Warum DEINE Daten im DARKNET nichts mehr wert sind

Summary

This video delves into the alarming rise of cyberattacks on German companies, highlighting a staggering $70 million ransomware demand and the unprecedented theft of sensitive data, including from a Canadian children's hospital. It explores the personal journey of the presenter in tracking down how their own data became public through various hacks, revealing the vulnerabilities in cybersecurity and the dark web's role in trading stolen information. By partnering with NordVPN's Darknet Monitoring service, the presenter investigates the value of their data on the dark web, underscores the importance of cybersecurity measures like password managers and two-factor authentication, and offers insights into protecting oneself against the ever-growing threat of cybercrime.

Takeaways

• 💻 Cyberattacks on German companies are increasing, with a notable instance involving a $70 million ransom demand.
• 🏥 Sensitive data from a children's hospital in Canada was compromised, highlighting the vulnerability of healthcare institutions to cybercrime.
• 🌍 A real-time attack map reveals that cyberattacks are becoming more frequent, emphasizing the global and continuous threat posed by hackers.
• 💸 A study reports that cyberattacks cost Germany 5% of its GDP last year, underlining the significant economic impact of cybersecurity breaches.
• 🔒 Personal data breaches have become public through various hacks, raising concerns about privacy and the security of online identities.
• 🕵️‍♂️ Hackers often use system vulnerabilities rather than the dark web for initial attacks, but turn to the dark web or platforms like Telegram to sell stolen data.
• 🔑 NordVPN's Dark Web Monitoring service is highlighted as a tool for individuals to track if their personal data appears on the dark web.
• 📊 The widespread availability of 'combo lists' of hacked account details on forums demonstrates the ease with which personal data can be accessed and traded.
• 🛡️ The importance of using strong, unique passwords and enabling two-factor authentication is stressed as a defense against account breaches.
• 🚨 The script advises on measures to take if one's data is compromised, including using password managers and being cautious of suspicious messages or offers.

Q & A

What kind of data was compromised in the hack of the Canadian children's hospital?

Sensitive patient data ended up in the hands of cybercriminals when the Canadian children's hospital was hacked.

How does a hacker typically gain access to a company's internal systems?

Hackers often exploit glitches, bugs, and crashes in a company's online systems to gain access to their internal networks, rather than using the dark web.

What can you do if your data shows up in a combolist on the dark web?

If your data appears in a combolist on the dark web, you can use a service like NordVPN's Darknet Monitoring to get notified. You should also change any compromised passwords.

Why are old combolists with usernames, emails, and passwords not very valuable to hackers?

Old combolists are not very valuable because most people now use two-factor authentication and unique passwords for each service, so hackers have a lower chance of gaining access.

What kind of personal information was exposed in the Halara data breach?

The Halara data breach exposed customers' full names, home addresses, phone numbers and other personal details.

How can hackers exploit personal data from a data breach?

Hackers can use names, addresses and other details to steal identities, make fraudulent purchases, or harass people by phone or mail.

Why don't companies face significant penalties when their data is breached?

Companies often only have to report data breaches to authorities but don't face fines unless the data is proven to be misused. The potential cost of fines is far less than the cost of better security.

How can an ordinary internet user protect themselves from data breaches?

Using password managers, two-factor authentication, software updates, avoiding phishing scams, and monitoring for inclusion in data breaches can help protect users.

What are combolists and how are they created?

Combolists combine compromised credentials from multiple data breaches. Hackers compile them by downloading data from different hacking attacks.

How can services like NordVPN's Darknet Monitoring help?

Darknet monitoring services track stolen data being sold online so they can notify users if their information appears in underground markets.

Outlines

00:00

🤖 Hacker steal 70 million dollars from German companies

The paragraph discusses recent cyberattacks on German companies, where hackers have stolen sensitive data and demanded large ransoms. It mentions a $70 million ransom and provides examples of hacked hospitals and leaked politician data. The attacks are increasing and the damage is estimated at 5% of Germany's GDP.

