Datendiebstahl Kundendaten von Monster.com geplündert

Selbst vergleichsweise harmlose Daten können für Kriminelle äußerst interessant werden: 4,5 Millionen Benutzerkonten der Jobbörse Monster sind weg

© screenshot

Nicht nur bei der Jobbörse Monster wurden Daten geklaut. Die unbekannten Diebe stahlen auch Telefonnummern, Passwörter und E-Mail-Adressen von der Jobseite der US-Regierung

Der Jobbörse Monster sind wieder einmal Daten ihrer Nutzer gestohlen worden. Ziemlich viele sogar. Bei dem Hackerangriff, den das Unternehmen am Freitag meldete , verschwanden nach einem aktuellen Bericht der britischen Zeitung Independent 4,5 Millionen Datensätze.

Das Unternehmen selbst sagte nicht, wie viele Nutzer betroffen sind, nur zur Art der Daten äußerte man sich. Gestohlen wurden demnach "bestimmte Kontakt- und Benutzerkontendaten; einschließlich Monster Nutzer-IDs und Passwörter, E-Mail-Adressen, Namen, Telefonnummern und einigen demographischen Daten". Mit anderen Worten: alles.

Betroffen sind vor allem die Seiten monster.co.uk und monster.com. Mitgehackt wurde die Jobseite der amerikanischen Regierung USAJobs.gov . Das Unternehmen betreibt auch deren Datenbank.

Monster empfiehlt, das Passwort zu ändern und warnt vor sogenannten Phishing-Mails. Dieser Empfehlung sollte schnell gefolgt werden. Wer die Passwörter von so vielen Accounts gestohlen hat, kann sich dort auch einloggen – und dabei das Passwort nach Gutdünken ändern. Der Zugang ist anschließend für den eigentlichen Inhaber verloren.

Daher ist die pauschale Warnung vor Phishing auch nicht auf den Monster-Zugang bezogen. Die Firma sagt das so nicht, doch scheint sie zu fürchten, dass Kriminelle nun gezielt versuchen könnten, von den Betroffenen weitere Daten abzufischen – den Zugang zu Bankkonten beispielsweise. Immerhin nutzen viele Menschen das gleiche Passwort für verschiedene Anwendungen und Internetseiten.

Der Diebstahl beweist, wie interessant und wie brisant Datensätze auch von vergleichsweise harmlosen Diensten sein können. Auch wenn Bankdaten oder die in den USA sehr wichtigen Sozialversicherungsnummern nicht direkt betroffen sind. Ebenso beweist der Einbruch, dass große Datensammlungen Kriminelle anziehen. Das weiß auch Monster, formuliert man doch etwas verharmlosend: "Wie viele Unternehmen, die mit umfangreichen Datenbanken und sensiblen Nutzerinformationen arbeiten, ist Monster zur Zielscheibe von Angriffen aus dem Internet geworden."

Sie müssen es wissen. Die weltgrößte Jobbörse ist bereits zum zweiten Mal Opfer geworden. 2007 gab es einen Einbruch, bei dem russische Hacker 1,6 Millionen Datensätze erbeuteten und anschließend wohl versuchten, diese zu verkaufen.

Erst vor wenigen Tagen war in den USA ein riesiger Datendiebstahl bekannt geworden. Der Kreditkartenfirma Heartland Payment Systems waren 100 Millionen Kreditkartennummern und Ablaufdaten gestohlen worden.

Das Problem in solchen Fällen: Im Gegensatz zum Diebstahl von Bargeld weiß niemand, wie groß der Schaden wirklich ist. Im Zweifel wird er auch gar nicht erkannt, da ein Zusammenhang mit der ursprünglichen Tat nur schwer nachzuweisen oder überhaupt zu bemerken ist. Das macht nachlässig. Dabei sind Datenbanken die Goldreserven unserer Zeit. Entsprechend müssten sie auch geschützt werden.