Webtagr - Technologienummer

16 Milliarden Passwörter offengelegt? Nicht ganz.

2025-08-17

Eine aktuelle Schlagzeile, die behauptete, 16 Milliarden Passwörter seien bei einem rekordverdächtigen Datenleck offengelegt worden, löste große Besorgnis aus. Sicherheitsexperte Troy Hunt untersuchte dies und stellte fest, dass die Realität viel weniger alarmierend ist. Die Daten stammten nicht von einem einzigen Leck, sondern wurden aus mehreren Datensätzen von Infostealern aggregiert. Es gab erhebliche Duplikate, wobei die meisten E-Mail-Passwort-Kombinationen bereits in der Have I Been Pwned (HIBP)-Datenbank vorhanden waren. Nur 4,4 Millionen eindeutige E-Mail-Adressen wurden neu hinzugefügt. Die reißerische Schlagzeile verzerrte die Situation und unterstreicht die Notwendigkeit eines differenzierteren Verständnisses von Datenlecks.

(www.troyhunt.com)

Technologie

Have I Been Pwned: Neue Website online!

2025-05-19

Nach jahrelanger Entwicklung hat die beliebte Suchmaschine für Datenlecks, Have I Been Pwned (HIBP), eine komplett überarbeitete Website veröffentlicht. Dieses umfassende Update beinhaltet eine neu aufgebaute Website-Architektur, verbesserte Suchfunktionen (mit Konfetti-Feier!), spezielle Seiten zu Datenlecks mit praktischen Tipps, ein vereinheitlichtes Dashboard und sogar einen neuen Merchandise-Shop! Die API bleibt unverändert, um Abwärtskompatibilität zu gewährleisten. KI-Tools haben den Entwicklungsprozess erheblich unterstützt. Das Ergebnis ist eine schnellere und benutzerfreundlichere Erfahrung, bei gleichzeitiger Beibehaltung des charakteristischen schlichten Ansatzes von HIBP, um wichtige Informationen zu Datenlecks bereitzustellen.

(www.troyhunt.com)

Technologie Website-Neugestaltung

Have I Been Pwned wird durch Cloudflare Edge Caching deutlich schneller

2025-04-23

Have I Been Pwned (HIBP) hat seine Geschwindigkeit und Verfügbarkeit durch das Cachen von Daten im globalen Cloudflare Edge-Netzwerk deutlich verbessert. Früher benötigte jede Anfrage einen langen Weg zu einer Azure-Funktion, jetzt befinden sich die Daten in der Nähe der Nutzer. Dies reduziert die Latenz, erhöht die Verfügbarkeit und spart Kosten. Obwohl neue Datenaktualisierungen den Cache leeren und zu vorübergehenden Verlangsamungen führen, optimiert die Gesamtarchitektur die Leistung von HIBP erheblich und ermöglicht die Bearbeitung von Milliarden von Anfragen.

(www.troyhunt.com)

Technologie

Sicherheitsexperte Troy Hunt Opfer eines Mailchimp-Phishing-Angriffs

2025-03-25

Sicherheitsexperte Troy Hunt ist Opfer eines ausgeklügelten Phishing-Angriffs auf sein Mailchimp-Konto geworden. Der Angreifer erlangte erfolgreich Zugriff und exportierte etwa 16.000 Abonnenten-Datensätze mit E-Mail-Adressen, Abonnementdetails, IP-Adressen und Geolokalisierungsdaten. Obwohl Hunt sofort sein Passwort geändert und Mailchimp kontaktiert hat, zeigte er sich frustriert über seinen eigenen Fehler und entschuldigte sich bei den betroffenen Abonnenten. Der Vorfall verdeutlicht, dass selbst Sicherheitsexperten anfällig für Phishing sind und die Bedeutung einer robusten mehrstufigen Authentifizierung und eines erhöhten Sicherheitsbewusstseins unterstreicht.

(www.troyhunt.com)

Technologie