Online-Sicherheit
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.

70'000 Schweizer Passwörter gestohlen – jetzt ist klar, welcher Online-Shop das Leck war

Dem Schweizer Online-Shop dvd-shop.ch wurden rund 70'000 Logindaten gestohlen. 



Dem Bund wurden aus vertraulicher Quelle rund 70'000 Kombinationen von Zugangsdaten (Nutzername und Passwort) zu Internet-Diensten gemeldet. Dies berichtete die Melde- und Analysestelle Informationssicherung MELANI am Dienstag. Nun ist bekannt, welcher Schweizer Online-Shop gehackt wurde.

Die Melde- und Analysestelle Informationssicherung MELANI des Bundes schreibt:

«Zum Zeitpunkt der Veröffentlichung war nicht bekannt, bei welchem Dienst die entwendeten Zugangsdaten eingesetzt wurden. Aufgrund von Rückmeldungen aus der Bevölkerung mit den Angaben, bei welchen Webseiten sie die betroffenen Zugangsdaten verwendet haben, konnte MELANI den Webshop identifizieren und hat den Betreiber des betroffenen Shops ‹dvd-shop.ch› informiert. Dieser hat alle Passwörter zurückgesetzt und den Webshop deaktiviert. Personen, die das gleiche Passwort auch an anderer Stelle verwenden, wird dringend empfohlen, dieses ebenfalls zu wechseln. MELANI weist darauf hin, dass genügend lange Passwörter gewählt werden müssen, damit sie nicht einfach zu erraten sind. Pro Shop/Dienst sollte ein separates Passwort gewählt werden. Wo angeboten, sollte ein zweiter Faktor für das Login aktiviert werden.»

So informiert dvd-shop.ch seine Kunden über den Hack

Der Online-Shop dvd-shop.ch, der dieses Jahr sein 20-jähriges Bestehen feiern konnte, ist inzwischen vorübergehend geschlossen. Wer die Adresse dvd-shop.ch aufruft, wird auf die Webseite filmspende.ch/dvd-shop-ch-info weitergeleitet. Dort heisst es:

Bild

screenshot: filmspende.ch/dvd-shop-ch-info

«Aktuell: Wir wurden von der Melde- und Analysestelle Informationssicherung MELANI darüber informiert, dass Kundendaten von unserem Shop gestohlen wurden. Die Daten sind 8-10 Jahre alt, also nicht mehr aktuell. Trotzdem haben sicher viele Kunden ihre Passwörter von damals noch nie geändert und verwenden diese weiterhin. Wir informieren die noch erreichbaren Kunden daher per Mail über die Problematik und empfehlen allen Kunden, die Passwörter regelmässig zu wechseln und nicht auf allen Plattformen das gleiche Passwort zu benutzen.»

dvd-shop.ch

So schützt du dich

Die Betroffenen sollten ihr Passwort auch bei allen anderen Online-Diensten und Apps, für die sie das gleiche Kennwort nutzen, unverzüglich ändern. Dies ist um so wichtiger, da die Zugangsdaten laut Tages-Anzeiger «weiterhin für alle frei einsehbar in einem einschlägigen persisch-sprachigen Hackerforum» liegen. Wann der Online-Shop gehackt wurde und wer hinter dem Angriff steht, konnte MELANI nicht sagen.

Besonders wichtig ist, dass man für die E-Mail-Adresse ein eigenes, starkes Passwort nutzt, das man für keinen anderen Dienst nutzt. Denn: Haben die Hacker Zugriff auf das E-Mail-Konto, können sie dank der Passwort-Anforderungsfunktion bei anderen Webseiten und Apps die Kontrolle über so ziemlich alle Konten des Opfers übernehmen (Online-Shops, Facebook, Cloud-Dienst etc.).

