Nutzer des beruflichen Online-Netzwerks LinkedIn sollten zur Sicherheit ihr Passwort ändern. Laut Medienberichten sollen auf einer russischen Webseite nahezu 6,5 Millionen Kennwörter aufgetaucht sein - nicht im Klartext, aber im Prinzip entzifferbar. LinkedIn konnte nach mehrstündiger Prüfung zunächst keinen Einbruch bestätigen. Das weltgrößte berufliche Online-Netzwerk hat insgesamt mehr als 150 Millionen Mitglieder.
Die im Internet aufgetauchten Passwörter sollen «gehasht» sein - das heißt, sie wurden mit einem Algorithmus unkenntlich gemacht. Es ist jedoch keine echte Verschlüsselung, so dass sie mit etwas Aufwand oft wiederhergestellt werden können. Nach einem ersten Eindruck von Experten wie Mikko Hypponen von der Sicherheitssoftware-Firma F-Secure könnten die im Netz aufgetauchten Daten echt sein.
Der Tag hatte für LinkedIn schon unangenehm begonnen. Das Unternehmen musste sich rechtfertigen, nachdem Experten entdeckten, dass die Smartphone-App des Netzwerks großzügig Informationen zu Terminen und Adressbuch von Nutzern auf Server des Netzwerks hochgeladen hatte. Darunter waren zum Beispiel auch Notizen, die man zu einem Termin angelegt hatte. Diese will LinkedIn künftig aussparen. An sich sei das Überspielen der Daten jedoch notwendig, um die Termine mit Informationen aus dem LinkedIn-Netzwerk zu verknüpfen. Die Daten würden nicht aufgehoben und man habe die Nutzer stets nach einer Zustimmung für den Zugriff auf ihre Adressbücher gefragt.