T-Mobile US: Daten von 37 Millionen Kunden betroffen

Die Mobilfunktochter der Deutschen Telekom in den USA ist erneut Opfer eines Hackerangriffs geworden. Es könnten Informationen wie Namen, Telefonnummern und Adresse erbeutet worden sein. [...]

(Quelle: T-Mobile)

T-Mobile entdeckte am 5. Januar 2023, dass ein Hacker eine Schwachstelle in einer API des Mobilfunknetzbetreibers ausgenutzt hatte, um Daten zu stehlen, berichtet der Sicherheitsanalytiker Graham Cluley auf seiner Webseite (engl.).

Eine vorläufige Untersuchung von T-Mobile in den Vereinigten Staaten hat ergeben, dass Cyberkriminelle die Daten von «etwa 37 Millionen aktuellen Postpaid- und Prepaid-Kundenkonten» gestohlen haben, so Cluley, der sich auf eine bei der US-Börsenaufsichtsbehörde (SEC) eingereichte Mitteilung bezieht.

T-Mobile schreibt in einer Mitteilung, die für jeden Kunden enthaltenen Informationen variieren. Sie können allerdings Folgendes enthalten:

  • vollständige Namen
  • Geburtsdaten
  • Telefonnummern
  • Rechnungsadresse
  • E-Mail-Adressen
  • Konto- und Leitungsinformationen (wie Rechnungskontonummern, Codes für Tarifpläne oder Anzahl Leitungen auf dem Konto)

Allerdings seien Passwörter, Sozialversicherungsnummern (SSNs) oder Zahlungsmethoden sowie Nutzungs- oder Anrufaufzeichnungen nicht betroffen, so T-Mobile in der Mitteilung.

T-Mobile-Kundinnen und Kunden erhalten eine Benachrichtigung in ihrer monatlichen Abrechnung und über ihr Online-Konto. Metro-by-T-Mobile- sowie Assurance-Kunden werden per SMS oder E-Mail benachrichtigt.

Ermittlungen dauern an

Der Angriff begann offenbar bereits Ende November 2022. Der Vorfall werde weiter untersucht und man plane, weiterhin «erhebliche», mehrjährige Investitionen in die Stärkung des eigenen Cybersicherheitsprogrammes zu tätigen, so T-Mobile.

Das ist gut so, denn das Unternehmen geriet in den vergangenen Jahren immer wieder ins Visier von Cyberkriminellen. Zuletzt war es im August 2021 der Fall, Cluley listet weitere Fälle vom Januar 2021, März 2020, November 2019 und August 2018 auf.

Im vergangenen Sommer hatte sich das Unternehmen zu Entschädigungszahlungen in Höhe von insgesamt 350 Millionen Dollar verpflichtet, wie tagesschau.de berichtet.

*Claudia Maag ist Städterin, die sich aufs Land wagte, Dosenöffner von Redaktionshund Cody, könnte (guten) Kaffee manchmal intravenös brauchen. Testet am liebsten Smartwatches, versucht im PCtipp-Härtetest Outdoor-Handys zu schrotten, schreibt gerne über die Themen Konsumentenschutz, Navigations-Features/-Geräte, Smart Home, Gadgets für Hunde und probiert gerne neue Apps aus.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*