RSA-hack

oh, sollte sich das bewahrheiten wird in nächster zeit wohl viel passieren müssen

Wtf, wenn das stimmt und deren "erster" Private Key wirklich weniger gut gesichert ist als bspw. der von CACert.org - dann ludl ich mich an! Das muss naemlich der Fall sein, wenn da wirklich eine "Email/Phishing/Malware"-Attacke erfolgreich dagegen gefahren werden konnte.

so ohne weiteres nix

RSA Secur-ID wird für 2-Faktorauthentifizierung verwendet.
Du hast zum Beispiel einen Schlüsselanhänger (Token) von RSA und dort drauf wechselt jede Minute ein Code, den Plus einen selbstgewählten Pin verwendest du wo als Passwort. Somit braucht einer der deinen Account verwenden will deinen Pin (Gedächtnis -> hoffentlich) und deinen Token (hast du bei dir).
Mit dem Mastercode der gestohlen sein "könnte" (ist ja nicht bestätigt, sondern nur eine Vermutung), könnt man den Code der am Token angezeigt wird selber erstellen.
Den Pin braucht man trotzdem.

Was du damit anstellen kannst, hängt davon ab, wofür diese Authentifizierung als Passwort verwendet wird.
Typischerweise zb. ein VPN-Zugang einer Firma