Xfinity: Sicherheitsvorfall
Hacker umgehen Zwei-Faktor-Authentisierung bei E-Mail-Anbieter

Am 19. Dezember 2022 haben zahlreiche Nutzer des Anbieters Xfinity Benachrichtigungen darüber bekommen, dass jemand erfolgreich ihr E-Mail-Passwort geändert hat, auch wenn die Zwei-Faktor-Authentisierung aktiviert war. Dabei haben Angreifer laut Sicherheitsforschern Credential-Stuffing Attacken benutzt und die Zwei-Faktor-Authentisierung durch ein spezielles One-Time-Password umgangen.

Nachdem die Angreifer eine zweite E-Mail-Adresse im Account hinterlegten, war es ihnen möglich, den ursprünglichen Besitzer des Accounts vollständig von dem E-Mail-Account auszusperren. Daraufhin wurde durch den Zugang der Angreifer zu der E-Mail-Adresse versucht, Passwörter des Opfers bei Drittplattformen zurückzusetzen. Hierbei waren unter anderem Kryptobörsen Ziele.

Wie viele Opfer es durch die Attacke gibt, ist unbekannt.