En analyse af de stjålne data, foretaget af Eurosecure, som repræsenterer ESET i Danmark, viser at mange af de konti som tilhører danskere, har alt for gennemskuelige passwords. Særligt 66 adresser er med sikkerhed danske, og de tilhører både virksomheder, myndigheder, universiteter og forsvaret.

En hackergruppe kaldet D33DS Companys hackede sig forleden dag ind på en server tilhørende Yahoo og opsnappede altså på den måde de mange emailadresse og deres tilhørende passwords. Efter de var blevet stjålet, blev de lagt ud på en offentligt tilgængelig hjemmeside, hvor alle og enhver har kunnet gå ind og se informationerne.

Analysen foretaget af Eurosecure viser at der var 66 mailadresser der endte på .dk, samt at der var lækket mere end 150.000 Hotmail- og Gmailkonti. Anders Nilsson, sikkerhedsekspert hos Eurosecure udtaler:

"66 af de hackede mailadresser er med sikkerhed danske. Det lyder måske ikke af meget, men man skal huske på, at langt de fleste danske mailbrugere benytter Gmail og Hotmail, hvis adresser slutter på .com. Der er ingen tvivl om, at mange flere danskere er blevet ramt."

Han henviser til, at han på listen over de lækkede adresser har været i stand til, at spotte mange danskklingende navne. Problemet bliver kun større, når nogle af de ramte adresser tilhører virksomheder, myndigheder, universiteter og endda forsvaret. Der er potentiel risiko for, at forretningshemmeligheder, personfølsomme oplysninger eller det, der er værre, falder i de forkerte hænder. Anders Nilsson retter kritik både mod Yahoo, som bl.a. opbevarede dataene i helt normalt tekstformat, så det var lige til at kopiere, men også mod mailbrugerne selv, som bruger alt for simple eller gennemskuelige passwords.

"Vi vidste godt i forvejen, at mange bruger elendige passwords, men det store datamateriale i denne sag beviser det desværre sort på hvist. 1666 af de lækkede konti har f.eks. koden "123456". Selv et barn vil kunne bryde sådan en kode.
Det er trist! Danskerne skal lige som alle andre være bedre til at passe på deres personlige oplysninger. En hacket mail-konto er en guldgrube af informationer, som samtidig kan give adgang til mange andre private konti, som eksempel Facebook og LinkedIn."

Analysen viste, at bl.a. myndighederne og virksomhederne også brugte korte og åbenlyse passwords. Anders Nilsson opfordrer derfor til, at man i stedet tænker i sætninger, når man konstruerer sine passwords, hvad enten det skulle være frit opfundne sætninger eller de har en relevans til den pågældende konto. Fordelen ved at bruge sætninger til passwords er, at de er langt mere komplekse at bryde p.g.a. længden, men at de samtidig er nemme at huske for brugerne.

Kort om Yahoo-lækagen

• Yahoo voices, et forum for brugernes egne artikler, blev hacket og oplysningerne lækket den 11. juli.
• Ca. 450.000 mailadresser og ltilhørende passwords blev stjålet.
• Angrebet kom fra hackergruppen D33DS Companys, som efter angrebet lagde de stjålne oplysninger ud på et åbent hackersite på nettet.
• 66 danske mailadresser er blevet lækket med sikkerhed, men der er hundredevis af Gmail- og Hotmailkonti med danske brugere eller danskklingende navne.
• Hvis man har en profil på Yahoo Voices, skal man skifte sit password så hurtigt som muligt. Og har man brugt samme password andre steder, bør man også skifte det på disse sider.

Kilde: Pressemeddelelse fra Eurosecure modtaget på mail.