Massive E-Mail-Datenpanne legt Milliarden Adressen offen

Sicherheitsforscher entdeckten ein massives E-Mail-Leak mit Milliarden von Adressen in einer durchsuchbaren Sammlung. Der Datensatz hackt keine Konten direkt, erleichtert jedoch Online-Betrug erheblich. Experten warnen, dass allein die Größe Phishing-Kampagnen effektiver macht.

Eine Datenbank aus zahllosen Sicherheitsvorfällen

Ein öffentlich geteiltes Archiv enthielt rund 6,8 Milliarden E-Mail-Einträge. Die Sammlung kombiniert Informationen aus früheren Datenlecks, Zugangsdatenprotokollen und umfangreichem Scraping über längere Zeit.

Nach dem Entfernen von Duplikaten schätzen Forscher, dass etwa 3 Milliarden Adressen gültig bleiben. Selbst diese Zahl bietet Kriminellen eine enorme Anzahl potenzieller Opfer. Angreifer erhalten damit eine fertige Kontaktliste.

Die Datenbank fungiert somit als Infrastruktur statt als einzelner Vorfall. Sie bündelt jahrelange Ereignisse in einer Ressource.

Warum die Größe die Bedrohung verändert

Eine E-Mail-Adresse allein öffnet kein Konto. Die Gefahr entsteht durch Automatisierung und Masse.

Angreifer können Kampagnen starten, die früher viel Vorbereitung erforderten. Eine sehr niedrige Erfolgsquote wird bei Milliarden Zielen profitabel.

Kriminelle können die Liste nutzen, um:

• Phishing-Mails im Namen vertrauenswürdiger Dienste zu versenden
• Passwörter per Credential Stuffing zu testen
• Nutzer in neuen Datenlecks zu verfolgen
• Malware an große Zielgruppen zu verteilen

Selbst geringe Erfolgsraten erzeugen tausende Opfer.

Wie die Daten vermutlich gesammelt wurden

Der Uploader gibt an, die Daten stammen aus Kombolisten, Logs und gescrapten Datenbanken. Forscher vermuten, dass Infostealer-Archive eine große Rolle spielten, da sie Zugangsdaten von infizierten Rechnern speichern.

Die öffentliche Version enthält offenbar nur Adressen. Kriminelle behalten Passwörter oft privat und veröffentlichen Teilmengen, um Käufer anzulocken. Die Liste kann auch neue Opfer nach zukünftigen Leaks identifizieren.

So werden vergangene Vorfälle zu zukünftigen Angriffen.

Wie sich Nutzer schützen können

Das Leak bedeutet nicht automatisch kompromittierte Konten, erhöht jedoch das Zielrisiko. Gute Sicherheitsgewohnheiten stoppen weiterhin die meisten Angriffe.

Nutzer sollten:

• Einzigartige Passwörter verwenden
• Zwei-Faktor-Authentifizierung aktivieren
• Bedrohliche E-Mails ignorieren
• Unbekannte Links und Anhänge vermeiden

Angreifer nutzen Vertrauen und Zeitdruck aus. Vorsicht verhindert oft Kompromittierungen.

Fazit

Das massive E-Mail-Leak zeigt, dass Cyberkriminalität heute auf Datensammlung statt Einzelangriffen basiert. Alte Daten werden ohne neue Hacks zu starken Werkzeugen. Starke Authentifizierung und Vorsicht verhindern weiterhin die meisten Angriffe.