Am besten nutzt man deshalb einen Passwortmanager und aktiviert für das E-Mail-Konto die 2-Faktor-Authentifizierung. Wie beim E-Banking erlaubt so erst die Kombination aus Passwort und PIN, der zum Beispiel per SMS auf das Smartphone geschickt wird, das Anmelden.

Bund macht Kehrtwende

MELANI stellte zunächst lediglich die Webseite https://www.checktool.ch/ zur Verfügung, auf der man prüfen kann, ob die eigenen Zugangsdaten betroffen sind, sprich ob sich die eigene E-Mail-Adresse und das Passwort in den Händen Krimineller befinden. Die Quelle des Daten-Lecks verschwieg der Bund zunächst. Sicherheitsexperten und die Piratenpartei Schweiz kritisieren dieses Vorgehen scharf und erklärten, der Bund setze so die Sicherheit der Nutzer aufs Spiel. Nun erfolgte offenbar die Kehrtwende.

(oli)

So schaltest du die versteckte Karte auf deinem iPhone aus:

abspielen

Video: watson/Lya Saxer

Und nun zu etwas Schönerem: Die Bilder hinter den perfekten Fotos

Das könnte dich auch interessieren:

Migros Aare baut rund 300 Arbeitsplätze ab

Link zum Artikel

Keine Angst vor Freitag, dem 13.! Diese 13 Menschen haben bereits alles Pech aufgebraucht

Link zum Artikel

Die amerikanische Agentin, die Frankreichs Résistance aufbaute

Link zum Artikel

CVP fährt grosse Negativ-Kampagne gegen andere Parteien – die Reaktionen sind heftig

Link zum Artikel

Wo du in dieser Saison Champions League und Europa League sehen kannst

Link zum Artikel

Eine Untergrund-Industrie plündert Banking-Apps wie Revolut – so gehen die Betrüger vor

Link zum Artikel

Die Geschichte von «Ausbrecherkönig» Walter Stürm und seinem traurigen Ende

Link zum Artikel

«Kein Brexit ohne Parlament!» John Bercow sagt Johnson in Zürich den Kampf an

Link zum Artikel

Federer/Nadal necken sich wie ein altes Ehepaar und McEnroe will «ihre Karrieren beenden»

Link zum Artikel

So schneiden die Politiker im Franz-Test ab – wärst du besser?

Link zum Artikel

Shaqiri? Xhaka? Von wegen! Zwei Torhüter sind die besten Schweizer bei «FIFA 20»

Link zum Artikel

«Ich hatte Sex mit dem Ex meiner besten Freundin…»

Link zum Artikel

Der Kampf einer indonesischen Insel gegen den Plastik

Link zum Artikel

St. Galler Polizist schiesst sich aus Versehen in den Oberschenkel

Link zum Artikel

Matheproblem um die Zahl 42 geknackt

Link zum Artikel

«In der Schweiz gibt es zu viel Old Money und zu wenig Smart Money»

Link zum Artikel

Die lange Reise der Schiedsrichter-Pfeife an die Rugby-WM nach Japan

Link zum Artikel

«Ich bin … wie soll ich es sagen … so ein bisschen ein Arschloch-Spieler»

Link zum Artikel

Wie gut kennst du dich in der Schweiz aus? Diese 11 Rätsel zeigen es dir

Link zum Artikel

15 Bilder, die zeigen, wie wunderschön und gleichzeitig brutal die Natur ist

Link zum Artikel

Eins vor Tod will ich Sex und (eventuell) eine Ohrfeige

Link zum Artikel

Diese 9 Food Trucks aus New York wünschen wir uns in der Schweiz (weil absolut 🤤)

Link zum Artikel

Röstigraben im Bundeshaus: «Sobald ich auf Deutsch wechsle, sinkt der Lärm um 10 Dezibel»

Link zum Artikel

YB droht Bickel mit Gericht, nachdem er als Sportchef 40 Mio. verlochte

Link zum Artikel

Alles, was du über die neuen iPhones und den «Netflix-Killer» von Apple wissen musst

