YouHack: Sicherheitsvorfall
Hackerforum-Leak legt Millionen E-Mail-Adressen und MD5-Hashes offen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
YouHack: Sicherheitsvorfall
Im Mai 2013 drangen Angreifer in das russischsprachige Cybercrime-Forum YouHack ein. Das offengelegte Archiv enthielt 7,2 Millionen eindeutige E-Mail-Adressen sowie Zugangsdaten anderer Opfer, die Mitglieder im Forum veröffentlicht hatten. Rund 107.000 Adressen gehörten Forumsmitgliedern. Deren personenbezogene Daten umfassten Benutzernamen, IP-Adressen und Passwort-Hashes, überwiegend MD5 ohne Salt. Diese fehlenden Zufallswerte erleichterten das Erraten von Passwörtern und das Erkennen gleicher Passwörter.
Das Forum wechselte nach dem Einbruch die Domain und blieb aktiv. Die gestohlenen Daten flossen 2024 in die Datensammlung Mother of All Breaches ein. Am 11. November 2026 nahm Have I Been Pwned, ein Prüfdienst für Betroffene von Datenlecks, den Vorfall auf.
