Yahoo Mail gehackt - Betroffene müssen jetzt aktiv werden

Yahoo Mail gehackt - Betroffene müssen jetzt aktiv werden
Bild: Yahoo Kriminelle haben sich Zugriff auf E-Mail-Konten bei Yahoo verschafft. Die betroffenen Nutzer wurden per E-Mail oder SMS informiert, teilte das Unternehmen mit. Offenbar hatten die Angreifer es auf die Namen und E-Mail-Adressen aus den kürzlich gesendeten Nachrichten der Opfer abgesehen.

Yahoo Mail gehackt - Betroffene müssen jetzt aktiv werden
Bild: Yahoo Ursache des Angriffs ist nach Angaben von Yahoo keine Sicherheitslücke im eigenen E-Mail-System. Stattdessen hätten die Angreifer gestohlene Nutzernamen und Passwörter aus einer anderen Quelle verwendet. Damit seien dann die betreffenden Accounts angegriffen worden. So zumindest beschreibt Yahoo in einem Sicherheitshinweis den Angriff.

Betroffenen sollten umgehend das Passwort ändern

Bei einigen angegriffenen Mail-Accounts hat Yahoo nach eigenen Angaben das Passwort selbst zurückgesetzt und die Nutzer darüber informiert. Die SMS-Benachrichtigung durch Yahoo kann natürlich nur dann erfolgen, wenn der Nutzer seine Handynummer im Account hinterlegt hat. Normalerweise gibt es dazu keine Veranlassung. In der letzten Zeit fragen E-Mail-Provider aber vermehrt nach den Handy-Nummern der Nutzer - für eben solche Sicherheitsvorfälle, wie die Firmen stets betonen.

Yahoo betont, dass der Angriff auch an die US-amerikanischen Polizeibehörden gemeldet wurde. Der Provider will zusätzliche Maßnahmen ergriffen haben, damit derartige Angriffe in Zukunft nicht mehr so leicht möglich sind.

Die benachrichtigten Anwender sollten jetzt so schnell wie möglich ihre Passwörter ändern. Anfällig für solche Angriffe sind vor allem Nutzer, die bei mehreren Diensten den gleichen Zugangscode verwenden - besser ist daher ein eigenes Passwort für jede Seite. Yahoo rät auch, das Passwort regelmäßig zu ändern und möglichst keine bestehenden Wörter, sondern sinnlose Kombinationen aus Buchstaben, Zahlen und Sonderzeichen zu verwenden sowie bei den Buchstaben zwischen Groß- und Kleinschreibung zu wechseln. Im Yahoo-Account gibt es - wie bei anderen Providern - ein Login-Protokoll, mit dem sich häufige erfolglose Login-Versuche nachvollziehen lassen. Sollte hieraus ein Hacker-Angriff abzuleiten sein, ist es unerlässlich, unverzüglich das Passwort zu ändern.

In einer umfangreichen Übersicht haben wir bereits Passwort-Manager-Apps für Smartphones und Tablets zusammengetragen.