Anzeige

Anzeige

VERANSTALTUNGEN

DWX-Developer Week
24.06.19 - 27.06.19
In Nürnberg

4. Cyber Conference Week
01.07.19 - 05.07.19
In Online

IT kessel.19 – Der IT Fachkongress
04.07.19 - 04.07.19
In Messe Sindelfingen

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Anzeige

Anzeige

Die israelische Firma Nice Systems hat rund 14 Mio. Datensätze, darunter Telefonnummern und Passwörter, von Verizon-Kunden verloren. Die Datensätze waren auf einem ungeschützten Amazon-S3-Server zugänglich.

Das Problem: Die Adresse war leicht zu erraten und somit einfach zugänglich. Betroffen sollen jedoch nur Verizon-Kunden sein, die den Kundendienst des Telefonanbieters in den vergangenen sechs Monaten telefonisch kontaktiert haben.

Daten zur Verifizierung

Chris Vickery, Direktor für Cyber-Risikoforschung bei der Security-Firma UpGuard, hatte Verizon auf das Problem hingewiesen. Es dauerte dennoch länger als eine Woche, um die Daten endgültig zu sichern. Durch die Namen, Telefonnummern und Passwörter der Kunden könnte sich theoretisch jeder Zugang zu den Accounts verschaffen. Denn diese drei Dinge werden zur Verifizierung beim Kundendienst abgefragt. Einige Daten waren maskiert, um eine unautorisierte Weitergabe zu vermeiden. Allerdings waren die meisten anderen Infos zum Teil oder sogar komplett sichtbar.

Nice Systems hat sich auf Kundenengagement und die Vorbeugung gegen Kriminalität im Finanzsektor spezialisiert. Die Firma hat 25.000 Kunden in 150 Ländern, darunter viele Telekommunikationsunternehmen. Datenschutz-Kontrollorgane haben einige Verbindungen zwischen dem Unternehmen und Geheimdiensten gefunden, die für das Knacken von Mobiltelefonen bekannt sind.

Noch mehr Opfer möglich

Wie "ZDNet" unter Berufung auf einen langjährigen Verizon-Mitarbeiter berichtet, soll das Unternehmen nichts über die Ausschleusung der Datensätze gewusst und auch lange Zeit keine Kontrolle über den betroffenen Server gehabt haben. Verizon versucht unterdessen, die Wogen zu glätten. Der Großteil der Daten habe gar keinen externen Wert. Nice Systems und Verizon wollen den Vorfall jedoch weiter untersuchen.

Laut Vickery gibt es Beweise für die Speicherung von Orange-Kundendaten auf dem betroffenem Server. Der europäische Telefonanbieter gab dazu allerdings noch keine Auskunft. Es bleibt bislang unklar, wer noch Zugang zu dem Server hatte oder ob die Daten von jemand anderem heruntergeladen wurden. Laut Verizon belegen die internen Nachforschungen, dass sonst keine außenstehende Partei Zugang zu den Daten hatte.

www.pressetext.com
 

GRID LIST
Huawei

Huawei erwartet starken Umsatzrückgang durch US-Sanktionen

US-Präsident Donald Trump hat den chinesischen Huawei-Konzern auf eine schwarze Liste…
Instagram

Instagram geht gegen Hacking-Angriffe vor

Die Social-Media-Plattform Instagram testet derzeit einen Prozess zur schnelleren…
Supercomputer

Top 500 der Supercomputer: Ohne "Petaflops" geht nichts

Willkommen im Club der «Petaflops». Was vor einigen Jahren noch atemberaubend schnell…
Hacker

TLS-Zertifizierungsstelle Dark Matter greift Menschenrechtsaktivisten an

Das aus den Vereinigten Arabischen Emiraten stammende Unternehmen Dark Matter betreibt…
Smartphone, Tablet, Urlaub

Smartphones und Co. - Ohne Absicherung ab in den Urlaub

Smartphones und Co. sind für viele Menschen auch im Urlaub nicht wegzudenken. Mit der…
Huawei Smartphone

Auch Huawei verschiebt Start seines Auffalt-Smartphones

Nach Samsung hat auch der chinesische Huawei-Konzern den Marktstart seines neuartigen…