Thailand-Datenleck, Millionen

Thailand-Datenleck: 60 Millionen Zugangsdaten aus Dark Web

Veröffentlicht am: 13.08.2026 um 10:05 Uhr | Redaktion boerse-global.de

Nach dem Abfluss von 60 Millionen Zugangsdaten ordnet Thailands Regierung einen kompletten Passwort-Reset für alle Ministerien an. Die Daten stammen aus Dark-Web-Käufen.

Thailand: Massiver Passwort-Reset nach Datenleck mit 60 Mio. Zugangsdaten
Ein IT-Sicherheitsexperte arbeitet in einem modernen, schwach beleuchteten Serverraum an der Absicherung staatlicher Systeme. Illustration mit AI erstellt übermittelt durch boerse-global.de

Die thailändische Regierung hat eine umfassende Sicherheitsmaßnahme für ihren gesamten Verwaltungsapparat eingeleitet. Nach dem Bekanntwerden eines großflächigen Datenlecks wurde ein regierungsweiter Reset sämtlicher Passwörter angeordnet. Von dieser Sicherheitsanweisung sind insgesamt 300 Ministerien betroffen, um die Integrität der staatlichen IT-Systeme wiederherzustellen und unbefugte Zugriffe zu unterbinden.

Umfang des Datenlecks und betroffene Personengruppen

Hintergrund der drastischen Maßnahme ist der Abfluss von etwa 60 Millionen Zugangsdaten. Berichten zufolge sind die Auswirkungen des Lecks weitreichend und betreffen die höchste Ebene der Staatsführung. Unter den kompromittierten Informationen befinden sich Daten des Premierministers sowie zahlreicher Minister. Auch hochrangige Beamte sind von dem Vorfall betroffen.

Zusätzlich zu den personengebundenen Zugangsdaten umfasst der Datensatz Informationen zu nationalen Identitätskarten. Das Ausmaß der betroffenen Datensätze hat die Behörden dazu veranläst, sofortige Gegenmaßnahmen zu ergreifen, um weiteren Missbrauch der gestohlenen Informationen zu verhindern.

Ursprung der Daten aus dem Dark Web

Untersuchungen des thailändischen Innenministeriums ergaben wichtige Details zur Herkunft der Daten. Das Ministerium bestätigte, dass die Passwörter aus Käufen im Dark Web stammen. Es liege demnach keine direkte Kompromittierung oder ein unmittelbarer Hack der staatlichen IT-Infrastruktur vor. Stattdessen seien die Zugangsdaten offenbar über Drittwege in die Hände Unbefugter gelangt und dort gesammelt worden.

Anzeige

Der Vorfall in Thailand zeigt, wie schnell Millionen von Zugangsdaten im Dark Web landen können – ein Risiko, das auch private Nutzer betrifft. Dieser kostenlose Report erklärt, wie Sie Passkeys einrichten und sich bei Diensten wie WhatsApp oder Amazon künftig ohne unsichere Passwörter anmelden. Passkey-Ratgeber jetzt kostenlos herunterladen

Trotz des Fehlens eines direkten Systemeinbruchs stufen die Sicherheitsverantwortlichen die Lage als kritisch ein, da die Validität der Passwörter den Zugriff auf sensible Regierungsbereiche ermöglichen könnte.

Sofortmaßnahmen und langfristige Sicherheitsstrategie

Als unmittelbare Reaktion hat die Regierung neben dem Massen-Reset aller Passwörter die Löschung sämtlicher inaktiver Konten angeordnet. Durch diese Bereinigung der Nutzerverzeichnisse soll die Angriffsfläche für künftige Cyberattacken minimiert werden. Konten, die nicht mehr aktiv genutzt werden, gelten in Sicherheitskreisen oft als Schwachstelle, da deren Kompromittierung häufig länger unentdeckt bleibt.

Anzeige

Wer sich vor den Folgen massenhafter Datenlecks schützen möchte, sollte auf moderne Anmeldeverfahren setzen, die Hackern keine Chance mehr lassen. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie die neue Technologie nutzen, um Ihre Online-Konten per Fingerabdruck oder Gesichtserkennung abzusichern. Kostenlosen Report zur passwortlosen Anmeldung sichern

Über die akuten Notfallmaßnahmen hinaus plant die thailändische Führung eine grundlegende Verschärfung der Sicherheitsstandards. Im Zentrum steht dabei die Einführung einer verpflichtenden Multi-Faktor-Authentifizierung (MFA). Minister Chaichanok Chidchob sucht hierfür derzeit die Unterstützung des Kabinetts. Die obligatorische MFA soll sicherstellen, dass ein bloßer Kenntnisstand von Passwörtern künftig nicht mehr ausreicht, um Zugang zu den Systemen der 300 Ministerien zu erhalten.

Die thailändischen Behörden signalisieren mit diesen Schritten eine Abkehr von rein passwortbasierten Sicherheitsmodellen hin zu robusteren Identitätsprüfungen, um dem wachsenden Handel mit gestohlenen Zugangsdaten in kriminellen Foren entgegenzuwirken.

Disclaimer...

de | wissenschaft | 69943491 |