Wurden 183 Millionen Passwörter geleakt? Googles erwartete Stellungnahme ist da.

Kürzlich wurde bekannt, dass Gmail-Nutzer Opfer eines der größten Datenlecks aller Zeiten geworden sind. Berichten zufolge wurden über 183 Millionen Gmail-Konten samt Passwörtern im Internet veröffentlicht. Ein solch massives Datenleck stellt eine erhebliche Bedrohung für damit verbundene Konten dar. Da auch Bankkonten, Zahlungsmethoden und andere mit der jeweiligen E-Mail-Adresse verknüpfte Konten gefährdet sind, haben sich Ausmaß und Schwere des Datenlecks exponentiell erhöht.

Berichten zufolge ereignete sich dieses angebliche Datenleck bereits im April letzten Jahres, doch der Vorfall wurde erst kürzlich von der Plattform „Have I Been Pwned“ entdeckt, die Datenpannen aufspürt.

Laut Datenexperten, die nach den Leaks eine Stellungnahme veröffentlichten, ist es selbst dann unerlässlich, Ihr Passwort zu ändern und die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren, wenn Ihr Gmail-Konto nicht von dem Datenleck betroffen war. Diese Sicherheitsmethode verhindert unbefugten Zugriff auf Ihr Konto, selbst wenn Ihr Passwort gestohlen wurde. Google implementiert in diesem System dynamisch verschiedene Sicherheitsmaßnahmen, wodurch es Angreifern deutlich erschwert wird, Ihr Konto zu übernehmen.

Google reagiert auf die Vorwürfe der Datenlecks

Nach Bekanntwerden des Datenlecks veröffentlichte Google eine Stellungnahme, in der es hieß, es habe überhaupt kein Datenleck gegeben und der Vorfall sei ausschließlich auf eine Fehlinterpretation der Datenbank zurückzuführen. Das Unternehmen erklärte, die Berichte über 183 Millionen Passwortlecks seien das Ergebnis des „Wiederauftauchens alter Daten“.

Laut Google stammen diese Konten nicht von einem neuen Angriff, sondern sind Überbleibsel älterer Datenlecks, die kürzlich im Zuge eines Datenlecks namens „Have I Been Pwned“ in die Datenbank der Suchmaschine gelangten. Der Gründer der Website, Troy Hunt, äußerte sich ähnlich und erklärte, dass über 90 % der Daten bereits durch andere Lecks offengelegt worden seien und lediglich 16,4 Millionen Konten erstmals im Rahmen des aktuellen Datenlecks auftauchten.

Googles offizielle Stellungnahme lautet wie folgt: „Die Behauptung, es habe eine Sicherheitslücke bei Gmail gegeben, die Millionen von Nutzern betrifft, ist falsch. Gmail verfügt über starke Sicherheitsvorkehrungen, und die Nutzer sind sicher. Diese Falschmeldungen beruhen auf einer Fehlinterpretation von Datenbanken, die verschiedene Fälle von Zugangsdatendiebstahl aus dem Internet erfassen.“

Google fügte hinzu, dass es solche offenen Datenbanken regelmäßig analysiert und seine Nutzer über potenzielle Sicherheitsrisiken informiert. Wie Datenexperten warnen, empfiehlt das Unternehmen seinen Nutzern die Aktivierung der Zwei-Faktor-Authentifizierung (2FA) und des passwortlosen Logins (Passkey). Dadurch wird es deutlich schwieriger, Ihr Konto zu kompromittieren, selbst wenn Ihr Passwort in die falschen Hände gerät. Natürlich können Ihre Passwörter, die Sie auf verschiedenen Plattformen verwenden, aufgrund von Informationen aus früheren Datenlecks dennoch in die Hände von Betrügern gelangen. Daher ist es neben Passkeys und Zwei-Faktor-Authentifizierung unerlässlich, nicht dasselbe Passwort für alle Plattformen zu verwenden.