Facebook hat eine erneute Datenpanne eingeräumt. Passwörter von Millionen Nutzern waren im Klartext gespeichert. Das Problem sei mittlerweile behoben – Millionen Nutzer von Facebook und Instagram sollen „als Vorsichtsmaßnahme“ benachrichtigt werden.

Im Januar sei im Rahmen einer Routineüberprüfung festgestellt worden, dass Benutzerpasswörter unverschlüsselt – also im Klartext – gespeichert worden seien, teilte das US-Unternehmen mit. Die Zugangsdaten seien für niemanden außerhalb des Unternehmens sichtbar gewesen, versichert das Unternehmen. Auch gebe es bislang keinerlei Hinweise auf Missbrauch. Als Vorsichtsmaßnahme will Facebook nun hunderte Millionen Nutzer über den Vorfall informieren. Auch Nutzer von Instagram sollen benachrichtigt werden.

Sicherheitsfirma meldete Vorfall zuerst

Kurz vor der Facebook-Mitteilung hatte der IT-Sicherheitsexperte Brian Krebs in seinem Blog von dem Fall berichtet. Er schrieb unter Berufung auf einen nicht namentlich genannten Facebook-Insider, mehr als 20 000 Mitarbeiter des Online-Netzwerks hätten Zugriff auf die im Klartext gespeicherten Passwörter haben können. Insgesamt könnten 200 bis 600 Millionen Facebook-Nutzer betroffen sein.

Die Archiv-Dateien mit unverschleierten Passwörtern gingen bis ins Jahr 2012 zurück, hieß es bei Krebs weiter. Laut Logdaten hätten rund 2000 Entwickler etwa neun Millionen interne Abfragen für Daten-Elemente gemacht, die ungeschützte Passwörter enthielten, schrieb der Sicherheitsexperte unter Berufung auf den Firmen-Insider. Facebook machte dazu zunächst keine Angaben.

Quelle: Deutschlandfunk vom 22.03.2019