Microsoft, Betreiber des E-Mail-Dienstes Hotmail, hatte bereits am Montag bestätigt, dass "Kenndaten von einigen Windows Live Hotmail-Kunden illegal erlangt und auf einer Website veröffentlicht wurden", und sofortige Ermittlungen angekündigt. Nun berichtet die britische BBC, auch andere E-Mail-Konten seien von der offenbar großangelegten Passwortklau-Aktion betroffen - auch Googlemail.

Ein Google-Sprecher sagte der BBC: "Wir wurden vor kurzem auf eine branchenweite Phishing-Aktion aufmerksam, durch die Hacker sich Zugangsdaten für web-basierte E-Mail-Accounts verschafft haben, darunter auch Googlemail-Konten." Man habe daraufhin umgehend Passwort-Resets für die betroffenen Accounts veranlasst. Der Sprecher betonte, es handele sich nicht um eine Sicherheitslücke im Google-Dienst: Unvorsichtige Nutzer hatten ihre Login-Daten auf gefälschten Web-Seiten eingegeben.

Die Technologie-Website neowin.net hatte als erstes von der Attacke berichtet. Demnach sollen die persönlichen Daten der Benutzer am 1. Oktober auf der Seite pastebin.com veröffentlicht worden sein.

Die BBC und neowin.net hatten zunächst berichtet, eine Liste mit den Daten von 10.028 E-Mail-Konten, die mit A und B beginnen, eingesehen zu haben. Sie seien nun aus dem Netz entfernt worden. Die Daten seien authentisch und stammten wohl hauptsächlich aus Europa. Die Liste beinhalte Accounts die mit hotmail.com, msn.com und live.com enden. Hotmail gehört zu den größten E-Mail-Anbietern der Welt.

Nun aber ist der BBC zufolge eine zweite Liste mit weiteren 20.000 Adressen aufgetaucht, darunter Konten bei Hotmail, Yahoo, AOL, Googlemail und anderen Anbietern. Sicherheitsexperten rieten den Nutzern, sofort ihre Passwörter zu ändern.