Datenpanne bei T-Mobile US: Hacker nutzte verheerende Sicherheitslücke
Zusammenfassung
Im August 2021 bekannte sich John Binns zum Einbruch bei T-Mobile US, bei dem Daten von über 50 Millionen Kunden und Interessenten abflossen. Laut Wall Street Journal fand er mit einem öffentlich verfügbaren Scanner einen ungeschützten Router und drang von dort ins Netz vor. Gestohlen wurden unter anderem Namen, Adressen, Sozialversicherungs-, Führerschein- und IMEI-Nummern.
Ideen
- Ein einzelnes ungeschütztes Gerät öffnete den Weg in das Netz eines großen Providers.
- Frei verfügbare Scanner genügten, um die Schwachstelle zu finden.
- Auch Daten ehemaliger und potenzieller Kunden waren gespeichert und wurden gestohlen.
Einsichten
- Daten, die nicht mehr gebraucht werden, sind reines Risiko.
- Große Organisationen scheitern oft an einfachen Lücken am Netzrand, nicht an ausgefeilten Angriffen.
Fakten
- T-Mobile bestätigte den Diebstahl sensibler Daten von 7,8 Millionen Vertragskunden.
- Im Darknet waren zunächst rund 100 Millionen Datensätze angeboten worden.
Referenzen
Kritik
- Die technische Darstellung stützt sich auf die Aussagen des Täters selbst und ist nicht unabhängig bestätigt.
Bemerkungen
- T-Mobile US einigte sich 2022 in einer Sammelklage auf Zahlungen von 350 Millionen US-Dollar.
Empfehlungen
- Scanne die eigenen öffentlich erreichbaren Adressen regelmäßig so, wie es Angreifer tun würden.
- Lösche Kundendaten, sobald kein Geschäftszweck mehr besteht.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.