkeit ist aber, wenn das heruntergespielt und die Geschädigten für blöde verkauft werden. Ehrliches Eingeständnis und Schadensbgrenzung muss man wohl nicht erst einfordern. Das sollte selbstverständlich sein, wenn man seinen Kunden als Partner sieht. Der Ruf wird bei diesem Verhalten des Anbieters doch erst recht beschädigt u. Vertrauen verspielt.

Kommentar melden

Watz (Gast)

(11)

(4)

21.06.2012

14:43:04

Uhr

Man könnte ja nebenbei etwas Geld abstauben.
Auch wenn es die eigene Blödheit ist.die einen in diese Situation kommen lässt.
Es wäre auch zuviel verlangt,sich über irgendwelche Risiken im Vorfeld zu informieren.

Kommentar melden

Online-Graffiti (Gast)

(8)

(1)

21.06.2012

14:40:02

Uhr

Siehste mal wieder, User. Du hast vertraut, bezahlt und dein Passwort fiel dem Datenklau zum Opfer. Taucht irgendwo in der Massenliste auf einem fremden Server auf und keiner weiß, wie das kommt. Du hast den Schaden doppelt: Passwort futsch, Identität geklaut, Zugriff auf deine Daten und Missbrauch. 100 Nutzer stehen für den Betreiber deines Passworttresors als Alibi für saubere Arbeit. Von Klau und Schaden will er daher nichts wissen. Du hast den Schaden. Die Kosten. Die Beweislast. Nutzen?

Kommentar melden

Can (Gast)

(9)

(3)

21.06.2012

14:33:54

Uhr

Wie bitte? Seit wann ist Diebstahl höhere Gewalt? Wenn jemand meine Daten verschlampt ist es mir egal, wer sie klaut. Da muss die Person für haften, der ich diese Daten anvertraue!

Kommentar melden