35.000 Twitter-Zugangsdaten veröffentlicht

[Boone]

Datenklau oder Kleinkrieg unter Spammern? Im Web sind Passwörter und Nutzernamen von Twitter-Konten aufgetaucht. Twitter weiß nicht, woher die Daten stammen - einige der betroffenen Konten waren aber schon zuvor wegen Spam-Verdachts gesperrt.

Unbekannte haben Zugangsdaten für mehrere zehntausend Twitter-Konten im Netz veröffentlicht. Die Kombinationen von Logins und Kennwörtern von etwa 35.000 Twitter-Konten sind bei Pastebin veröffentlicht worden, einer Plattform ohne Registrierungspflicht zur Publikation reiner Textdateien.

Twitter selbst gibt an, unter den veröffentlichten Daten seien 20.000 Duplikate und zudem viele längst gesperrte Spam-Konten. Man prüfe die Daten und habe bei allen betroffenen Konten die Login-Daten zurückgesetzt, die Nutzer seien aufgefordert worden, neue Passwörter zu wählen.
Eine Überprüfung von fünf aus dem nun veröffentlichten Satz zufällig ausgewählten Twitter-Zugangsnamen ergab, dass die Konten bei Twitter gesperrt sind und keine weiteren Konten mit diesen Nicknames bei anderen Webdiensten existieren. Viele der veröffentlichten Kontennamen klingen nicht nach echten Accounts - registrieren sich Nutzer wirklich als Loraine355? Und das nur bei Twitter?

Merkwürdig sind auch die Passworte: Zum Teil sind sie für mehrere Konten identisch (315475), viele sind achtstellige Kombinationen zufällig gewählter Ziffern und Buchstaben in Groß- und Kleinschreibung. Das sind nicht die typischen Passworte echter Nutzer. Womöglich handelt es sich bei den veröffentlichten Zugangsdaten zumindest teilweise um Spam-Accounts oder Twitter-Bots.

Ob die Zugangsdaten echt sind, woher sie stammen - auf diese Fragen gibt es bislang keine klaren Antworten. Denkbar ist, dass die Datenbank eines Betreibers von Spam-Konten geknackt wurde. Natürlich können die Daten auch aus mehreren Quellen stammen, vielleicht haben Kriminelle einen Trojaner genutzt, um auf infizierten Computern die Twitter-Zugangsdaten der Nutzer aufzuzeichnen.

Quelle:Twitter Passwörter im Netz - Spiegel.de


/e

Hier Listen der erspähten Daten

http://pastebin.com/jv4LBjPX
http://pastebin.com/Kc9ng18h
pastebin.com/vCMndK2L
http://pastebin.com/JdQkuYwG
http://pastebin.com/fw43srjY

[Flo]

Wenn man sich mal die Benutzernamen anschaut. Das sind immer Vornamen mit einem Zusatz. Wenn es "echte" Accounts wären, wäre mindestens 1/3 "Nicknames".