Wie die Telekom gegenüber der Wirtschaftswoche eingeräumt hat, hatten Unbefugte in einigen Fällen Zugriff auf Kontaktdaten von Firmen, deren Microsoft-Exchange-Umgebung von der Telekom unterhalten wird. Die Wirtschaftswoche war durch den Tipp eines Münchner Unternehmens darauf aufmerksam gemacht worden. Die Mitarbeiter dieses Unternehmens hatten wohl zum wiederholten Male Zugriff auf umfangreiche Adressverzeichnisse anderer Kunden. Die Telekom selbst wurde sich des Problems offenbar erst nach der Anfrage bewusst.
Insgesamt sollen der Wirtschaftswoche zufolge rund 1200 Telekom-Kunden von der Panne betroffen sein. Bereits Anfang November soll es dem Bericht nach sogar noch einen gröberen Fehler bei einem anderen Update für Exchange-Kunden gegeben haben. „Wir können nicht ausschließen, dass bis zu 36 Kunden Einblick in fremde Kundendaten hatten“, erklärte die Telekom dem Blatt gegenüber auf Anfrage. Betroffen waren Nutzer des Telekom-Dienstes Cloud Manager.
Für die Telekom war ein „paralleler temporärer technischer Fehler“ während des Migrationsprozesses dafür verantwortlich. Kunden hätten daher über ihr Postfach „auf die von anderen Kunden auf dem Server hinterlegten Kontaktdaten wie Telefonnummern und E-Mail-Adressen und teilweise Anschriften Zugriff“ gehabt, zitiert die Wirtschaftswoche aus einer Stellungnahme der Telekom.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Durch den Fehler beim Update wurden wohl „mehrere Tausend Kontaktdaten, teilweise samt Rufnummern und E-Mail-Adressen“, automatisch auf Rechner und Smartphone anderer Kunden synchronisiert. „Plötzlich tauchten da selbst Adressen von Polizeibehörden auf, einschließlich Handynummern“, erklärte der Hinweisgeber gegenüber der Wirtschaftswoche.
Erst vor rund zwei Wochen hatte die Telekom mit einer weltweite Attacke auf Fernwartungsports zu kämpfen. Beim jüngsten Hacker-Angriff auf die Telekom wurde vor allem das Fernwartungsprotokoll und der IP-Port für die automatische Konfiguration der Router ausgenutzt. Anwender können den Port auf ihren Endgeräten schließen und Updates installieren, um einen erfolgreichen Angriff zu verhindern.
[Mit Material von Peter Marwan, silicon.de]
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…