05:00

🕵️‍♂️ My personal data is being sold on the dark web

The narrator investigates his own personal data being sold on the dark web. He found his data in various leaked databases that were freely available. His information was outdated, but it reveals how companies don't invest enough in IT security.

10:01

🤑 Browsing hacked data forums out of curiosity

The narrator browses hacked data forums out of curiosity, looking at recent breaches. He purchases a dataset from a women's fashion site called Halara that got hacked. The data contains personal information on users, including that of his friend.

15:04

😈 What criminals can do with hacked personal data

The narrator explains what criminals can potentially do with the hacked Halara user data containing names, addresses, phone numbers. It enables identity theft and fraudulent purchases. Prominent people are especially at risk.

20:06

🛡️ How to guard against data breaches and stay safe

The narrator provides tips on how to guard against data breaches, including using password managers, two-factor authentication, monitoring services, and being cautious of phishing attempts. Staying informed is key.

Keywords

💡Cybercrime

Cybercrime refers to criminal activities carried out using computers and the internet. In the video, the narrator discusses various forms of cybercrime, like stealing data from hacked companies and selling it online, sending phishing emails to steal personal information, and identity theft to make fraudulent purchases. He explains how leaked personal data enables these cybercrimes.

💡Data leak

A data leak is when sensitive personal or corporate data gets exposed online, often due to a cyber attack. The video talks about various major data leaks, like the anti-public combolist containing over 400 million email addresses and passwords. The narrator himself finds his data in old leaks.

💡Dark web

The dark web refers to encrypted online content not indexed by search engines. The narrator clarifies that hackers use the dark web to buy and sell stolen data, but don't need it to carry out cyber attacks. Leaked data is often found on dark web markets.

💡Hacking

Hacking refers to illegally gaining unauthorized access to computer systems and data. The video discusses various hacking techniques used by cybercriminals to steal corporate and personal data.

💡Identity theft

Identity theft is when criminals access someone's personal information to impersonate them and make fraudulent purchases or transactions. The video explains how leaked personal data enables identity theft.

💡Password stuffing

Password stuffing is a hacking technique where criminals use leaked username and password combinations and try them out across different online platforms. The video says this is why strong unique passwords and two-factor authentication are important.

💡Phishing

Phishing refers to fraudulent emails, messages or calls that appear legitimate to steal personal data. The video mentions phishing as a common cybercrime that leaked personal information facilitates.

💡Security

The video discusses the importance of security measures like strong passwords, two-factor authentication, VPNs, updating software regularly to protect against cyberattacks and guard personal data.

💡Data monitoring

Data monitoring services like NordVPN monitor the dark web and alert users if their personal info appears in leaked data. The video emphasizes the usefulness of such services.

💡Combolist

A combolist combines credentials from different data leaks to create large lists of compromised usernames, emails and passwords that hackers use for cyberattacks.

