16 Milliarden Passwörter von Apple, Facebook, Google und anderen geleakt

[NameHere]

Laut einem Bericht bei Forbes sollen 16 Milliarden Passwörter von Apple, Facebook, Google und anderen geleakt worden sein.

Quelle https://www.forbes.com/sites/daveyw...k-google-passwords-leaked---change-yours-now/

Wenn so viele Passwörter bzw. Anmeldedaten geleakt worden sind, wessen Passwörter sind den dann nicht geleakt worden?
Auch wenn ich die die Zahl durch 10 Dienste teile, sind es immer noch 1,6 Milliarden Passwörter. Das entspricht in etwa einem viertel der Weltbevölkerung. Also wäre grob jeder zweite davon betroffen, da nicht alle das Internet und diese Dienste nutzen.

Wie ist das überhaupt möglich in dieser Größenordnung? Nutzen die alle den gleichen Anmeldedienst bzw. Kontoverwaltungsservice?

Edit: Zusätzlicher Link, der auch im Forbes Artikel drin ist
https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/

Our team has been closely monitoring the web since the beginning of the year. So far, they’ve discovered 30 exposed datasets containing from tens of millions to over 3.5 billion records each. In total, the researchers uncovered an unimaginable 16 billion records.

 

[Bully49]

Ich möchte nur wissen, wie Forbes das herausgefunden hat. Ob da was stimmt?

 

[Rickmer]

Sind das jetzt neue Leaks, oder ist das nur wieder mal eine Zusammenfassung älterer Leaks?

Das entspricht in etwa einem viertel der Weltbevölkerung.

Ganz so schlimm war Covid dann doch nicht...

https://countrymeters.info/de/World

 

[Sinatra81]

Ich bleib relaxed…

weder mein IPhone, noch mein PC war infiziert. Überall, wo es wichtig ist, hab ich auch 2FA.

 

[NameHere]

@Bully49 ich habe noch einen Link reingepackt auf den auch im Forbes Artikel verwiesen wird. Es sind auch weitere Links drin zu vorherigen Untersuchungungen.
@Rickmer es scheint als wären von anfang des Jahres bis jetzt immer wieder Leaks gefunden worden. Und zuletzt wohl den großen Brocken.

Ergänzung (19. Juni 2025)

weder mein IPhone, noch mein PC war infiziert. Überall, wo es wichtig ist, hab ich auch 2FA.

Ich habe immer ein Kondom benutzt und trotzdem ist sie schwanger^^ So könnte man am besten 2FA beschreiben.

 

[Nadja...]

Wenn man bedenkt, dass jeder Nutzer heutzutage locker 10+ Accounts haben sollte und diese geleakten Passwörter höchstwahrscheinlich wie 10+ Passwörter gezählt werden, wird so eine Summe glaubwürdiger.

In meinem Passwortmanager haben sich über 100 Accounts mit unterschiedlichen Zugangsdaten angesammelt und jedes Jahr kommen Neue hinzu.
Und selbst wenn ich betroffen wäre, würde ich nicht mal die Hälfte dieser Zugangsdaten aktualisieren, weil sie mich nicht mehr interessieren.

 

[Tornhoof]

Warten bis und ob troy hunt dazu was sagt, ansonsten ignorieren.

 

[PC295]

Vor 3 Jahren gab es schon Berichte von 24 Milliarden Konten...
Da wird sich jemand die Mühe gemacht haben verschiedene Datenbanken zusammenzuführen.
Es kommen ja fast tagtäglich viele neue Datensätze dazu.

 

[Wo bin ich hier]

Da wird sich jemand die Mühe gemacht haben verschiedene Datenbanken zusammenzuführen.

Denke ich auch. Und das wird wieder medial möglichst reißerisch inszeniert und Leute geraten sinnlos in Panik. So lange die Leaks niemand objektiv beurteilt hat, halte ich das so wie Kommentar #7.

 

[SoDaTierchen]

Forbes ist hier nicht die Primärquelle. Etwas wirklich glaubhaftes konnte ich jetzt nicht finden, aber ich bin auch nicht unbedingt sooo gut darin nicht angegebene Quellen zu finden. Aber Cybernews proklamiert selbst diese 16 Mrd. Datensätze gefunden zu haben.

Dazu vielleicht 2 Gedanken: Es gibt ja nicht nur die Logins von Beate und Rainer, sondern auch unzählige dienstliche Logins, API-Logins oder irgendwelche spezialisierten Logins für bestimmte Funktionen. Also nicht jeder Mensch hat einen Login, sondern vermutlich kommen auf jeden Menschen im Mittel 4-5 Logins auf diversen Plattformen. Im Mittel.
Und der zweite Gedanke: Es wird bei Cybernews "nur" von 16Mrd. Logins gesprochen. Nirgends wird erwähnt, es wären verifizierte oder gültige Logins. Die könnten zu Teilen auch aus historischen Daten oder Testdaten stammen oder gar zahllose Dubletten enthalten.

Also nicht falsch verstehen - ein Datenleck von 16Mrd. Credentials ist nichts, was man Kleinreden braucht. Aber ich möchte hier mal zitieren:

For example, the smallest, named after malicious software, had over 16 million records. Meanwhile, the largest one, most likely related to the Portuguese-speaking population, had over 3.5 billion records. On average, one dataset with exposed credentials had 550 million records.

