Experiment: Security-Experten verrieten Passwörter im Chat

Um die Mitarbeiter der Security-Branche anzusprechen, nutzten die Studieninitiatoren ein professionelles Netzwerk und erstellten ein künstliches Profil einer 25-jährigen, in der IT-Security-Industrie tätigen Frau. Für den Kontakt zu Hackern nutzten die Bitdefender-Experten verschiedene Hacker-Foren und richteten ein ähnliches Mitgliedskonto ein. Hier gaben sie jedoch die IT-Branche als Arbeitsplatz der vorgeblichen Teilnehmerin an. Per Zufall wurden jeweils 50 IT-Spezialisten und 50 Hacker ausgewählt, die über das Test-Profil kontaktiert wurden.

Im Zeitraum von einem Monat intensivierten die Forscher in Chats mit den entsprechenden Personen die Bekanntschaft, mit dem Ziel zu analysieren, ob und inwieweit die Teilnehmer persönliche Details verraten. Beide Versuchsgruppen zeigten sich dabei recht offen und unvorsichtig. Beispielsweise offenbarten die Testpersonen Vertrauliches über ihrer Online-Accounts wie z.B. die Art ihrer Passwortgestaltung. 13 % der IT-Spezialisten sowie 7 % der Hacker nannten sogar explizit ihre Passwörter.

Auch gaben sie dem eigentlich unbekannten Gesprächspartner preis, wo sie wohnen, wie ihre Eltern heißen, wie sie ihren Partner kennengelernt haben und sprachen dabei auch über ihre Kinder. Daten dieser Art sind für Cybergangster stets von Interesse, da sie sich für den Identitätsdiebstahl, zum Knacken von Passwörtern oder für weitere Betrugsversuche einsetzen lassen. Neben privaten Auskünften erhielten die Studieninitiatoren auch vertrauliche Informationen über zukünftige Entwicklungen, Strategien und anstehende Technologie- bzw. Software-Launches im beruflichen Umfeld der Testpersonen.