Highlights

Der Schaden durch Hackerangriffe macht 5% des deutschen BIP aus

Hacker nutzen Systemfehler aus, nicht das Darknet

Meine alten Daten sind in Datenlecks von MySpace und League of Legends

Kombolisten mit Millionen gehackter Accounts sind gratis verfügbar

Neue Datenlecks, wie von der Modeseite Halara, werden im Forum verkauft

Mit gestohlenen Daten können Kriminelle Identitätsdiebstahl begehen

Unternehmen haben wenig Interesse, in Sicherheit zu investieren

Staatliche Vorschriften verhindern das Löschen sensibler Kundendaten

Dienste wie NordVPN warnen Nutzer, wenn ihre Daten auftauchen

Jeder kann auf Foren sehen, ob die eigenen Daten betroffen sind

Updates, Passwortmanager und 2-Faktor-Authentifizierung schützen

Misstrauisch bleiben gegenüber Nachrichten von Unbekannten

Wissen, in welchen Datenlecks man vorkommt, erleichtert Schutz

Darknet Monitoring warnt schneller als man selbst reagieren kann

Bewusstsein und Vorsicht sind der wichtigste Schutz vor Datenmissbrauch

Transcripts

70 Millionen Dollar Lösegeld die Zahl

der Cyberangriffe auf deutsche Firmen

steigt ein beispielloser Datendiebstahl

ein Kinderkrankenhaus in Kanada auch

sensible Daten landeten in den Händen

der Cyberkriminellen lahm gelegt Daten

sind wertvoll für Unternehmen für staten

aber eben auch für Hacker hacker sind

die ganze Zeit aktiv erpressen Firmen im

großen Stil stehen Daten über uns und

verkaufen die dann im Darknet diese

Karte hier zeigt Angriffe in Echtzeit

und es werden immer mehr eine Studie

sagt dass der Schaden im letzten Jahr

allein durch Hackerangriffe 5% des

Bruttoinlandsprodukt von Deutschland

ausgemacht hat das ist enorm und ich bin

jetzt meinen Daten mal auf die Spur

gegangen durch welche Hackerangriffe

sind eigentlich meine Daten öffentlich

geworden was genau von mir ist

öffentlich und was bin ich eigentlich im

dnet Wert und vor allem was kann ich mit

dieser Information

tun iche Daten und Dokumente von

hunderten deutschen Politikern anderen

Prominenten und Journalisten aber auch

Benutzername Kennwörter E-Mailadressen

warn vor einer hohen Bedrohungslage

Twitter lieg hertausende Nutzerdaten

frei verfüg beim Internet E-Mailadressen

und eine Faxnummer von Angela Merkel zu

finden wurden zum Ziel von datenieben

dieser Fall mit den 70 Millionen Dollar

Lösegeld ich habe gestern eine Doku über

Hacker und das Daten gesehen

ausgestrahlt auf HR dort wurde dann

gezeigt wie Hacker kritische

Infrastruktur hacken und dabei wird im

dieser Eisberg des Internets gezeigt das

Dark Web als unsichtbarer Teil des

Netzes aber das Lustige daran ist

eigentlich ein Hacker benutzt nicht das

Darknet um zu hacken er nutzt Fehler

Glitches und Abstürze in den Systemen

der Firmen um Zugriff auf deren interne

Systeme zu bekommen die Lage ist

dramatisch ein Hacker freut sich wenn

eine Website eine ganz normale Website

abstürzt denn das kann er potenziell

ausnutzen das Darknet hingegen da geht

er erst hin wenn er was kaufen oder

verkaufen will ein böseartiger Hacker

stielt Daten und verkauft diese Daten

dann häufig im Darknet oder auf telegram

beispielsweise hier übrigens

auf Bri ist der Nachfolger von RAID das

von den Behörden hops genommen wurde

aber es gibt unfassbar viele Daten leaks

mehrere am Tag sogar deswegen habe ich

in dieser Recherche mit nordvpns Darknet

monoring Dienst zusammengearbeitet sie

bieten einfach im normalen Abo ihres VPN

Dienstes ein Darknet Monitoring an wo

eure Daten im Darknet mitverfolgt werden

wenn nordvpn dann mitbekommt dass eure

