Diese peinlichen Passwörter führten dazu, dass Prominente gehackt wurden

Eines haben Prominente und normale Menschen gemeinsam: Sie sind auch anfällig für Cybersicherheitsverstöße. Die privaten und öffentlichen Tech-Konten vieler Persönlichkeiten des öffentlichen Lebens wurden im Laufe der Jahre gehackt, und diese Angriffe waren oft einfach darauf zurückzuführen, dass sie schwache Passwörter hatten, die für Kriminelle leicht herauszufinden waren.

Soziale Persönlichkeiten, Schauspieler, Politiker und sogar prominente Persönlichkeiten aus dem Technologiebereich machen sich fauler Passwortpraktiken schuldig und werden Opfer von Cyberkriminalität, die ihre Passwörter kompromittiert hat.

Präsident Donald Trump

Getty Images/Digital Trends-Grafik

Im Jahr 2018 verschaffte sich ein niederländischer Hacker bekanntermaßen Zugang zum Twitter-Konto des ehemaligen Präsidenten Donald Trump, indem er einfach das Passwort erriet. du bist gefeuertdas war sein Schlagwort in seiner Reality-Show, Der Lehrling.

Im Jahr 2020 gelang es demselben Hacker erneut, Trumps Twitter-Konto zu infiltrieren, indem er das Passwort erneut erriet, als maga2020!ein weiteres Schlagwort von ihm.

Die Lektion hier? Erstens: Behalten Sie Ihre Schlagworte für sich. Zweitens: Verwenden Sie am Ende Ihres Passworts weder das aktuelle Jahr noch ein Ausrufezeichen. Es mag den Passwortgeneratoren genügen, aber es sind die offensichtlichsten und am häufigsten verwendeten Sonderzeichen.

Paris Hilton

2007 machte Paris Hilton mit ihrem rosafarbenen Motorola Razr V3 das Razr zum beliebtesten Telefon. (Quelle: MTV)

Im Jahr 2005 wurde das T-Mobile-Konto der Prominenten und Erbin Paris Hilton gehackt, nachdem Kriminelle herausgefunden hatten, dass das Passwort lautete Tinker Bell, der Name ihres geliebten Haustieres Chihuahua. Andere haben jedoch diskutiert, dass das Passwort möglicherweise nicht direkt Tinkerbell war, sondern irgendwie mit dem Namen zusammenhängt.

Techdirt-Chefredakteur Mike Masnick bemerkte, dass eine häufige Sicherheitsfrage beim Zurücksetzen eines Passworts lautet: „Wie heißt Ihr Lieblingshaustier?“ Für Hilton wäre Tinkerbell die offensichtliche Antwort. Von dort aus könnte ein Angreifer sein eigenes Passwort eingeben und auf ihr Konto zugreifen.“ Es handelte sich nicht unbedingt um Social Engineering, eine Sicherheitslücke oder gar echtes Hacking (obwohl es in gewisser Weise eine Kombination aus allen dreien war)“, fügte Masnick hinzu.

Die Lektion hier ist einfach: Wenn Sie einen berühmten Hund haben, machen Sie ihn nicht zur Antwort auf Ihre Sicherheitsfrage. Das gilt vielleicht nicht für den Durchschnittsmenschen, aber die Idee besteht darin, sicherzustellen, dass die Antworten auf Sicherheitsfragen so unklar sind, dass nur Sie sie kennen.

Mark Zuckerberg

Facebook-Chef Mark Zuckerberg Facebook

Mark Zuckerberg, CEO von Meta (ehemals Facebook), wurde 2016 von der Hackergruppe OurMine auf Pinterest, Twitter und Instagram kompromittiert, weil sie das notorisch faule Passwort hatte Großvater.

Schauen Sie, das sollte offensichtlich sein. Um ein gutes Passwort zu finden, muss man sich etwas mehr auf der Tastatur bewegen.

Lisa Kudrow

2015 Twentieth Century Fox Film Corporation

Freunde Die Schauspielerin Lisa Kudrow hat sich 2019 aus Versehen selbst betrogen, als sie auf Twitter ein Foto hochlud, das eine Haftnotiz mit dem Passwort für ihr Konto enthielt.

Dies ist technisch gesehen kein Hack oder jemand, der ein einfaches Passwort errät. Aber lassen Sie es als Erinnerung daran dienen, Ihre Passwörter nicht auf Haftnotizen oder in leicht zugänglichen Online-Dokumenten zu speichern. Wählen Sie einen zuverlässigen Passwort-Manager und Sie werden dieses Problem nie versehentlich haben.

Evan Williams

Der eigene Twitter-Account des ehemaligen Twitter-CEO wurde 2016 gehackt, nachdem Kriminelle sein Foursquare-Passwort erraten und herausgefunden hatten, dass er dasselbe Passwort für seinen Social-Media-Account wiederverwendete.

Eine weitere einfache Lektion für diesen Fall. Verwenden Sie nicht für jedes Konto, das Sie online haben, dasselbe Passwort. Auch dieses Problem lässt sich mit Passwort-Managern leicht beheben, aber das ist die gefährlichste Möglichkeit, sich selbst angreifbar zu machen.

