Geheimdienste stehlen SIM-Verschlüsselung

Der amerikanische Geheimdienst NSA und seine britischen Kollegen vom GCHQ sollen sich laut neuen Enthüllungen durch Edward Snowden Zugang zum Netzwerk des Chipkarten-Herstellers Gemalto verschafft haben. [...]

Das niederländische Unternehmen Gemalto beliefert mehrere hundert Unternehmen weltweit mit Chipkarten, Magnetstreifen- und SIM-Karten. Jährlich werden beispielsweise rund zwei Milliarden SIM-Karten produziert.

Durch die bei dieser Attacke erbeuteten Verschlüsselungs-Keys sei es den britischen und US-Geheim-Behörden möglich gewesen, ohne Zustimmung der Mobilfunkbetreiber oder der jeweiligen Länder Mobilfunkgespräche und Datenverkehr mitzuschneiden, so ein Bericht bei „The Intercept“. Der Bericht bezieht sich auf Dokumente, die durch den Whistleblower Snowden veröffentlicht wurden. Auf einem der Slides einer internen Geheimdienst-Präsentation ist von der erfolgreichen Infizierung mehrerer Geräte bei Gemalto die Rede, sowie dass man „das ganze Netzwerk hat“.

Gemalto war in einer ersten Reaktion überrascht von den Enthüllungen und will mit allen notwendigen Mitteln diesen Vorfall untersuchen. Natürlich werde das Unternehmen immer wieder angegriffen, einen eindeutigen Zusammenhang zu dem digitalen Einbruch der Geheimdienste könne man jedoch nicht herstellen.

In Österreich sind nicht nur SIM-Karten von Gemalto im Einsatz, 2012 stattete das Unternehmen auch die Raiffeisen Bankengruppe und die oberösterreichische VKB-Bank mit der Authentifizierungslösung Ezio Edge Optic zur Sicherung ihrer E-Banking-Dienstleistungen aus. Pikantes Detail: Erst vor wenigen Tagen warnte Gemalto anlässlich der Veröffentlichung seines „Breach Level Index“ vor einem starken Anstieg an Daten-Einbrüchen. (rnf/idg)


Mehr Artikel

News

Mehr als nur ein Compliance-Kriterium: Cybersicherheit ist eine Angelegenheit der Unternehmenskultur

Ein Blick in die Praxis zeigt: IT-Sicherheit scheitert nicht an Technologien oder Fehlverhalten, sondern bereits grundsätzlich an einem Mangel an Unternehmenskultur. Wenn Cybersicherheit in einer Organisation nur als eine schlecht durchgesetzte Aufgabe von anderen für andere verstanden wird, entsteht vielleicht eine oberflächliche Compliance, aber keine wirkliche Cyberresilienz. […]

Michael Maier, Director Austria iteratec (c) iteratec
Kommentar

KI-Transformation in Unternehmen – Eine Revolution in fünf Schritten 

Wie weit wird die Evolution der Künstlichen Intelligenz gehen und wie wird sie sich auf Wirtschaft und Gesellschaft als Ganzes auswirken? Was für Privatpersonen interessante Fragen sind, sind für Unternehmer existenzielle Themen, schließlich müssen diese wirtschaftlich gegenüber Konkurrenten bestehen, von denen viele bereits an einer effektiven Nutzung von KI arbeiten. […]

News

Produktionsplanung 2026: Worauf es ankommt

Resilienz gilt als das neue Patentrezept, um aktuelle und kommende Krisen nicht nur zu meistern, sondern sogar gestärkt daraus hervorzugehen. Doch Investitionen in die Krisenprävention können zu Lasten der Effizienz gehen. Ein Dilemma, das sich in den Griff bekommen lässt. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*