Daten veröffentlicht wurden bekommt ihr

eine Benachrichtigung unten in der

Beschreibung ist ein Link zu Ihrem

Service und natürlich ein Gutscheincode

der euch das ganze Angebot lächerlich

günstig verkauft nicht nur Darknet

Monitoring sondern eben gleichzeitig

auch noch den VPN der euch z.B hilft

geoblocking zu umgehen seit ich nämlich

letztes Jahr in Japan war vermisse ich

die wahnsinnige Vielfalt an Anime die es

einfach dort gibt mit einem VPN hingegen

kann ich die auch einfach wieder zu

Hause sehen aber wie gesagt ist heute

das Darknet Monitoring Thema nordvpn

überwacht welche Daten von euch dort zum

Verkauf stehen das geht natürlich erst

nachdem man dort aktiv zustimmt was ich

für meine Daten jetzt mal gemacht habe

denn ich wollte wissen was weiß das

Darknet eigentlich über mich stellt sich

raus so einiges wie jeder normale Mensch

habe ich eine Vielzahl an online

Accounts ich bin hier bei YouTube

registriert offensichtlich natürlich

aber auch bei vielen Spielen Grepolis

z.B vielen Foren und ich habe mich

früher zumindest nicht wirklich gut

darum gekümmert meine Daten sparsam

herauszugeben welche Website meine Daten

hat das kann ich kaum mehr einschätzen

und demnach habe ich auch keine Ahnung

welche Firma gehackt wurde und deshalb

meine Daten an jeden beliebigen Käufer

im Darknet weiter gegeben hat denn ich

bin sogar in einer sogenannten

comboliste enthalten das ist eine Liste

mit bereits bekannten gehackten Accounts

Passwörtern und E-Mailadressen und ja

ich weiß meine Passwörter damals waren

nicht gerade die besten aber ich war

eben auch mal jung und unbedaft und ich

hatte noch nicht mal ein Smartphone

mittlerweile haben wir viel mehr Konten

und dadurch viel mehr Daten leaks denn

das ist nicht alles was das Internet

über mich hat Unternehmen machten es

hack auch oft zu leicht denn noch immer

werde zu wenig in IT Sicherheit

investiert ich bin schon länger auf

diesem Forum aktiv und Folge dort den

neuesten gestohlenen Daten man kann

dadurch viel Schaden vorbeugen ich

erzähle euch aber später wie genau für

dieses Video und die Recherchen habe ich

nun aber auch diese ominöse comboliste

rausgesucht in der nordvpn mich gefunden

hat um mir selbst mal ein Bild zu machen

an der Stelle bitte seid vorsichtig mit

solchen Aktionen das ist potenziell

strafbar und wenn man das nicht als

Cyber Security Experte mit dem richtigen

Sicherheitsmaßnahmen macht ist das auch

potenziell hart gefährlich ich habe mir

speziell die comboliste für Deutschland

besorgt eine comboliste ist eigentlich

super simpel jemand lädt sich Daten aus

den verschiedenen Hackerangriffen runter

vielleicht kauft er sie sogar und

kombiniert sie dann in einer comboliste

die deutschen Logins z.B in einer

deutschen komboliste die spanischen in

einer spanischen und so weiter und sooft

solche Listen sind natürlich wahnsinnig

wertvoll damit Dienstleister mir sagen

können ob ich geh wurde und wenn ja

war's von mir aber leider sind sie auch

eben für Hacker eine wertvolle

Datenquelle in dieser comboliste sind 5

Millionen E-Mailadressen von deutschen

Nutzern enthalten und deren Passwörter

die sie genutzt haben statistisch

gesehen ist aber sogar jeder zweite von

uns von einem Datenleck betroffen ich

war zum Glück in dieser Liste nicht

enthalten gut für mich allerdings soll

ich laut nordvpn in der antipuic

comboliste enthalten sein diese

comboliste ist vermutlich eine der

größten die jemals erstellt wurde mit

über

458 Millionen E-Mailadressen und den

Passwörtern die sie dazu benutzt haben

