Warum ein sicheres Passwort in Friedberg trotzdem zum Albtraum wurde
Wird ein mehrfach genutztes Passwort durch ein Datenleck bekannt, kann innerhalb weniger Minuten der Zugriff auf das gesamte digitale Leben verloren gehen.
„Mein Passwort war doch sicher.“
Mit dieser Überzeugung wandte sich ein Kunde aus Friedberg an mich. Sein E-Mail-Konto war plötzlich nicht mehr erreichbar und nach und nach verlor er auch den Zugriff auf weitere wichtige Online-Konten.
Dabei hatte er vieles richtig gemacht. Sein Passwort war lang, enthielt Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen und erfüllte alle gängigen Empfehlungen für ein sicheres Kennwort.
Das eigentliche Problem war ein anderes.
Ein einziges Passwort für alles
Im Gespräch stellte sich heraus, dass der Kunde dieses eine Passwort über viele Jahre für nahezu alle seine Online-Konten verwendet hatte.
E-Mail, Amazon, PayPal, Verschiedene Internetdienste und auch ein kleines Forum seines Hobbyvereins.
Genau dort nahm die Geschichte ihren Anfang.
Der Angriff begann nicht bei Amazon
Die Software des Forums war über längere Zeit nicht aktualisiert worden. Dadurch gelangten die dort hinterlegten E-Mail-Adressen und Passwörter im Rahmen eines Datenlecks in die Hände von Kriminellen.
Solche gestohlenen Zugangsdaten werden häufig im Darknet gehandelt oder automatisiert für sogenannte Credential-Stuffing-Angriffe genutzt.
Dabei probieren Angreifer bekannte Kombinationen aus E-Mail-Adresse und Passwort systematisch bei vielen bekannten Diensten aus.
Nicht weil diese Dienste unsicher wären – sondern weil erstaunlich viele Menschen dieselben Zugangsdaten mehrfach verwenden.
Ein Stein brachte die ganze Reihe ins Rollen
Die Angreifer versuchten zunächst, sich beim E-Mail-Konto anzumelden. Mit Erfolg.
Von dort aus änderten sie das Passwort und hinterlegten eigene Wiederherstellungsdaten.
Damit war der wichtigste digitale Schlüssel bereits verloren.
Anschließend arbeiteten sie sich Schritt für Schritt durch weitere Dienste wie Amazon oder PayPal und nutzten die E-Mail-Adresse, um Passwörter zurückzusetzen und weitere Konten zu übernehmen.
Besonders problematisch war, dass bei vielen Konten keine zusätzliche Bestätigung über SMS oder eine Authenticator-App eingerichtet war. Wo die Bestätigung ausschließlich per E-Mail erfolgte, konnten die Angreifer diese ebenfalls problemlos abfangen.
Die eigentliche Arbeit begann danach
Meine Aufgabe bestand nun darin, gemeinsam mit dem Kunden den Zugriff auf möglichst viele Konten zurückzuerlangen. Solche Fälle gehören regelmäßig zu meiner Computerhilfe vor Ort, denn oft ist neben technischem Wissen auch viel Geduld gefragt.
Das bedeutete zahlreiche Identitätsnachweise, Rücksetzungen, Telefonate mit verschiedenen Anbietern und viel Geduld.
Zum Glück ließ sich der größte Teil der Konten wiederherstellen. Trotzdem kostete der Vorfall viele Stunden und vor allem jede Menge Nerven.
Warum unterschiedliche Passwörter so wichtig sind
Viele Menschen glauben, dass ein langes und komplexes Passwort automatisch ausreichend Schutz bietet.
Das stimmt allerdings nur dann, wenn dieses Passwort nur für ein einziges Konto verwendet wird.
Sobald dasselbe Passwort mehrfach genutzt wird, genügt bereits ein einziges Datenleck, um Angreifern den Weg zu vielen weiteren Diensten zu öffnen.
Die eigentliche Stärke eines Passworts liegt deshalb nicht nur in seiner Komplexität, sondern auch darin, dass es einzigartig ist.
Passwortmanager nehmen die Arbeit ab
Genau deshalb empfehle ich meinen Kundinnen und Kunden die Nutzung eines Passwortmanagers. Wie wichtig der Zugriff auf das eigene E-Mail-Postfach im Ernstfall ist, zeigt übrigens auch mein Einsatzbericht aus Karben, bei dem eine Kundin dauerhaft den Zugriff auf ihr E-Mail-Konto verloren hatte.
Ob direkt im Browser, unter Windows, auf dem Mac oder mit einer spezialisierten Lösung – entscheidend ist, dass jedes Online-Konto ein eigenes, automatisch erzeugtes Passwort erhält.
Moderne Passwortmanager speichern diese Daten verschlüsselt und erleichtern den Alltag erheblich. Gleichzeitig verhindern sie, dass ein einzelnes Datenleck gleich das gesamte digitale Leben gefährdet.
Ein kleiner Fehler mit großen Folgen
Der Fall aus Friedberg zeigt eindrucksvoll, dass nicht immer ausgefeilte Hackerangriffe hinter einem Kontodiebstahl stecken.
Oft genügt ein einziges Datenleck bei einem kleinen, längst vergessenen Internetforum.
Wer anschließend überall dasselbe Passwort verwendet, macht es Angreifern unnötig leicht.
Mit einem Passwortmanager und individuellen Passwörtern lässt sich dieses Risiko heute mit sehr wenig Aufwand deutlich reduzieren.
Sind Ihre Online-Konten ausreichend geschützt?
Wenn Sie unsicher sind, ob Ihre Passwörter noch zeitgemäß sind oder Unterstützung bei der Einrichtung eines Passwortmanagers benötigen, helfe ich Ihnen gerne direkt bei Ihnen zuhause.
Rufen Sie mich an, schreiben Sie mir per WhatsApp oder vereinbaren Sie ganz einfach einen Termin über meine Kontaktseite. Gemeinsam sorgen wir dafür, dass Ihre Online-Konten besser geschützt sind.
