Internet Archive gehackt

[marco93]

Falls jemand es noch nicht mitbekommen hat: Das Internet Archive wurde gehackt und 30 Mio Userdaten wurden abgegriffen. Bin auch dabei diesmal...

Internet Archive bleibt vorerst offline

Die "Wayback Machine" ist derzeit anhaltend nicht erreichbar. Laut ihrem Gründer ist das so gewollt, der Umbau nach einem Cyberangriff dauere noch etwas.

www.heise.de

Have I Been Pwned: Check if your email has been compromised in a data breach

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

haveibeenpwned.com

 

[Scenturio]

… fragt sich natürlich wie Zugangsdaten (abseits von Mailadressen) überhaupt ins Internet-Archiv gewandert sein sollen. Die Crawler sehen ja auch nur das, was öffentlich im Netz erreichbar ist. Sofern nichtöffentliche Daten betroffen sind, liegt die ursprüngliche Lückeuf der archivierten Seite.

.. das gilt natürlich nicht für Adminaccounts o.ä. für die Waybackmachine selbst.

EDIT: da steht:

weil bei dem digitalen Einbruch in die Systeme von archive.org auch rund 30 Millionen gehashte Passwörter von Benutzerkonten erbeutet wurden.

Wo stammen diese Hashes her? werden ja nicht 30 Mio Accounts der Waybackmachine sein. Also wurden unerwünschterweise öffentlich im Netz stehende Hashlisten archiviert?

 

[marco93]

… fragt sich natürlich wie Zugangsdaten (abseits von Mailadressen) überhaupt ins Internet-Archiv gewandert sein sollen. Die Crawler sehen ja auch nur das, was öffentlich im Netz erreichbar ist. Sofern nichtöffentliche Daten betroffen sind, liegt die ursprüngliche Lückeuf der archivierten Seite.

.. das gilt natürlich nicht für Adminaccounts o.ä. für die Waybackmachine selbst.

Ich hatte dort einen Account

 

[Scenturio]

Also dürften die 30 Millionen Accounts alle von dort stammen? Ich kann nicht einschätzen, wer dort alles einen Account hat - ist das nur für Websitebetreiber sinnvoll, um die archivierten Inhalte der eigenen Webseiten zu adminstrieren?

 

[Wellenschlag]

Da man ja für jede Webseite ein eigenes Passwort wählt, kein so großes Problem. Oder ...

 

[Scenturio]

Da man ja für jede Webseite ein eigenes Passwort wählt, kein so großes Problem. Oder ...

nein, wenn du halbwegs weißt, welche Passwörter kompromittiert wurden ...

richtig kritisch ist es immer, wenn Passwörter betroffen sind, die für große Social Media-Plattformen, bekannte Onlineshops und/oder Mailaccounts verwendet wurden. Käufer erbeuteter Zugangsdaten probieren natürlich eher Gmail, Facebook und Amazon durch, als Plugin Boutique und Schneiders Laden ...

 

[marco93]

Da man ja für jede Webseite ein eigenes Passwort wählt, kein so großes Problem. Oder ...

Im Idealfall ja

Hab heute mal ziemlich viele Passwörter geändert.

 

[ppg360]

Ach, deshalb sind aktuell der ADAC und zahllose unbemannte weibliche Geschöpfe so an mir interessiert und wollen mir ein Survival Kit für mein Auto anbieten.

Und ich dachte schon, das sei Empathie...

Stephen

 

[qwertz123]

Ach, deshalb sind aktuell der ADAC und zahllose unbemannte weibliche Geschöpfe so an mir interessiert und wollen mir ein Survival Kit für mein Auto anbieten.

Und ich dachte schon, das sei Empathie...

Stephen

Der ADAC bzw. die SPAM-Industrie mit zwielichtigen Absendeadressen versuchte in den letzten Tagen mir wirklich ganz verzweifelt,
mir mein "Gratis Notfall-Kit" zuzuschicken. Teilweise 10-15 Emails pro Tag nur mit dem Betreff, in der Summe sind es mittlerweile
wohl locker über 150 "ADAC Notfallkits"
- Ich frage mich, warum GMX als mein Email-Provider da nicht die Schranken so senken kann, das dieser Massen-Müll überhaupt nicht ankommt. Aber ich kenne mich da auch nicht mit den Software-Einstellungen und Filtern auf deren Servern aus.

