Aktuelle Themen:
Dem Schweizer Online-Shop dvd-shop.ch wurden rund 70'000 Logindaten gestohlen.
Dem Bund wurden aus vertraulicher Quelle rund 70'000 Kombinationen von Zugangsdaten (Nutzername und Passwort) zu Internet-Diensten gemeldet. Dies berichtete die Melde- und Analysestelle Informationssicherung MELANI am Dienstag. Nun ist bekannt, welcher Schweizer Online-Shop gehackt wurde.
Die Melde- und Analysestelle Informationssicherung MELANI des Bundes schreibt:
Der Online-Shop dvd-shop.ch, der dieses Jahr sein 20-jähriges Bestehen feiern konnte, ist inzwischen vorübergehend geschlossen. Wer die Adresse dvd-shop.ch aufruft, wird auf die Webseite filmspende.ch/dvd-shop-ch-info weitergeleitet. Dort heisst es:
screenshot: filmspende.ch/dvd-shop-ch-info
dvd-shop.ch
Die Betroffenen sollten ihr Passwort auch bei allen anderen Online-Diensten und Apps, für die sie das gleiche Kennwort nutzen, unverzüglich ändern. Dies ist um so wichtiger, da die Zugangsdaten laut Tages-Anzeiger «weiterhin für alle frei einsehbar in einem einschlägigen persisch-sprachigen Hackerforum» liegen. Wann der Online-Shop gehackt wurde und wer hinter dem Angriff steht, konnte MELANI nicht sagen.
Besonders wichtig ist, dass man für die E-Mail-Adresse ein eigenes, starkes Passwort nutzt, das man für keinen anderen Dienst nutzt. Denn: Haben die Hacker Zugriff auf das E-Mail-Konto, können sie dank der Passwort-Anforderungsfunktion bei anderen Webseiten und Apps die Kontrolle über so ziemlich alle Konten des Opfers übernehmen (Online-Shops, Facebook, Cloud-Dienst etc.).
Am besten nutzt man deshalb einen Passwortmanager und aktiviert für das E-Mail-Konto die 2-Faktor-Authentifizierung. Wie beim E-Banking erlaubt so erst die Kombination aus Passwort und PIN, der zum Beispiel per SMS auf das Smartphone geschickt wird, das Anmelden.
MELANI stellte zunächst lediglich die Webseite https://www.checktool.ch/ zur Verfügung, auf der man prüfen kann, ob die eigenen Zugangsdaten betroffen sind, sprich ob sich die eigene E-Mail-Adresse und das Passwort in den Händen Krimineller befinden. Die Quelle des Daten-Lecks verschwieg der Bund zunächst. Sicherheitsexperten und die Piratenpartei Schweiz kritisieren dieses Vorgehen scharf und erklärten, der Bund setze so die Sicherheit der Nutzer aufs Spiel. Nun erfolgte offenbar die Kehrtwende.
(oli)
Video: watson/Lya Saxer
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis! 
Highlight
Wurden die Passwörter eigentlich im Klartext gespeichert? Wenn nein haben die Häcker bloss den Hash. Viel Spass daraus ein Passwort zu entschlüsseln. Ausser man hat ein passwort ala "1234" verwendet. Aber dann ist man irgendwie auch einbischen selberschuld. Highlight
Es gibt noch DVD Shops? 😳 Highlight
Der Shop zeigt aber einen wesentlichen Vorteil von 4K BluRay/BluRay/DVD: Wenn ich den Inhalt nicht mehr schauen möchte kann ich die Scheibe verschenken oder verkaufen. Der neue Besitzer kann dann den Film sehen. Highlight
Warum kann man nicht einfach (Daten-)"Leck" schreiben? 
