VERANSTALTUNGEN

USU World 2018
06.06.18 - 07.06.18
In World Conference Center Bonn

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Die israelische Firma Nice Systems hat rund 14 Mio. Datensätze, darunter Telefonnummern und Passwörter, von Verizon-Kunden verloren. Die Datensätze waren auf einem ungeschützten Amazon-S3-Server zugänglich.

Das Problem: Die Adresse war leicht zu erraten und somit einfach zugänglich. Betroffen sollen jedoch nur Verizon-Kunden sein, die den Kundendienst des Telefonanbieters in den vergangenen sechs Monaten telefonisch kontaktiert haben.

Daten zur Verifizierung

Chris Vickery, Direktor für Cyber-Risikoforschung bei der Security-Firma UpGuard, hatte Verizon auf das Problem hingewiesen. Es dauerte dennoch länger als eine Woche, um die Daten endgültig zu sichern. Durch die Namen, Telefonnummern und Passwörter der Kunden könnte sich theoretisch jeder Zugang zu den Accounts verschaffen. Denn diese drei Dinge werden zur Verifizierung beim Kundendienst abgefragt. Einige Daten waren maskiert, um eine unautorisierte Weitergabe zu vermeiden. Allerdings waren die meisten anderen Infos zum Teil oder sogar komplett sichtbar.

Nice Systems hat sich auf Kundenengagement und die Vorbeugung gegen Kriminalität im Finanzsektor spezialisiert. Die Firma hat 25.000 Kunden in 150 Ländern, darunter viele Telekommunikationsunternehmen. Datenschutz-Kontrollorgane haben einige Verbindungen zwischen dem Unternehmen und Geheimdiensten gefunden, die für das Knacken von Mobiltelefonen bekannt sind.

Noch mehr Opfer möglich

Wie "ZDNet" unter Berufung auf einen langjährigen Verizon-Mitarbeiter berichtet, soll das Unternehmen nichts über die Ausschleusung der Datensätze gewusst und auch lange Zeit keine Kontrolle über den betroffenen Server gehabt haben. Verizon versucht unterdessen, die Wogen zu glätten. Der Großteil der Daten habe gar keinen externen Wert. Nice Systems und Verizon wollen den Vorfall jedoch weiter untersuchen.

Laut Vickery gibt es Beweise für die Speicherung von Orange-Kundendaten auf dem betroffenem Server. Der europäische Telefonanbieter gab dazu allerdings noch keine Auskunft. Es bleibt bislang unklar, wer noch Zugang zu dem Server hatte oder ob die Daten von jemand anderem heruntergeladen wurden. Laut Verizon belegen die internen Nachforschungen, dass sonst keine außenstehende Partei Zugang zu den Daten hatte.

www.pressetext.com
 

GRID LIST
Tb W190 H80 Crop Int D146f3c663f173a6d5c977c08d1fd9db

Opengear mit neuen Vice President of Sales EMEA

Opengear hat Alan Stewart-Brown zum neuen Vice President of Sales für EMEA ernannt. In…
Tb W190 H80 Crop Int Ce516809206d7a875aeb34ed0ed3ff1f

Neuer Regional Channel Manager bei OutSystems

OutSystems hat mit Friedrich Walker seit Anfang April einen neuen Channel Manager für die…
Tb W190 H80 Crop Int 8ee3d71ff65fec327b3f94f8124bb53e

Rohde & Schwarz Cybersecurity präsentiert neue Sicherheitskonzepte

Rohde & Schwarz Cybersecurity präsentiert auf der CEBIT die Cloud-Security-Lösung R&S…
Tb W190 H80 Crop Int 674d73ccb7181ea925e120545f84d683

SAS prüft mit Siemens autonomes Fahren

Wie lässt sich autonomes Fahren auf der Straße in einer Smart City ideal umsetzen? Dieser…
Tb W190 H80 Crop Int A21a82950cfbb0ceb8ec8d33e38bb870

Cisco tritt Charter of Trust bei

Cisco ist der Cybersecurity-Initiative „Charter of Trust“ beigetreten. Die „Charter of…
Tb W190 H80 Crop Int 45bbfd4bbfbb80252f2e79b7c72935c3

Onepoint Projects veröffentlicht kostenlose Projektportfolio-Dashboard-App

Onepoint Projects hat sein neues Projektportfoliomanagement-Dashboard, Onepoint 360, für…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security