Aber man sollte nur sein Yahoo Passwort ändern, falls man es seit 2012 nicht mehr geändert hat oder? Die Datensätze sind doch so alt?

subjore
Ja, momentan sieht es so aus, als ob nur Datensätze von 2012 betroffen sind. Es kann aber sein, dass Yahoo das Alter betroffener Datensätze in der offiziellen Stellungnahme noch korrigiert.

Es hört sich in dem Artikel beiläufig so an, als sei das Darknet und das Tor-Netzwerk dasselbe.. dem ist aber mit Sicherheit nicht so, das Darknet ist allerdings über das Tor-Netzwerk zu erreichen (richtig so ausgedrückt?? war noch nie dort unterwegs). - Bruce Schneier ist dem Board/Vorstand des Tor-Projects beigetreten, ich würde jetzt erst einmal davon ausgehen, dass der nichts mit dem Darknet zu tun hat.

( )

Regelmäßig seine PWs zu ändern sollte aber ja eh zur gewohnten Routine gehören.

Passwort ändern kann bekanntlich nie schaden. Ich frage nicht länger, hab's getan und fertig!

Tumblr wurde aber auch schon gehackt -- 2013.

Da dürfte jede Menge "tote Briefkästen" dabei sein..
Ich hab meinen yahoo-Account vor über zwei Jahren beerdigt...
RIP

YAHOO gibt es noch?
Bitte betrachten Sie mich als extrem erstaunt!

Yahoo! Inc. (22.09.2016): An Important Message About Yahoo User Security

Yahoo! Inc.: Investor Relations: Press Release (22.09.2016) An Important Message to Yahoo Users on Security ,

The New York Times (22.09.2016): Yahoo Says Hackers Stole Data on 500 Million Users in 2014

ZDNet (22.09.2016): 500 million Yahoo users hacked: How to protect yourself
The odds are excellent that your Yahoo account is now open for attack to the highest bidder.
Yahoo has revealed that at least 500 million of its users accounts have been hacked. That's more victims than in any other hack in history. Odds are you're a victim. Here's what you must do to protect yourself.

500 Millionen von vermutlich staatlicher Seite geklaute Account Daten. Und ausgerechnet meinen wollen die herausfiltern? Da muss ich zumindest schmunzeln.
Dabei ist coffee doch nur mein Nickname...

Hehehe, ich hab vor einigen Tagen eine Mail von Yahoo bekommen, ich möge doch mein Passwort ändern - hab das als Spam eingeordnet (ggfs. Phishing-Versuch) und die Mail gelöscht.

Jetzt wird ein Schuh daraus. Hab mich schon gewundert, warum mich Yahoo daran erinnern sollte - und 'zufällig' wurde da kein Hack erwähnt.

Was für eine Dumpfbacken-Bande!

Kleiner Hinweis - weil das, je na Inhalt des Accounts und den Mails, die da eintrudeln, durchaus für Überraschungen sorgen kann: Dir ist bekannt, dass nach sechs Monaten die Mailadresse freigegeben, und von jemand anderem genutzt werden kann?

Deine damaligen Mails sind dann zwar gelöscht - aber wenn Du Deiner Bank oder einer Behörde diese Mail Adresse genannt hast, und die Dich regelmäßig anschreiben, landen die beim 'Nachfolger' und damit in der Mailbox des neuen Besitzers.

Das kann unangenehme Verwicklungen geben, wenn der dann Deinen Namen und Adresse etc. bei Beate Uhse abfragt.

Wie, Du heißt nicht Coffee Haag? Nun bin ich aber enttäuscht.

Selbst wenn ein Großteil dieser Accounts 'tot' sein sollte, sprich von den alten Besitzern nicht mehr genutzt, aber nicht gelöscht wurde, muss man nur mal reinschauen, und wenn der Besitzer auch nur einem Absender seinen Klarnamen genannt hat, und der eine Mail zurückschickt, mit dem Namen in der Ansprache, dann weiß der Hacker, wem der Account gehört hat.

Oder, noch einfacher, wenn man sich selber mal Mails auf den echten Account weitergeleitet hat. Mehrere Mails as Weiterleitung OHNE erklärende Worte, warum sie weitergeleitet wurde - große Wahrscheinlichkeit, dass der Empfänger und Absender identisch sind.

Und mit diesem Wissen kann er spielen - Vorname.Nachname@xyz-Domain.com und das selbe Passwort ausprobieren. Dürfte viele Türen öffnen.

Die Trägheit der Masse in Verbindung mit der Bequemlichkeit mehr als ein Passwort zu verwenden, ermöglicht unlauteren Gesellen ein leichtes Spiel.

Und, wie erwähnt, einen Account zu deaktivieren bedeutet nicht, dass die Mailadresse nie mehr genutzt werden kann. Viele, wie Microsoft auf outlook.com schmeißen ungenutzte Accounts nach sechs Monaten raus - und nach weiteren sechs (bin nicht ganz sicher) Monaten sind die E-Mail Adressen wieder verfügbar.

Nebst allen Nachteilen.

So eine Adressauflösung will gut vorbereitet sein - längere Zeit schauen, ob ein wichtiger Kontakt einem Mails schickt, Rundmail an die Kontakte, dass die Mailadresse nicht mehr genutzt wird - und dann, nach längerer Zeit, endgültig löschen.

Wie gesagt: auch aus Werbe Mails kann man viel herausfinden, und wenn auch nur eine darunter ist, die man mal 'ernsthaft' genutzt hat, ist man schon angemeiert.

Kompliziertes Thema.

Du hast wohl das Wort "nicht" vergessen. Es muss doch heißen: ...in Verbindung mit der Bequemlichkeit, NICHT mehr als ein Passwort zu verwenden...
Eben aus diesem Grund verwende ich keines meiner - gefühlt - ca. 150 Passwörter bei mehr als einem Account.
Gruß
coffee Haag

Stimmt! Hier, ich reiche es nach:

... nicht ...

Du musst nur gut auf die Liste aufpassen, in der Du die Mail Adresse, das jeweilige Passwort, das Geburtsdatum und die Sicherheitsabfragen zum zurücksetzen pflegst.

Tipp: sich die Liste an alle eigenen Mail Accounts zu schicken ist, damit sie nicht verloren geht, oder eben bei Bedarf ständig verfügbar ist ... nicht ... eine gute Idee!