(Quelle: https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/)
Der kleinste Datensatz ist der Leak eines Leaks, der größte betrifft hauptsächlich portugisisch sprechende Menschen. Also es ist hier nicht anzunehmen, dass die ganze Welt mehrfach gehackt wurde. Sondern eher, dass hier stumpf Datensätze gezählt wurden. Die Größe der einzelnen Datensätze ist auch eher "üblich".

Vielleicht sollte man das zum Anlass nehmen, seine Credentials nochmal zu überprüfen, ob diese nicht doch zu unsicher sind. Immerhin sind die meisten der Datensätze wohl aktuell

 

[OldZocKerGuy]

Heftige Nummer: Habe trotzdem sicherheitshalber meine wichtigsten Accounts mit neuen Kennwort versehen: MS 365, Google und Apple, lieber sicher ist sicherer

 

[Galen Erso]

Gibts hier echt noch Leute die kein MFA bei ihren wichtigen Accounts (Apple, Microsoft etc.) nutzen?

 

[OldZocKerGuy]

Sicher aber trotzdem keinen Bock auf den Stress

 

[keldana]

Gibts hier echt noch Leute die kein MFA bei ihren wichtigen Accounts (Apple, Microsoft etc.) nutzen?

Ja ... davon abgesehen ... wieso sollte z.B. Apple ein wichtiger Account sein?

 

[bin/bash]

Der Apple Account ist nicht nur der Zwangsdienst damit dein iPhone funktioniert, das ist der Schlüssel zum gesamten Apple-Universum.

 

[CountSero]

Ja ... davon abgesehen ... wieso sollte z.B. Apple ein wichtiger Account sein?

Mir scheint es so zu sein das du hier einfach nur hart versuchst zu Trollen aber bedenke es gibt hier bestimmt auch User die nicht so erfahren sind und sich mit Sachen wie 2FA oder ähnliches nicht auskennen.

Die werden bei solchen Nachrichten schon nervös genug sein, dann brauchen die nicht noch so ein müll

Somit kann es für diese Personen schon wichtig sein, wenn sie einen Apple Account haben (für z.B. iPhone, Mac, AppleTV usw.) somit ist es genauso wichtig wie für viele der Google Account (Google Dienste, Android Phone), MS Account (PC, Surface usw) oder ähnliches.

Somit sollte man eher hier aufklären anstatt zu Provozieren.

 

[Einfallslos2023]

Laut einem Bericht bei Forbes sollen 16 Milliarden Passwörter von Apple, Facebook, Google und anderen geleakt worden sein.

Anhang anzeigen 1630003


Quelle https://www.forbes.com/sites/daveyw...k-google-passwords-leaked---change-yours-now/

Wenn so viele Passwörter bzw. Anmeldedaten geleakt worden sind, wessen Passwörter sind den dann nicht geleakt worden?
Auch wenn ich die die Zahl durch 10 Dienste teile, sind es immer noch 1,6 Milliarden Passwörter. Das entspricht in etwa einem viertel der Weltbevölkerung. Also wäre grob jeder zweite davon betroffen, da nicht alle das Internet und diese Dienste nutzen.

Wie ist das überhaupt möglich in dieser Größenordnung? Nutzen die alle den gleichen Anmeldedienst bzw. Kontoverwaltungsservice?

Edit: Zusätzlicher Link, der auch im Forbes Artikel drin ist
https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/

Komische Rechnung, jeder Zweite.
Wohl eher die Leute die zig Accounts bei einem Anbieter haben und überall das selbe Passwort.

 

[flowerchild69]

Sind das jetzt neue Leaks, oder ist das nur wieder mal eine Zusammenfassung älterer Leaks?

16 Milliarden minus 184 Millionen:

Remarkably, I am told that none of these datasets have been reported as leaked previously, this is all new data. Well, almost none: the 184 million password database I mentioned at the start of the article is the only exception.

16 Billion Apple, Facebook, Google And Other Passwords Leaked​

and other. Wie viele fallen auf Apple, Google Face book etc und wieviele auf Plattformen , die kein Schwein interessieren? Wenn die Hacker Pech haben, haben Sie 15 Miiliarden fake accounts für das PlayStationNetwork und andere ähnliche Online-Plattformen gecrackt. Es gibt keinen Hinweis, dass Mitarbeiteraccounts in großen Banken oder so betroffen sind. Wo soll da der Gewinn für die Hacker sein?

Und was macht man mit 16 Mrd login credentials? Man heuert 16 Mio Praktikanten an, von denen jeder für ein Butterbrot 1000 Accounts auscheckt, ob es da was zu holen gibt?
Das einzige, was ich mir als Motiv für so einen Hack vorstellen kannn ist, dass man bei 16 Mrd darauf hofft, darunter die Credentials von Bezos, Buffet etc. zu erwischen.

Der Artikel ist ein Beitrag für das Guinnesbuch der Rekorde, ansonsten Banane.

 

[Aktaion]

Wenn ich hier lesen würde, dass die Gesetzgeber der Länder die Hoster von Domains in die Pflicht nehmen und da ohne 2FA kein Hosting mehr möglich ist, würde man schon eine Menge gewinnen.
99,9 % aller Phishing emails kommen nun mal über kompromittierte Domains/Subdomains.
Warum setzt man da nicht einmal an?

 

[jodd2021]

Panik erneut unangebracht