Hackern ist es erneut gelungen, Kundendaten des französischen Netzbetreibers Orange zu entwenden. Wie das Unternehmen jetzt mitteilte, fanden am 18. April unberechtigte Zugriffe auf eine technische Plattform statt, die dem Versand von E-Mails und SMS für Marketingzwecke diente. Gespeichert waren dort persönliche Daten von 1,3 Millionen Nutzern, darunter Namen, Geburtsdaten, E-Mail-Adressen und Telefonnummern.
Laut Orange wurden inzwischen alle notwendigen Maßnahmen durchgeführt, um die Plattform zu sichern und weitere Zugriffe zu verhindern. Aus Transparenzgründen seien alle Kunden informiert worden, deren Daten kompromittiert wurden, heißt es. Zahlungsinformationen oder Kreditkartennummern seien bei dem Angriff nicht gestohlen worden. Das Unternehmen warnte aber vor einer neuen Phishing-Bedrohung, denn die gesammelten Daten könnten dafür verwendet werden, um die Betroffenen per E-Mail, SMS oder auch telefonisch zu kontaktieren.
Schon im Januar wurde der Netzbetreiber Opfer eines ähnlichen Angriffs, der drei Prozent seiner Kunden und damit knapp 800.000 Personen betraf. „Diebstähle dieser Art dienen hauptsächlich dazu, Phishing-Aktivitäten anzutreiben“, informierte Orange. „Wir bitten unsere Kunden, aufmerksam zu bleiben und nie in E-Mails persönliche Daten zu übermitteln oder auf enthaltene Links zu klicken, die vielleicht nicht vertrauenswürdig sind.“
Die Kunden machen ihrem Ärger über den mangelnden Schutz ihrer Daten inzwischen auf der Facebook-Seite des Netzbetreibers Luft. Was immer das Unternehmen dort veröffentlicht, quittieren sie mit bissigen Kommentaren zu diesem Thema. Die wiederholten erfolgreichen Hackerangriffe müssen CEO Stéphane Richard auch deshalb peinlich sein, weil er im letzten November feierlich eine Charta unterzeichnete, mit der sich Orange verpflichtete, seine Kundeninformationen stets sicher zu verwahren.
Neben großen Handelsketten wie Target, das bei einem Angriff die Daten von 70 Millionen Kunden verlor, geraten auch Telekomfirmen zunehmend ins Visier von Hackern. Vodafone Deutschland meldete im letzten September, dass ein Hacker seinen Server erfolgreich angriff und die Stammdaten von 2 Millionen Kunden kopierte.
[mit Material von Steven Musil, News.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
