Norton LifeLock warnt Nutzer aufgrund fremder Zugriffsversuche
von caschy | 4 Kommentare
Kunden von Norton LifeLock wurden informiert, dass ihre Konten kompromittiert wurden. Laut des Unternehmens haben Angreifer möglicherweise auch Zugang zu den Passwortmanagern der Kunden erhalten, wie das Unternehmen in einer kürzlich veröffentlichten Mitteilung über die Datenverletzung bekannt gab. Gen Digital, die Muttergesellschaft von Norton LifeLock, schreibt, dass man davon ausgehe, dass es sich um „Credential Stuffing“-Angriffe handelte.
Ein „Credential Stuffing“-Angriff ist eine Art von Cyberangriff, bei dem ein Angreifer versucht, Zugangsdaten, die er von anderen Websites gestohlen hat, auf eine andere Website einzugeben, um Zugang zu erlangen. Der Angreifer verwendet eine Liste mit gestohlenen Benutzernamen und Passwörtern, um sich (automatisiert) einzuloggen. Wenn er erfolgreich ist, kann er die Konten der betroffenen Benutzer verwenden, um Schaden anzurichten oder vertrauliche Informationen zu stehlen. Um sich vor einem Credential-Stuffing-Angriff zu schützen, sollten Benutzer sichere und einmalige Passwörter verwenden.
Laut Norton LifeLock konnte man erste Zugriffe auf den 1. Dezember zurückverfolgen. Kunden habe man bereits informiert.
- Tracking auf jeder Oberfläche – 8K DPI: Verwenden Sie die kabellose Computermaus MX Master 3S, um auf...
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Wie kann denn credential stuffing bei so einem Dienst überhaupt funktionieren, haben die kein 2FA?
das Schlangenöl klappert
So oft wie aktuell diese Cloud Passwortanbieter gehackt wurden…
Da bin ich echt froh mein eigenes KeePass eingerichtet zu haben, Passwordfile ist zwar auch in einer Cloud, aber die zum öffnen benötigte Schlüsseldatei existiert nur offline.
Ich sehe es wie Gunar. Das Passwortfile kann ja in der Cloud gespeichert sein, aber der Schlüssel darf nur offline existieren.