--------------------------------
Das Internet Archive finde ich eine wirklich tolle und sinnvolle Sache übrigens. Vor allem die Wayback-Machine für Webseiten.
- Die hat schon so manchen Betrugsversuch entlarvt, wenn Software Hersteller z. B. ihre Lizenzbedingungen plötzlich geändert haben, und dann behaupteten: "Das war ja schon immer so, könnt Ihr ja auf unserer Webseite nachlesen" - und die User und Kunden standen dann im Regen. Das hat ganz sicher einigen Leuten nicht gefallen.

 

[fanwander]

Der ADAC bzw. die SPAM-Industrie mit zwielichtigen Absendeadressen versuchte in den letzten Tagen mir wirklich ganz verzweifelt,
mir mein "Gratis Notfall-Kit" zuzuschicken. T

Das ist nicht der ADAC, sondern ein Spammer, der bei gmx-UK einen Account mit "adac" registrieren konnte. In Deutschland wäre er schon bei der Registrierung aufgefallen

Und die Mails sind alle deutlich im Header als Spam gekennzeichnet. Darauf macht man dann halt einen Filter. Ausschnitt aus dem Filter-Logfile von Thunderbird:

[16.09.24, 08:21:57 GMT+2] Filter "X-Spam-Level enthält: *****" auf die Nachricht ADAC <adac.kundenservice@gmx.co.uk> - Ihr exklusives ADAC-Notfallset wartet auf Sie! am 15.09.24, 12:15:06 GMT+2 angewendet Nachricht (ID= trinity-dc432dfc-1ae1-45f6-b961-661ec0c73f80-1726395306310@3c-app-mailcom-bs11) verschoben nach imap://fanwander%40mnet-online.de@imap.mnet-online.de/INBOX/Trash

 

[ppg360]

Das ist nicht der ADAC

Nein?

Isses wahr?

Entzückend.

Lt. Leo Kojak... äh, Stephen

 

[fanwander]

Ich hatte dort einen Account

Was ist der Vorteil eines Accounts bei archive.org?

 

[mnb]

Was ist der Vorteil eines Accounts bei archive.org?

man kann dann die dinge die man dort hochgeladen hat verwalten, oder weitere hochladen und so.

 

[marco93]

Was ist der Vorteil eines Accounts bei archive.org?

Ich hatte da mal einen Track hochgeladen für das Sonoj Meeting.

 

[marco93]

Die ganze Aktion hat auch was Gutes. Habe mir jetzt mal eine Keepass Datenbank angelegt und auch auf dem Handy installiert.

 

[micromoog]

Afaik ging die ADAC-Spam-Mail nur an Leute mit -sagen wir diplomatisch- durch diverse Fahrdefizite im Straßenverkehr aufgefallen sind

 

[kybernaut_01]

Habe heute das erste Mal gehört, dass man bei Archive.org einen Account haben kann. Habe das immer nur sporadisch mal genutzt, wenn ich eine ältere Website anschauen wollte.

Hhmm.

 

[ikonoklast]

Was ist der Vorteil eines Accounts bei archive.org?

Archive.org ist ja nicht nur die WaybackMachine. Du kannst dort Medien archivieren und der Öffentlichkeit zugänglich machen. Es gibt dort große Archive von Public Domain Filmen und von alten Magazinen/Zeitschriften (meist als PDF) zu allen denkbaren und undenkbaren Themen. Das alles kann auch durchsucht werden. Diese "Teil-Archive" werden natürlich nicht von archive.org erstellt und verwaltet, sondern eben von usern. Und das sind weltweit eben nicht grad wenige.

Kleines Beispiel:

"archive.org" synthesizer - Google Suche

(leider ist halt grad nix erreichbar)

BTW: archive.org ist m.w. die einzige Möglichkeit alle VIER Filme "Attack of the Killer Tomatoes" runterzuladen

 

[Perry Staltic]

Ich frage mich, warum GMX als mein Email-Provider da nicht die Schranken so senken kann, das dieser Massen-Müll überhaupt nicht ankommt.

GMX filtert bei mir mittlerweile fast jeden Spam raus und schickt nur noch eine Zusammenfassung darüber.

 

[qwertz123]

GMX filtert bei mir mittlerweile fast jeden Spam raus und schickt nur noch eine Zusammenfassung darüber.

Das machte es bei mir seit +15 Jahren eigentlich auch.
Ich muss mich dann nur immer mal wieder ins Webinterface einloggen, und da den SPAM Ordner manuell leeren. Und der ist in den letzten Tagen dann
irgenwie übergequollen - jeden Tag. Wo sonst nur so 10-20 Emails landeten, waren es nun auch schon mal 50 am Tag im SPAM.
Und das nervte dann doch bestimmt nicht nur mich.
Das mein "Nothilfeset" hier niemals ankommen wird und die nur meine Daten wollen, ist mir klar.