Link zum Artikel

«Informiert euch!»: Greta liest den Amerikanern bei Trevor Noah die Leviten

Link zum Artikel

So erklärt das OK der Hockey-WM in der Schweiz die Ähnlichkeit zum Tim-Hortons-Spot

Link zum Artikel

Warum wir bald wieder über den Schweizer Pass reden werden

Link zum Artikel
Alle Artikel anzeigen

Abonniere unseren Newsletter

10
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
10Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • Pana 08.12.2017 01:50
    Highlight Highlight Toll, da hab ich letzte Woche was bestellt.. Aber soviel mir ist, musste man da kein Konto eröffnen. Beim Checktool bin ich glücklicherweise auch nicht drauf.
  • Tepesch 07.12.2017 15:37
    Highlight Highlight Wurden die Passwörter eigentlich im Klartext gespeichert? Wenn nein haben die Häcker bloss den Hash. Viel Spass daraus ein Passwort zu entschlüsseln. Ausser man hat ein passwort ala "1234" verwendet. Aber dann ist man irgendwie auch einbischen selberschuld.
    • Jimmy No 07.12.2017 16:35
      Highlight Highlight die website hatte kein https Protokoll(gemäss meinem browser) und die Passwörter sind im Klartext in der Liste ;-)
  • Menel 07.12.2017 13:31
    Highlight Highlight Es gibt noch DVD Shops? 😳
    • B-Arche 07.12.2017 13:41
      Highlight Highlight Der Shop zeigt aber einen wesentlichen Vorteil von 4K BluRay/BluRay/DVD: Wenn ich den Inhalt nicht mehr schauen möchte kann ich die Scheibe verschenken oder verkaufen. Der neue Besitzer kann dann den Film sehen.

      All das ist mit Streaming nicht mehr möglich.
    • Menel 07.12.2017 16:40
      Highlight Highlight Natürlich ist das ein Vorteil. Ich bin trotzdem überrascht, dass so ein Shop, in der heutigen Zeit, noch überlebt.
  • uku 07.12.2017 12:36
    Highlight Highlight Gute Gratiswerbung für dvd-shop.ch / filmspende.ch...
  • Fotografikus (1) 07.12.2017 11:41
    Highlight Highlight Warum kann man nicht einfach (Daten-)"Leck" schreiben?
    • Cmo 07.12.2017 12:28
      Highlight Highlight Ist es ein Leck, wenn Daten gestohlen wurden? Ein Leck ist ja eigentlich ein Loch wo etwas ohne zutun herausläuft, wie zum Beispiel bei einem Wasser-Fass das ein Leck hat. Da läuft das Wasser einfach raus, ohne das es jemand von Aussen abpumpt.
    • Charlie Brown 07.12.2017 13:28
      Highlight Highlight Genau @Fotografiekurs! Der Admin des Shops hat ja sicher auch gerufen: „LECK mich am A... Da wurden Daten gestohlen!“

Neue Studie zeigt: 33'000 Suizidversuche innert eines Jahres in der Schweiz

Die Studienautoren sind selber erstaunt, wie viele Befragte über Suizidversuche berichten. Am höchsten sind die Zahlen bei Menschen mit geringer Bildung und bei Alleinstehenden.

Je höher die Bildung, desto seltener versuchen Menschen, sich das Leben zu nehmen. Das hat sich in einer Befragung von fast 20 000 in der Schweiz wohnenden Menschen deutlich gezeigt. In den zwölf Monaten vor der Befragung hatte im Schnitt jede tausendste Person mit einem Hochschul- oder Fachhochschulabschluss einen Suizidversuch gemacht. Bei denjenigen, die nur die obligatorische Schule abgeschlossen haben, waren es dreizehn von tausend.

Erstaunt sind die Autoren darob nicht. «Wenn wir …

Artikel lesen
Link zum Artikel