Wurden Daten aus all diesen 23'000 Websites entwendet?

Was heisst jetzt das für die User?

Wenn «Have I been pwned?» einem User mitteilt, seine Mailadresse stecke in diesem «Cit0day»-Breach, stellen sich ihm eigentlich nur zwei Fragen:
  • Aus welcher Domain wurde meine Adresse mutmasslich geklaut?
  • Weil: Bei welchem Dienst muss ich in diesem Fall mein Kennwort ändern?
Das sagt der HIBP-Dienst dem User nicht. Es sind einfach zu viele Domains! Aber Troy Hunt hat in seinem Blogpost zwei Textdateien mit den Namen der rund 23'000 betroffenen Domains verlinkt:
Also «viel Spass beim Durchsuchen»? Wir machen es Ihnen etwas einfacher. Die Autorin hat die in diesem Breach vorkommenden Domainlisten heruntergeladen und – Excel sei Dank! – nach Top-Level-Domains, also nach Domain-Endungen gefiltert. Die meisten User im deutschsprachigen Raum dürften sich wohl primär bei Domains mit Endungen .ch, .de, .at, .com, .net und .org registrieren.
Daher hat die Autorin die Domains pro Top-Level-Domain auseinandergedröselt. Auf den Folgeseiten sind die betroffenen Sites mit Top-Level-Domains .ch, .de und .at aufgelistet.
Jene der .com, .org und .net-Domains sind etwas lang, darum diese hier als gezippte Textdateien:
Downloads
Liste mit den .com-Domains aus dem Cit0day-Breach
Downloads
Liste mit den .net-Domains aus dem Cit0day-Breach
Downloads
Liste mit den .org-Domains aus dem Cit0day-Breach
Wenn Ihre Mailadresse laut «Have I been pwned?» im erwähnten Cit0day-Breach gefunden wurde, schauen Sie sich die Domains in Ruhe an. Falls Sie eine entdecken, bei der Sie irgendwann mal ein Konto eingerichtet haben, dann loggen Sie sich dort ein, prüfen Sie Ihre Daten und ändern Sie Ihr Kennwort.



Kommentare
Es sind keine Kommentare vorhanden.