und was soll ich sagen ja ich bin da

drin das habe ich schon vor langer Zeit

mal verifiziert aber dass ich da drin

bin zeigt mir auch eben den Preis den

diese Daten wert sind gar nichts diese

combolist herunterzuladen war zu

100% gratis wenn man weiß wo auch die 5

Millionen Deutsche comboliste auch

komplett kostenlos das einzige was ich

tun musste war ein Kommentar in dem

Forum zu schreiben dadurch bekommt der

Poster der komboliste ein höheres

Ansehen auf diesem Forum weil mehr

Menschen unter seinen Beiträgen

geschrieben haben aber am Ende schreibt

dann doch eh jeder nur thank you aber

meine Daten an sich sind wohl

offensichtlich sehr wenig wert das liegt

aber tatsächlich daran dass sie so alt

sind denn wie gesagt sind die combolists

aus mehreren Hackerangriffen kombiniert

anschließend werden sie in Dienste wie

den von nordvpn eingetragen damit die

auch Bescheid geben können aber irgendwo

müssen die Daten ja dann trotzdem

herkommen und in meinem Fall war das

laut nordvpn ein Hackerangriff auf

MySpace im Jahr

2008 klar dass dann meine Daten

wahrscheinlich sehr wenig wert sind die

haben sich ja seither wahrscheinlich

geändert ja die sind alt aber auch im

Juni 2012 waren meine Daten in einem

Angriff von League of Legends enthalten

und ja seit da bekomme ich Spam auf

meiner AOL E-Mailadresse das Passwort

ist in allen passwortdatenbanken

enthalten und der Username ist mit der

E-Mail verknüpft na ja würde ich mich

jetzt also mit derselben E-Mailadresse

und demselben Nutzernamen und demselben

Passwort dann noch mal anmelden werden

die Hacker schneller drin als ich

Angriff sagen kann bisschen vorsichtig

sein bisschen den gesunden

Menschenverstand einschalten dann kann

man sich schon ziemlich gut schützen

aber diese Angriffe sind alt und

eigentlich langweilig ich habe deshalb

mal im Forum nach aktuellen Angriffen

für euch geschaut halara eine fast

fashion Website die im Dezember zu den

Top 5 US tiktok Shops zählte wurde im

Januar gehackt ich war da zwar nicht

dabei aber eine gute Freundin von mir

schon und ihre Daten werden nun auch in

diesem Forum verkauft und ich habe sie

deshalb gekauft ein paar Daten sind

erstmal für jeden bei diesem League

einsehbar in diesem Fall waren das volle

43 Nutzer einer zu viel leider die Wahl

ist dabei meist zufällig und soll für

Vertrauen sorgen dass der League auch

wirklich echt ist und die Daten nicht

schon davor in anderen leaks enthalten

waren er zeigt außerdem was der Hacker

alles erbeutet hat beispielsweise war

eine Karina l aus Deutschland in diesem

sampel enthalten Ihre Telefonnummer und

sogar wo genau in Bayern sie wohnt sind

nun für jeden öffentlich einsehbar der

dieses Forum kennt das sind aber nur 43

der insgesamt

941910 Einträge die der Hacker erbeutet

hat und für 8 Credits kann man sich die

volle Datenbank kaufen jeder kann das

ein credit kostet ungefähr 26 Cent der

gesamte Datensatz den bekomme ich also

für gerade mal 2,13 € die Zahlung regelt

kein geheimnisvoller Darknet Hacker

sondern einfach plio eine völlig normale

clearnet Website dieses Websites ermög

icht auch kryptowährung als Zahlung auf

einer ganz normalen Website zu erhalten

ich könnte also pleasio eigentlich auf

der Academy einbinden und ihr könntet

damit Kurse von mir kaufen das Besondere

ist natürlich um mit Krypto etwas zu

bezahlen muss ich mich nicht

zwangsläufig nackig machen ich muss

nicht wie bei Paypal oder Kreditkarten

immer meine komplette Identität angeben

ich habe hier also einfach mal mit Tron

