Durch ein Datenloch wurden Daten von 20 Millionen Nutzern des britischen Musik-Streaming-Dienstes Mixcloud im Darknet gefunden und werden durch einen Unbekannten zum Verkauf angeboten. Dem Betreiber nach waren zwar teils auch Passwörter betroffen. Grund zur Sorge bestehe jedoch nicht, da diese ausschließlich verschlüsselt gespeichert werden.
Bisher unbekannte Personen erhielten durch ein Datenloch Zugang zu 20 Millionen Nutzerdaten des Audio-Streaming-Dienstes Mixcloud und boten diese zum Verkauf im Darknet an. Für den Datensatz verlangte der Anbieter rund 4000 Dollar oder 0,5 Bitcoin.
Die Daten gelangen bereits im November in die Hände der Unbekannten. Nicht nur Nutzernamen, E-Mail-Adressen und IP-Adressen waren Teil der Datenpakete. Vielmehr waren auch Passwörter betroffen. Zudem ist ersichtlich, wann sich der betroffene Nutzer zuletzt in den Streaming-Dienst einloggte.
Wie es zu dem Datenloch kommen konnte, ist bisher nicht aufgeklärt. Demnach ist auch ungeklärt, ob ein Hack-Angriff vorgelegen hat oder die Daten offen über das Internet erreichbar waren. Der Betreiber versicherte jedoch, den Vorfall genaustens zu untersuchen.
Bereits mehrfach in diesem Jahr kam es zu Datenpannen dieser Art. Dies betraf große und kleine Unternehmen. Bereits hier berichteten wir über ein Datenleck bei Adobe. Aber auch andere Unternehmen wie Conrad sind betroffen.
Grund zur Sorge bestehe jedoch nicht, so der Streaming-Anbieter. Die Passwörter werden nicht im Klartext dargestellt, sondern mithilfe des sogenannten Hash-Algorithmus SHA 2 verschlüsselt, sodass ein Missbrauch nicht ohne weiteres möglich ist. Zudem führte Mixcloud an, dass ein Großteil der User ein Facebook-Konto nutze, um sich anzumelden. In diesem Fall werden keine Passwörter gespeichert, sodass von diesen Kunden zumindest keine Passwörter nach außen gelangen konnten.
Zu raten ist jedoch, sein persönliches Kennwort zu ändern, um einem vermeintlichen Missbrauch vorzubeugen. Mixcloud rät daneben insbesondere dann dazu, wenn das Kennwort auch für andere Anwendungen bzw. Logins benutzt werde.
Kreditkartendaten oder Postanschriften seien davon nicht umfasst, da diese grundsätzlich nicht gespeichert werden.
Sollte auch Ihnen einmal ein Problem im Bereich Datensicherheit entstehen, helfen wir Ihnen gerne weiter.
Schicken Sie uns einfach eine E-Mail an info@legalsmart.de!
Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner für das Recht der neuen Medien sowie für die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).
ÜBER DIESEN AUTOR ARTIKEL VON DIESEM AUTORLG Kiel, Urteil vom 28.02.2012, Az.: 14 O 18/12 Auch das […]
Datenlecks in Arztpraxen – ein Dauerthema. Wir berichteten schon mehrfach in […]
Die Zeiten der ersten Skepsis bezüglich des angeblichen Trends „Cloud Computing“ […]
Buchen Sie direkt online Ihren Termin für eine kostenlose Erstberatung. Der für Sie zuständige Rechtsanwalt wird Sie dann zu dem von Ihnen ausgewählten Termin anrufen.
LEGAL SMART beantwortet rechtliche Fragen auch per WhatsApp. Schreiben Sie uns einfach an und stellen Sie Ihre Frage. Antworten gibt es anschließend direkt auf Ihr Handy.
Viele Fragen lassen sich mit einem Profi in einem kurzen Gespräch rechtssicher klären. Mit der LEGAL SMART Anwaltshotline steht Ihnen unser Anwaltsteam für Ihre Fragen zur Verfügung. Bundesweite Beratung über die kostenlose Anwaltshotline unter 030 - 62 93 77 980.
Mit der EU Marke ist Ihre Marke europaweit geschützt und sichert Sie und Ihre Marke vor parallelen Marken in anderen europäischen Staaten. Nutzen Sie jetzt Ihre Chance auf Ihre EU Marke
Das Update für Ihre Website nach den Anforderungen der DSGVO und haben Sie keine Angst vor Abmahnungen oder Bußgeldern.
Überlassen Sie Ihre Behandlung im Ernstfall nicht dem Zufall. Bestimmen Sie mit einer Patientenverfügung selbst, welche Behandlung Sie wünschen und welche nicht.
LEGAL SMART ist die Legal Tech Kanzlei für wirtschaftsrechtliche Themen. Durch konsequente Prozessoptimierung interner und externer Prozesse bieten wir neue Lösungen für verschiedene Fragestellungen. So ist das Recht für jeden zugänglich; schnell, digital und trotzdem mit der Expertise und Kompetenz einer erfahrenen Wirtschaftsrechtskanzlei. Denn Legal Tech ist mehr als nur der Einsatz von Technologie. Legal Tech ist die Bereitstellung juristischer Kompetenz.