Die Top 100 Passwörter von Adobe-Kunden

Bekanntlich sind bei dem Adobe-Hack 38 Millionen Kundendaten von Hackern erbeutet worden. Darunter auch mein Account bei Adobe, wie ich mittlerweile hier recherchieren konnte (auf eigene Gefahr!).

Jetzt sind die meistgenutzten 100 Passworte veröffentlicht worden. Die Passwörter zeigen dass die Bezeichnungen “Fahrlässigkeit” und “Einfallslosigkeit” bei der Wahl des Passworts noch deutlich untertrieben sind.

Hier die Liste des Schreckens:

Quelle: http://stricture-group.com/files/adobe-top100.txt

[table id=2 /]

Öl-Industrie ist zunehmend Opfer von Cyber-Attacken

Die Öl-Industrie ist nach Angaben eines IT-Managers von Shell zunehmenden Cyber-Attacken ausgesetzt. Die Hintergründe für die Angriffe auf die IT-Systeme der Öl-Industrie sind sowohl kommerzieller als auch krimineller Natur. Sollten die Hacker tatsächlich die Kontrolle über Systeme in der Ölförderung, wie Pumpen und Ventile bekommen, wären die Konsequenzen fatal. Durch Manipulationen können die Öl-Unternehmen erpresst werden und große Umwelt- und Personenschäden verursacht werden. Stuxnet und Duqu sind Beispiele für Viren, die professionell entwickelt wurden, um industrielle Steuerungsanlagen zu manipulieren. Hacker waren bereits in der Lage, in die Steuerungssysteme für US-Drohnen einzudringen. Ein vermeintlicher Hackerangriff auf ein Wasserwerk in den USA hat sich als Fehlalarm erwiesen. Allerdings ist es nur eine Frage der Zeit, bis Hacker in die Systeme kritischer Infrastrukturen eindringen. Besonders gefährdet ist hierbei das Stromnetz. Vor diesem Hintergrund wurde bei der diesjährigen Lükex das Szenario einer großflächigen Cyber-Attacke von Bund, Ländern und Unternehmen der kritischen Infrastrukturen geübt. Zudem werden die KRITIS-Unternehmen auf Veranlassung des Cyber Sicherheitsrats intensiver auf Vorkehrungen gegenüber einer Cyber-Attacke geprüft.

Sony erneut Opfer eines Hackerangriffs

Hacker haben erneut versucht in die Nutzerkonten bei Sony einzudringen. Die Hacker versuchten im Zeitraum vom 7. bis 10. Oktober in 93.000 Nutzer-Accounts der PlayStation einzudringen, wie Sony selbst berichtet. Sony hat die Accounts gesperrt und die Inhaber informiert. Der Zugang sei aber nur bei einigen der 93.000 Accounts gelungen. Es sollen bei dem Hackerangriff Nutzerinformationen und Passworte aus anderen Hackerangriffen verwendet worden sein. Erst im April diesen Jahres war es Hackern gelungen in rund 100 Millionen Accounts des PlaySation-Netzwerks einzudringen und Nutzerdaten zu entwenden, darunter auch Kreditkartendaten.

US Kampfdrohnen von Viren befallen

US-amerikanische Kampfdrohnen sind von einem Virus attackiert worden, der alle Flugbewegungen der Piloten mitzeichnet. Das Virus wurde nach Informationen von wired bereits vor zwei Wochen entdeckt. Die Drohnen sind dennoch weiterhin im Einsatz. Wie die Viren in die Steuerungssysteme gelangen konnten ist noch unklar. Die Bemühungen den keylogger zu entfernen waren nach Berichten der Informanten bislang nicht von Erfolg gekrönt. Es gab bereits mehrere Sicherheitslecks bei den Drohnen, da die Übermittlung der Videos der Drohnen Reaper und Predator unverschlüsselt erfolgt.

Es wird doch nicht der Bundestrojaner sein?

Hacker zu 12 Jahren Haft verurteilt

Ein Gericht in Kalifornien hat einen Hacker zu 12 Jahren Gefängnis verurteilt. Der 34-jährige Hacker hatte in einer Phishing-Attacke die Bankdaten von 38.000  Kunden abgefischt und die Daten dann weiterverkauft. Mit der hohen Haftstrafe wurde ein deutliches abschreckendes Signal an die Cyber-Kriminellen gegeben, die bei diesen Delikten mit einer hohen Haftstrafe rechnen müssen. Aus ökonomischer Sicht zwingt dies die Hacker jedoch dazu, groß angelegte Hacker-Attacken mit entsprechenden Gewinnspannen durchzuführen, damit sich das Risiko noch lohnt. Nur ein paar Unprofessionelle werden jetzt vielleicht die Finger davon lassen.

[bankinfosecurity.com]

Hacker dringen in Rechner des französischen Finanzministeriums ein

Nachdem vor Kurzem bereits bekannt wurde, dass Hacker in die Rechner der kanadischen Regierung eingedrungen sind, wurde jetzt ein erfolgreicher Angriff auf Computer des französischen Finanzministeriums gemeldet. Unbekannte drangen im Dezember in rund hundert Computer des Ministerium sein, wie der Haushaltsminister François Baroin mitteilte. Die Hacker interessierten sich für Informationen über die G-20 Gruppe der führenden Industrie- und Schwellenländer. Die Urheber des Angriffs konnten noch nicht ermittelt werden. Spuren führen wiederum zur Rechnern in China, das auch bereits bei den kanadischen Hackerangriffen im Spiel war.

Großer Hacker-Angriff auf 2.500 Unternehmen und Behörden entdeckt

Das Wall Street Journal berichtet über die Aufdeckung eines großen Hacker-Angriffs. Rund 2.500 Unternehmen und Behörden sollen von dem Hack betroffen sein. Unter den betroffenen Unternehmen soll auch das Pharmaunternehmen Merck & Co sein. Die Hacking-Attacke läuft laut diesem Bericht seit Ende 2008 unter anderem aus einem command center in Deutschland. Die Zugangsdaten zu den Systemen wurden über kontaminierte Webseiten, E-Mail-Attachments oder vermeintliche Virenkiller-Programme erbeutet.

Weitere Informationen zu dem Hack auf cnet.