Der Betreiber eines „DDoS Booter“-Services – Laiensprech: käuflicher Hacker – hat Unmengen IP-Adressen, Benutzernamen und Passwörter in einem populären Hacker-Forum veröffentlicht. Wie ZDNet berichtet, sind dadurch viele Hunderttausend Router, Server und smarte IoT-Geräte verwundbar und teilweise sogar von Angreifern fernzusteuern, indem Malware eingeschleust werden kann.

Die geleakten Daten sind größtenteils auf Oktober bis November 2019 datiert und können daher teilweise schon nicht mehr aktuell sein. Gefahr besteht jedoch weiterhin, da Angreifer mit etwas Fleißarbeit an die aktualisierten Daten kommen können. Die Schwäche und Verantwortung liegt hier bei betroffenen Internetdienstanbietern, die Endgeräte der Kunden falsch konfiguriert haben können. Laut ZDNet ist der aktuelle Leak der bisher größte seiner Art.

Experten und der Datendieb selbst hatten im Austausch mit ZDNet angegeben, die umfangreiche Liste an Zugangsdaten – auch Bot-List genannt – kompiliert zu haben, indem er das gesamte Netz automatisiert nach Geräten mit offenem Telnet-Zugang scannte und an diesen Werkszustand- oder leicht zu erratende Zugangsdaten-Kombinationen ausprobierte. Mit nicht gerade geringem Erfolg, offensichtlich. Telnet ist ein bereits älteres Netzwerkprotokoll, über das sich Geräte via Internet fernsteuern lassen.

Mehr zum Thema: Wurde mein Account gehackt? Mit diesen Websites findest du es heraus