bezahlt die ich ohnehin seit Jahren

brach liegen habe und für gar nichts

brauche und schon kann ich den leag

kaufen wirklich mal der Kaufprozess ist

leichter und einfacher als wenn ich auf

halara selbst einkaufen möchte warum ich

muss nicht meine Adresse eingeben meine

Telefonnummer nicht bestätigen keine

Cookies akzeptieren ich muss nicht zehn

Gutscheincodes wegklicken den Newsletter

ablehnen und die AGB und

Datenschutzbestimmung akzeptieren ich

kaufe einfach der Download selbst auch

wieder mit einem einzigen Klick ohne

Wartezeit ohne download limit und

übrigens auch ohne Werbung und er findet

auch nicht im Darknet sondern über die

Seite iffer Rip statt und auf einmal

habe ich den kompletten Datensatz und

ich sage euch es ist wahnsinnig surreal

dass ich die Daten einer guten Freundin

in genau diesem Datensatz einfach

wiederfinden kann Ihre Daten und die von

über 10 Leuten in der Kleinstadt in der

ich lebe konnte ich finden wie gesagt

ich lebe in keiner Großstadt aus Berlin

sind es über 4000 Einträge aber warum

warum würde dafür ein Krimineller 2,13

ausgeben Schlüsseln Daten fordern

Lösegeld über Wochen gibt es Lücken in

den Regalen schließlich werden

gestohlene Firmen interner

marktforschungs und Kundendaten im

datnet veröffentlicht 2,13 für einen

leag mit einer Million privater Adressen

meine Daten völlig gratis in einer

komboliste so wie die von weiteren 5

Millionen Deutschen und mehr als einer

halben Milliarde Menschen weltweit

Hacker die Daten wie sammelsticker

verkaufen aber wer kauft sie eigentlich

und wieso

Daten sind Massenware und ihr bekommt

vermutlich alle gelegentlich mal fishing

das äußert sich in solchen Mails in SMS

oder anrufen die teils einfach nur

nervig sind manche sind zugegebenermaßen

auch lustig manche sind aber auch

ziemlich scary gerade wenn meine Mutter

einen Anruf von einem vermeintlichen

Europol bekommt macht ihr das sogar

erstmal

Angst

aber lasst uns in diesem Kapitel mal

unsere kriminellen Hüte aufsetzen was

kann man wirklich mit diesem Datensatz

machen es scheint ja dann doch ganz

lukrativ zu sein wenn die gesamte

deutsche Wirtschaft 5% insgesamt an

Hacker verliert jedes Jahr in der

antipublic Liste in der ich auch

auftauche ist weder mein Name noch meine

Adresse enthalten dafür aber E-Mail

Nutzername und Passwort das sind

durchaus die billigsten Daten die man

kriegen kann ein Krimineller würde damit

erstmal password stuffing machen das ist

ein Angriff und das heißt er nimmt

einfach jeden Eintrag den er finden kann

und probiert ihn einfach auf jeder

Website aus die er finden kann 5

Millionen mal probiert er die

E-Mailadresse und das Passwort bei

Facebook danach bei Instagram danach bei

temu und danach bei tiktok das läuft bei

so vielen kriminellen einfach dauerhaft

nebenbei dass er dabei was findet ist

natürlich reine Glückssache und der

Unaufgeklärtheit der Nutzer geschuldet

denn er verlässt sich auf zwei Dinge

erstens dass ihr eure Passwörter auf

mehreren Seiten benutzt und zweitens

dass ihr keinen zweiten Faktor verwendet

und genau deshalb sind mittlerweile

solche Listen recht billig zu bekommen

denn Seiten wie Google zwingen euch zu

einem zweiten Faktor und euer Handy

fragt euch immer ob es euch nicht

vielleicht doch ein starkes Passwort

vorschlagen soll und speichert die dann

das ist bequemer und sicherer und

ebenienste wie nordvpn sagen euch dann

auch Bescheid dass genau dieses Passwort

von euch nun aller Welt und jedem

kriminellen da draußen bekannt ist

