John Binns für T-Mobile-Hack verantwortlich

Der Hacker, der in den USA die Mobilfunkanbieterin T-Mobile angegriffen und 50 Millionen Datensätze abgegriffen hat, hat seinen Namen preisgegeben. Er habe das Sicherheitskonzept der Telko bloßstellen wollen, rechtfertigt er seine Tat. [...]

Der Hacker, der sich in den USA Zugriff auf fast 50 Mio. Daten bestehenden und ehemaliger T-Mobile-Kunden verschafft hat, heißt John Binns. Der 21-Jährige habe seine Identität preisgegeben, um das Sicherheitskonzept des Unternehmens zu kritisieren, berichtet das «Wall Street Journal». Er habe für seine Behauptung auch Beweise, heißt es.

Ungeschützte Router

Binns konnte die sensiblen Daten des Unternehmens ergattern, indem er nach ungeschützten Routern suchte, wie er sagt. Er fand schließlich einen, der es ihm ermöglichte, auf ein Rechenzentrum des Bundesstaates Washington zuzugreifen, in dem Anmeldeinformationen für über 100 Server gespeichert waren. Er nennt das Sicherheitskonzept des Betreibers «schrecklich». Die schiere Menge an Daten, auf die Zugriff bekam, habe ihn in Panik versetzt. Ob Binns alleine gearbeitet hat, bleibt offen – obwohl er andeutete, zumindest für einen Teil des Hacks mit anderen zusammengearbeitet hat.

Zu den Informationen, auf die der Hacker Zugriff erhielt, gehörten sensible persönliche Daten, wie Namen, Geburtsdaten und Sozialversicherungsnummern sowie wichtige Mobilfunkdaten wie Identifikationsnummern für Mobiltelefone und SIM-Karten. T-Mobile hatte nach Bekanntwerden des Hacks angegeben, man sei «zuversichtlich», dass es gelungen sei, die kritischen Zugangs- und Austrittspunkte zu blockieren.

Cheats für Computerspiele

Binns behauptet in dem Bericht zudem, dass er seine «Karriere» mit der Erstellung von Cheats für beliebte Videospiele begann. Dabei habe er den Fehler entdeckt hat, der in einem Botnet verwendet wurde, also einem Schadprogramm, mit dem sich fremde Computer fernsteuern lassen. Binns ist vor einigen Jahren in die Türkei gezogen. Seit 2017 ist er mit mehreren Alias-Namen im Netz unterwegs. Über Telegram kommunizierte der Hacker mit dem US-Medium.