Entführung eines Twitter-Kontos im Jahr 2020

Chip Somodevilla/Getty Images

Präsident Joe Biden und der ehemalige Präsident Barack Obama waren im Jahr 2020 von einem Twitter-Hacking-Betrug betroffen, bei dem Kriminelle die Konten mehrerer namhafter Personen infiltrierten. Nachdem Hacker auf die Twitter-Konten zugegriffen hatten, verschickten sie Tweets, in denen sie sich als wohltätige Spenden in Form von Bitcoin aufgrund der COVID-19-Pandemie ausgab und die Menschen dazu drängten, Bitcoin-Beträge zu senden, um diesen Betrag zu verdoppeln.

Opfer, die Bitcoin verschickten, erhielten natürlich nie eine Gegenleistung und die Täter konnten mit über 100.000 € davonkommen. Mittlerweile waren über 130 Twitter-Accounts von Prominenten von dem Betrug betroffen, darunter Kim Kardashian und Kanye West.

Letztendlich ergaben die Untersuchungen, dass die Hacker administrative Tools nutzten, um die Kontosicherheit zu umgehen, sodass die eigentlichen Prominenten sich nicht schützen konnten. Allerdings war dies erneut ein Fall, in dem viele Prominente dasselbe Passwort für mehrere Konten verwendeten, was sie dennoch angreifbar machte.

Celebgate

Der massive iCloud-Hack namens „Celebgate“ fand zwischen 2014 und 2017 statt und betraf fast 100 berühmte Frauen, darunter Rihanna, Scarlett Johansson und Ariana Grande, deren private Bilder im Internet geteilt wurden.

Der Hack konnte damals stattfinden, weil Apple im Jahr 2014 Konten nicht sperrte, bei denen wiederholte Anmeldeversuche stattgefunden hatten. Eine Methode, die Kriminelle ausprobierten, bestand also darin, immer wieder zu versuchen, Passwörter zu erraten. Eine andere Methode bestand darin, eine Schwachstelle in der Software von Apple zu finden, was mit der Find My iPhone-App geschehen ist. Sie nutzten dies, um die Apple-IDs und E-Mail-Adressen von Prominenten ausfindig zu machen und diese zum Versenden von Phishing-E-Mails mit der Bitte um Bestätigung von Benutzernamen und Passwörtern zu verwenden.

E-Mails würden von Adressen wie gesendet werden AppleDatenschutzsicherheit und Text und Format wären mit denen identisch, die tatsächlich von Apple gesendet wurden. Ahnungslose Prominente gaben ihre Apple-Anmeldedaten ein und schickten sie direkt an Hacker.

Während „Celebgate“ wurden über 500 kompromittierende Fotos online verbreitet, zunächst auf dem Imageboard 4Chan und dann auf anderen Social-Media-Websites wie Imgur und Reddit.

Möglichkeiten, wie Cyberkriminelle auf Passwörter zugreifen können

Es gibt viele Möglichkeiten, wie Hacker auf Sicherheitsinformationen wie Passwörter zugreifen oder Passwörter ganz umgehen können, um auf Konten zuzugreifen. Zu den beliebten Methoden gehören Datenschutzverletzungen sowie Malware oder Ransomware. Es gibt jedoch auch andere Methoden, die allein oder in Kombination mit den oben genannten Angriffen dazu führen können, dass Angreifer direkt an die gewünschten Passwörter gelangen.

Brute-Force-Angriffe: Hacker könnten versuchen, Ihr Passwort mithilfe von Softwareprogrammen zu erraten, die gängige Passwortkonfigurationen enthalten. Insbesondere haben Cybersicherheitsforscher in letzter Zeit das PassGAN-Tool untersucht, das mithilfe von KI gängige vier- bis siebenstellige Passwörter in Sekundenschnelle knackt. Das Tool wurde anhand eines Datensatzes trainiert, der über mehrere Jahre hinweg Informationen zu beliebten Verstößen von Unternehmen gesammelt hat.

Soziale Entwicklung: Hacker könnten versuchen, Ihr Passwort anhand Ihrer persönlichen Daten zu erraten, indem sie entweder versuchen, Sie zur Preisgabe von Details zu verleiten, oder indem sie soziale Medien oder andere Profile nach Hinweisen auf Ihr Passwort durchsuchen. Dazu können unter anderem Ihre Adresse, Ihr Name, Ihre Nachnamen oder Ihr Geburtstag gehören. Dies ähnelt den Anschlägen von Donald Trump und Paris Hilton.

Phishing-Betrug: Hacker könnten versuchen, E-Mails zu versenden, die seriösen Unternehmen ähneln, und durch die Interaktion mit Links oder die Eingabe Ihrer persönlichen Daten können Ihre Daten direkt an böswillige Akteure gesendet werden. Dies ähnelt dem Celebgate-Angriff. Phishing-Angriffe können auch unbeabsichtigt Malware auf einem Gerät installieren, die Hackern dann aus der Ferne Zugriff auf Passwörter verschafft.

Tipps zum sicheren Aufbewahren Ihres Passworts

Ein übergeordnetes Thema vieler dieser Hacks war, dass die beteiligten Personen des öffentlichen Lebens nicht über die besten Passwortpraktiken verfügten. Viele von uns treten jedoch in ihre Fußstapfen. Hier sind einige Tipps, mit denen Sie Ihre Passwörter sicher aufbewahren können.