dadurch sinkt die Erfolgsquote von

solchen kriminellen einfach komplett

nach unten das ist gut für uns der leag

bei halara hingegen ist ein bisschen

problematischer wie schon erwähnt ist

eine gute Freundin darin enthalten mit

ihrem vollen Namen ihrer vollen Adresse

und ihrer Handynummer und das eröffnet

schon deutlich mehr Möglichkeiten

zunächst einmal das hier sage ich euch

damit ihr wisst wogegen ihr euch wer

müsst Macht das nicht nach sagen wir zur

Einfachheit also wir wohnen beide in

Berlin ich bin der Kriminelle und sie

ist in dem League enthalten es gibt

einige Seiten wo man noch immer auf

Rechnung kaufen kann bestelle ich nun

auf ihren Namen kann ich einfach später

bezahlen dann bekomme ich eine dhlnummer

an meine E-Mailadresse geschickt wann

das Paket an ihrer Haustür liegen wird

und natürlich kann ich damit bei DHL ein

abstell Okay geben am Tag wo das Paket

kommt passe ich den Boten ab und nehm

das Paket in Empfang die Rechnung kommt

separat auf den Namen der Person in dem

liag ich bezahle gar nichts aber

offiziell ist das Paket ja trotzdem beim

Empfänger angekommen und es wurde ja

auch entgegengenommen und nicht

beanstandet wichtig aber an der Stelle

das hat nichts mehr mit hacking zu tun

das ist einfach nur Cybercrime ich habe

das an der Stelle natürlich nicht selbst

durchgeführt und ich möchte auch euch

nicht dazu ermutigen sowas zu machen es

gibt natürlich noch einige

Sicherheitsmechanismen im Hintergrund um

sowas zu vermeiden und das kann euch ins

Gefängnis bringen sehr lange sogar wenn

ihr sowas macht aber leider kann so

etwas auch einfach von jedem Dulli im

ganzen Internet mittlerweile

durchgeführt werden es ist so einfach

geworden es ist sogar einfacher als bei

themo zu bestellen werdet ihr nämlich

Opfer von solchem Identitätsdiebstahl

kann das teuer werden wenn in

kasseunternehmen bei euch an die Tür

klopfen müsst ihr erstmal einen Anwalt

bezahlen und dort glaubhaft bestätigen

dass eure Daten in einem League

enthalten sind könnt ihr exakt

nachweisen in welchem League eure Daten

enthalten sind seid ihr aus dem

Schneider aber wer kann das schon damit

bin ich fein raus aus dem Schneider aber

gerade bei berühmten Personen geht das

noch einen Schritt weiter ich bin nach

dem Lied mal auf Youtube gegangen und

habe dort mal geschaut wer Hall Videos

zu halara gemacht hat ihr wisst schon

die Dinger wo influencer immer zeigen

was sie alles gekauft haben und das dann

präsentieren denn genau diese Inf das

wei ich ja haben auf jeden Fall dann

dort bestellt eine davon war Mia

map schon uncool wenn man ihre private

Adresse in diesem League finden würde

ein Glück hat sie wohl über einen

anderen Namen oder eine Agentur bestellt

denn ich konnte sie nicht in dem

Datensatz finden aber ich bin auch nicht

gerade gut mit Promis jemand der es

wirklich drauf abgesehen hat könnte

einfach mehrere leaks kombinieren und

die Informationen daraus zusammenlegen

die Unternehmen hingegen müssen erstmal

gar nichts tun außer den leag den

Behörden zu melden eine Strafe müssen

sie deswegen nicht mal bezahlen nur wenn

die Daten wirklich am Ende missbraucht

werden und das ist ja im Grunde recht

selten mit Ausnahme von scamanrufen und

fishing vielleicht das heißt hier stehen

vielleicht ein paar Taus EUR potenzielle

Strafe für Unternehmen wie halara auf

der einen Seite Vers der durchaus realen

Gefahr für fast eine Million Kunden dass

jederzeit auch nach 10 Jahren diese

Daten ausgenutzt werden natürlich haben

Unternehmen dann kein großes Interesse

