Eine LinkedIn-Nutzerin aus dem US-Staat Illinois reichte bei der Justiz der kalifornischen Stadt San José eine Sammelklage im Namen weiterer Mitglieder ein. In der Klage wirft die Nutzerin dem weltgrössten beruflichen Online-Netzwerk LinkedIn vor, mit einer veralteten Sicherungstechnik persönliche Daten gefährdet und die Nutzer nach dem Diebstahl zu spät informiert zu haben. Der Streitwert wird auf mehr als fünf Millionen Dollar beziffert. Die im Internet aufgetauchten Passwörter waren mit einer sogenannten Hash-Funktion unkenntlich gemacht. Dabei handelt es sich jedoch nicht um eine echte Verschlüsselung, so dass die Informationen mit etwas Aufwand sichtbar gemacht werden können. Die Klägerin wirft LinkedIn vor, die Daten einem veralteten Hash- Algorithmus unterzogen zu haben, nämlich dem Format SHA1, das bereits 1995 entwickelt worden sei. Das Unternehmen habe es versäumt, die Passwörter zuvor «gesalzen» - das heisst mit Zufallswerten ergänzt - zu haben, um die Rückübersetzung in Klartext zu erschweren. Damit habe LinkedIn «die Integrität von sensiblen Daten der Nutzer erheblichen Risiken ausgesetzt», heisst es in der Klage. LinkedIn betonte am Mittwoch in einer Stellungnahme, nach dem Datendiebstahl sei es in keinem einzigen Fall zu Störungen von Nutzerprofilen gekommen. Die Klage sei daher offenbar «von Anwälten vorangetrieben worden, die die Situation ausnutzen wollen». Die Vorwürfe seien gegenstandslos, und LinkedIn werde sich entschieden dagegen zur Wehr setzen. Das Online-Netzwerk hat mehr als 150 Millionen Mitglieder. Anders als etwa beim meist privat genutzten Facebook dienen die Profile bei LinkedIn der Pflege geschäftlicher Kontakte oder der Suche nach einem neuen Arbeitsplatz. Das Ausmass des Datendiebstahls ist unklar. Laut Medienberichten sollen auf einer russischen Webseite nahezu 6,5 Millionen «gehashte» Passwörter aufgetaucht sein.

Fehler gefunden?Jetzt melden.