Juli 2024
Nachricht aus dem Darknet
Immer wieder müssen wir von großen Datendiebstählen berichten. Im Darknet ist ein über 150 Gigabyte (!) großer Datensatz mit Mailadressen, Passworten und weiteren Angaben aufgetaucht. Ursprünglich handelt es sich dabei um Daten, die bei Telegram kursierten. Es geht aber nicht nur um Nutzer von Telegram, sondern um praktisch jeden großen Internetanbieter.
Der bekannte Sicherheitsforscher Troy Hunt hat analysiert, dass die Daten überwiegend authentisch sind. Insgesamt handelt es sich um über 1.500 Listen mit mehr als 350 Millionen verschiedenen Mailadressen und deren Passworten.
Ob Sie auch betroffen sind, können Sie auf der Webseite haveibeenpwned.com prüfen. Die Seite wird von Troy Hunt selbst betrieben und stellt seit über 10 Jahren die wohl bekannteste Anlaufstelle für eine erste Schadensprüfung bei Mailbetrug dar.
Netzanbieter geraten immer wieder in die Schlagzeilen, weil sie ihre Nutzerdaten nicht hinreichend schützen. Darunter sind auch große Namen wie Microsoft, Sony oder Yahoo. Sie können aber den Auswirkungen mit Vorsichtsmaßnahmen entgegenwirken. Wichtigste Regel: Nutzen Sie einen Passwortcontainer und erzeugen Sie für jeden Dienst ein eigenes, zufälliges Passwort. Dazu folgender Profitipp: Nutzen Sie für jeden Dienst einen eigenen Email-Alias.
Das macht etwas Mühe, aber jeder, der schon einmal Opfer eines Identitätsdiebstahls war, hätte im Nachhinein die Mühe gerne auf sich genommen.
Neues von den Domains
Afnic
Am 18.06.2024 hat AFNIC ein von ICANN vorgeschriebenes E-Mail-Verfahren für die TLDs .fr, .pm, .re, .tm, .tf, .wf und .yt eingeführt. Diese Änderung betrifft nur Neuregistrierungen, Inhaberwechsel und Domaintransfers, wobei die Registranten ihre E-Mail-Adressen über einen an ihre E-Mail gesendeten Link verifizieren müssen. Bestehende Domains sind davon nicht betroffen, und es besteht kein Handlungsbedarf für Bestandskunden, es sei denn, es werden Änderungen an der Inhaberschaft oder Übertragungen vorgenommen. Diese Aktualisierung gewährleistet korrekte Informationen über die Registranten und gleicht die AFNIC-Richtlinien an globale Standards an.
.cf /.gq/.tk
Die Backend-Registrierungsstelle Freenom hat, nachdem sie in rechtliche Schwierigkeiten geraten ist, ihren Betrieb eingestellt – wir berichteten. Dies hat zur Folge, dass die drei verbleibenden ccTLDs - .cf (Zentralafrikanische Republik), .gq (Äquatorialguinea) und .tk (Tokelau) - zur Zeit nicht mehr verwaltet werden. Jede ccTLD ist nun dabei, ein neues Backend-System zu implementieren, damit neue Registrierungen oder Transfers wieder möglich sind. Wir halten Sie auf dem Laufenden.
.do
Die Verwalterin der Länderendung .do (Dominikanischen Republik) hat die Regelungen für das ccTLD-eigene Streitschlichtungsverfahren angepasst. Seit dem 24. Mai 2024 ist eine vollständig elektronische Abwicklung möglich, die Übersendung von Papierkopien ist nicht mehr erforderlich. In diesem Zusammenhang wurden weitere Verfahrensregelungen überarbeitet und modifiziert. Das .do eigene Streitschlichtungsverfahren ist eng an das UDRP Verfahren angelehnt. Vor allem Markeninhaber dürften sich darüber freuen, denn .do-Domains sind weitgehend frei von Vergaberegelungen, was das Risiko von Rechtsverletzungen erhöht.
.nu / .se
Die aktualisierten Geschäftsbedingungen für .nu- und .se-Domains sind am 3. Juni 2024 in Kraft getreten. Die Registry hat die Registrare und damit auch die Wiederverkäufer gebeten, die Domaininhaber über folgende wichtige Änderung zu informieren: Neuregistrierungen können unveröffentlicht bleiben, wenn die Registrierungsstelle feststellt, dass die Angaben des Domaininhaber nicht korrekt sind.
.tr
Da viele Inhaber einer .tr-Domain der dritten Ebene (.com.tr,.org.tr, etc.) ihr Prioritätsrecht für die Registrierung der .tr-Domain der zweiten Ebene noch nicht genutzt haben, hat die Registrierungsstelle die Frist für Anträge bis zum 07. August 2024 verlängert. Kurz danach werden die .tr-Domänen für die allgemeine Registrierung geöffnet.
.ve
NIC Venezuela hat eine geschlossene Sunrise-Periode für 2nd Level "ve"-Domains gestartet, die nur für Markeninhaber offen ist. Es ist zur Zeit nicht klar, bis wann diese Sunrise für Markeninhaber bei NIC.ve dauern wird. Für die Beantragung muss der Registrant im Vorfeld folgende Dokumente einreichen:
- Eingescannte Kopie eines offiziellen Dokuments, das den Präsidenten, CEO oder Rechtsvertreter der markenhaltenden Firma/Organisation benennt.
- Eingescannte Kopie des Reisepasses oder eines von der Regierung ausgestellten Personalausweises der oben genannten Person.
- Eingescannte Kopie eines internationalen oder nationalen Markenzertifikats, das auf den zukünftigen Domaininhaber eingetragen ist, muss exakt dem ".ve"-Domainnamen entsprechen.
.music
DotMusic hat den Starttermin für die allgemeine Verfügbarkeit um mehr als drei Monate nach hinten verschoben, da es versucht, Ankermieter aus der Musikindustrie zu finden. Nach Angaben der Registry ist die allgemeine Verfügbarkeit nun für den 8. Oktober geplant, statt wie bisher für den 25. Juni.
Mit freundlichen Grüßen,
Ihr Global Village Team