10ta000 Euro in Security zu investieren

wenn sie damit erstmal gar keinen Gewinn

machen money moneyoney dazu kommt noch

die gesetzliche Pflicht wichtige Daten

so unfassbar lange aufzuheben selbst

wenn Ihr zu mir sagt ihr wollt dass ich

all eure Daten aus der Bootstrap Academy

lösche euren Namen darf ich von der

Rechnung nicht löschen das muss ich

speichern bis der Start sagt er

braucht's nicht mehr und da wiegt dann

das staatliche Interesse sogar deutlich

höher als eures und ja bei jedem Kauf

muss man sogar den den Namen immer mit

angeben was komischerweise im Supermarkt

gar nicht gilt wieder ist es Hackern

gelungen eine Sicherheitslücke zu nutzen

der jüngste Angriff richtet sich gegen

den softwaredienstleister in den USA

Kunden in mindestens 17 Ländern alle

wurden vom Unternehmen gewarnt aber halt

mal wenn doch generell bekannt ist dass

man solche Daten auf briach einfach so

kaufen kann wieso schaltet Europol das

echte Europol den Laden nicht einfach ab

das ist tatsächlich genauso mit R

passiert das haben US-Behörden

geschlossen und der Besitzer ein

21-jähriger Portugiese wurde

festgenommen das heißt übrigens dass er

14 war als er Raid Forums gegründet hat

reach Forums ist der Nachfolger der

Plattform doch es gibt Dienste die

solche geliegten Datenbanken überprüfen

und die Nutzer informieren können wenn

ihre Accounts dort auftauchen so ist es

auch im Fall vom dark Web Monitoring von

nordvpn die geliegten Datenmengen werden

einfach alle beobachtet damit die User

im Falle eines Falles gewarnt werden

können und selbst direkt reagieren

können sprich sie können dann eben ihre

Accounts sichern so wie ich besagte

Freundin jetzt warnen konnte und so ist

zwar ein solches Forum erstmal etwas

verrufenes Böses im Darknet aber in der

Praxis ist das der Ort an dem die bösen

Hacker ihre Arbeit verkaufen und jeder

kann sehen wer betroffen ist und jeder

kann sich aber auch informieren wenn man

das möchte Seiten wie have been geht's

eigentlich auf ihnen kann jeder

nachsehen ob er persönlich betroffen ist

welche Daten sind betroffen immer mehr

Kriminalität aus dem analogen Bereich

ins Internet geht um welchen Umfang

handelt es sich das wird kein Ende

nehmen was kann man nun also gegen

solche Angriffe wirklich tun ich mache

hier mal einen ganz kurzen rundown

Passwortmanager und zwei ftor helfen

erstmal für die allermeisten Angriffe

eine Anzeige gegen Unbekannt damit

einfach so bekannt ist dass ihr in einem

League enthalten seid ist auch nur zu

empfehlen und natürlich auch immer

Updates für all eure Apps und Geräte

sind ein Muss der wichtigste Kampf

spielt sich aber in eurem Kopf ab

vertraut keinen Nachrichten keinen

Gewinnspielen keinen Einladung von

Menschen die ihr nicht kennt die per

E-Mail reinkommen bei euch mache ich mir

zwar wenig Sorgen aber teilt das Wort

bitte mit denen die sowas nicht

unbedingt einschätzen können und dabei

hilft es ungemein zu wissen in welchen

Datenleck man vorkommt denn halara

Kunden sind grundsätzlich interessiert

an fashion also kommt fishing fashion

also kommt fashion fishing und ja über

sowas versuche ich auch immer euch zu

informieren z.B auf Instagram aber auch

viel schneller als ich sind im besten

Fall die Leute bei nordvpn mit ihrem

Darknet Monitoring deswegen danke an

euch fürs zusehen und an nordvpn für die

Hilfe bei der Recherche Check den Link

in der Beschreibung für das Angebot bei

nordvpn inklusive dem Darknet Monitoring

mit meinem Gutscheincode und bis zum

nächsten Mal im Cyberspace

[Musik]