- Was ich meinte, ist , dass GMX diesen SPAM einfach generell nicht zulässt.
Also die SPAMMER generell zu blocken. Da hier immer andere EMail-Absende-Adressen verwendet werden, ist das vielleicht nicht so einfach.
Aber dafür gibt es ja bestimmt noch Möglichkeiten nach Header und Inhalt zu filtern.

 

[Klanglager]

GMX würde ich keine Mails anvertrauen! Alleine schon wenn ich deren Startseite sehe...und die extrem penetrante Werbung im Postfach.

Ich würde immer Protonmail und Google empfehlen.

 

[marco93]

GMX würde ich keine Mails anvertrauen! Alleine schon wenn ich deren Startseite sehe...und die extrem penetrante Werbung im Postfach.

Ich würde immer Protonmail und Google empfehlen.

Kennst du Web.de?

 

[Perry Staltic]

GMX würde ich keine Mails anvertrauen! Alleine schon wenn ich deren Startseite sehe...und die extrem penetrante Werbung im Postfach.

Für nicht wirklich relevente Sachen als Dritt- oder Viertmailadresse schon. Die Werbung landet in Thunderbird direkt im Orkus.

Ich würde immer Protonmail und Google empfehlen.

Google vertrauen...?

 

[Perry Staltic]

Kennst du Web.de?

Ist dieselbe Firma wie GMX...

United Internet – Wikipedia

de.wikipedia.org

 

[marco93]

Ist dieselbe Firma wie GMX...

United Internet – Wikipedia

de.wikipedia.org

Ach herje.. Ich dachte immer das wäre was Eigenständiges aus Karlsruhe. Furchtbarer Laden jedenfalls.

 

[Klanglager]

Kennst du Web.de?

Ja, mehr aber auch nicht.

Für nicht wirklich relevente Sachen als Dritt- oder Viertmailadresse schon.

Das kann man auch bei Protonmail, um seine richtige Emailadresse zu verbergen/schützen.

Die Werbung landet in Thunderbird direkt im Orkus.

Meine nicht die Spammails, sondern die Werbeanzeigen die wie Mails aussehen. Die löscht man und kann Sekunden später dabei zusehen wie eine neue aufploppt.
Wenn Du das browserseitig lösen konntest und damit zufrieden bist, ist das ja gut. Aber mir wäre das zu blöd, dann nutze ich doch gleich einen Anbieter, bei dem das gar nicht nötig ist.
Aber GMX ist für mich nicht ernst zu nehmen, sieht aus wie BILD-Zeitung nur in blau. Man wird zugeballert mit Cookies/Trackern, bekommt Werbung ohne Ende obwohl ich doch nur den Email-Dienst nutzen möchte.
Das können andere besser.

Google vertrauen...?

Das habe ich nicht gesagt. Google ist in meiner Empfehlung immer nur die Alternative zu Protonmail.
Vertrauen sollte man eh keinem der Anbieter so wirklich. Protonmail war auch schon in den Schlagzeilen und trotzdem ist das der Anbieter meiner Wahl.

 

[Perry Staltic]

Meine nicht die Spammails, sondern die Werbeanzeigen die wie Mails aussehen.

Ich auch.

Wenn Du das browserseitig lösen konntest und damit zufrieden bist, ist das ja gut.

Nein, nicht im Browser, im Email-Client.

Für viele Sachen nutze ich auch einfach Trashmail-Adressen, etwa zur Registrierung von Freeware etc.

 

[Scenturio]

ich habe meine GMX-Adresse(n) seit 2003, und bisher noch nie Probleme gehabt - und auch keinen Spam (nutze allerdings die Bezahlversion ).

 

[dr_al]

Bei allem schimpfen auf GMail, ich bekomme dort keinerlei Spam!!! Natürlich schreiben mir Firmen ab und zu, teilweise auch Dinge die ich nicht haben will, aber das ist bisher kein Problem, sind in der Regel 1-2 pro Monat -- eher weniger.
Grundsätzlich ist der Nutzer eher das Problem, selten sind es auch Hackerangriffe auf Firmendatenbanken.

 

[Perry Staltic]

Bei allem schimpfen auf GMail, ich bekomme dort keinerlei Spam!!!

Gmail: Google liest eure E-Mails mit

Der vorliegende Microblog ist ein Ausschnitt aus dem Artikel »Adieu Gmail, GMX, Outlook und Co. – Digitale Selbstbestimmung Teil1«. Da…

www.kuketz-blog.de