BSI warnt vor umfangreichem Identitätsdiebstahl

Liebe Kolleginnen und Kollegen,

das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt
seit heute vor den Folgen eines umfangreichen Identitätsdiebstahls, der
16 Millionen E-Mail-Adressen und Passwörter umfasst.

Über den Diebstahl selbst sind keine weiteren Informationen
veröffentlicht worden, allerdings stellt das BSI einen neuen Dienst zur
Verfügung, über den geprüft werden kann, ob die eigene E-Mail-Adresse in
den 16 Millionen Datensätzen enthalten ist oder nicht.

Zu erreichen ist der Dienst inklusive Nutzungshinweisen über die
folgende URL:
https://www.sicherheitstest.bsi.de/

(Wobei es, vermutlich aufgrund der hohen Last, zeitweise Problem gibt,
den Dienst zu erreichen.)

Dieser Vorfall unterstreicht einmal mehr, dass die Mehrfachverwendung
von Passwörtern und insbesondere in der Kombination von Benutzername und
Passwort ein erhebliches Sicherheitsrisiko darstellt, weshalb wir
weiterhin dringend von der Wieder- /Mehrfachverwendung abraten.

Sofern es sich um dienstliche Zugänge handelt, sollte klar sein, dass die
Passwörter nicht auch außerhalb oder privat verwendet werden. Es empfiehlt
sich, eine entsprechende Anweisung mit Erklärungen in die
Verfahrensanweisungen aufzunehmen.

Mit freundlichen Grüßen,
  Ihr DFN-CERT

DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone  +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.:  DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski