23.01.2023
Hackerangriff
Daten von 37 Millionen T-Mobile-US-Kunden betroffen
Autor: Claudia Maag
T-Mobile
Die Mobilfunktochter der Deutschen Telekom in den USA ist erneut Opfer eines Hackerangriffs geworden. Es könnten Informationen wie Namen, Telefonnummern und Adresse erbeutet worden sein.
T-Mobile entdeckte am 5. Januar 2023, dass ein Hacker eine Schwachstelle in einer API des Mobilfunknetzbetreibers ausgenutzt hatte, um Daten zu stehlen, berichtet der Sicherheitsanalytiker Graham Cluley auf seiner Webseite (engl.). Eine vorläufige Untersuchung von T-Mobile in den Vereinigten Staaten hat ergeben, dass Cyberkriminelle die Daten von "etwa 37 Millionen aktuellen Postpaid- und Prepaid-Kundenkonten" gestohlen haben, so Cluley, der sich auf eine bei der US-Börsenaufsichtsbehörde (SEC) eingereichte Mitteilung bezieht.
T-Mobile schreibt in einer Mitteilung, die für jeden Kunden enthaltenen Informationen variieren. Sie können allerdings Folgendes enthalten:
- vollständige Namen
- Geburtsdaten
- Telefonnummern
- Rechnungsadresse
- E-Mail-Adressen
- Konto- und Leitungsinformationen (wie Rechnungskontonummern, Codes für Tarifpläne oder Anzahl Leitungen auf dem Konto)
Ermittlungen dauern an
Der Angriff begann offenbar bereits Ende November 2022. Der Vorfall werde weiter untersucht und man plane, weiterhin "erhebliche", mehrjährige Investitionen in die Stärkung des eigenen Cybersicherheitsprogrammes zu tätigen, so T-Mobile. Das ist gut so, denn das Unternehmen geriet in den vergangenen Jahren immer wieder ins Visier von Cyberkriminellen. Zuletzt war es im August 2021 der Fall, Cluley listet weitere Fälle vom Januar 2021, März 2020, November 2019 und August 2018 auf. Im vergangenen Sommer hatte sich das Unternehmen zu Entschädigungszahlungen in Höhe von insgesamt 350 Millionen Dollar verpflichtet, wie tagesschau.de berichtet.
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
MagentaTV One
Die Telekom erneuert ihre TV-Box
Die Telekom bringt die zweite Generation ihrer Box für das Streaming: Die MagentaTV One bietet mehr Leistung und eine überarbeitete Fernbedienung.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>