Phishing-Attacke auf Telekom-Daten
T-Online-Passwörter kursieren im Darknet
Im Darknet sollen aktuell Kundendaten von über einem Dutzend Unternehmen angeboten werden – unter anderem auch von Kunden der Telekom. Eine Stichprobe von rund 90 Datensätzen hat ergeben, dass die Daten der Telekom-Kunden teilweise echt und aktuell sind.
Konkret geht es um die T-Online-Mailadresse sowie das zugehörige Passwort. Zur Anzahl der Datensätze gibt es unterschiedliche Angaben: 64.000 beziehungsweise bis zu 120.000. “Wir wollen den Fall nutzen, um für einen regelmäßigen Wechsel von Passwörtern zu werben”, sagt Thomas Kremer, Vorstand Datenschutz, Recht und Compliance der Telekom. “Ein regelmäßiger Passwortwechsel schützt vor Missbrauch. Jetzt gibt es einen zusätzlichen Grund zum Ändern.”
Die Kunden, deren Daten vorliegen, hat die Telekom umgehend informiert. Zudem hat der Konzern die Sicherheitsbehörden eingeschaltet und Anzeige erstattet. Es gibt keinen Hinweis darauf, dass ein Telekom-System gehackt wurde. Eher liegt der Verdacht nahe, dass die Täter sich die Daten über Phishing-Aktionen besorgt haben. Dafür spricht auch, dass mehrere Unternehmen betroffen sind. Beim Phishing nutzen Täter beispielsweise gefälschte Anschreiben, um über die Kunden direkt an Informationen zu gelangen.
Das Darknet ist ein verborgenes und anonymes Netz, das auch von Kriminellen genutzt wird. Da die angebotenen Daten E-Mail-Adresse plus Passwort umfassen, kann damit auch Zugriff auf das Kundencenter der Telekom bestehen. Darüber können weitere Informationen abgerufen sowie Bestellungen und Vertragsänderungen ausgeführt werden.
Informationen und Hilfestellungen zur Änderung des Passwortes gibt es unter http://telekomhilft.telekom.de. Die Passwortänderung kann direkt im Email-Center unter dem Menüpunkt “Einstellungen” // “Passwörter” vorgenommen werden. Die Telekom prüft ihre Systeme ständig, warnt Kunden über aktuelle Phishing-Attacken und informiert Kunden, deren Rechner gehackt wurden. Sie stellt Kunden zudem über www.sicherdigital.de einen Ratgeber zum sicheren Umgang mit dem Netz zur Verfügung.
Das könnte Sie auch interessieren
Kaspersky warnt vor kritischen Schwachstellen
Der Security-Spezialist Kaspersky hat analysiert, welche industriellen Kontrollsysteme weltweit über das Internet erreichbar sind. Dabei wurden kritische Schwachstellen identifiziert – bei Siemens, Schneider Electric und weiteren...
mehr...Schwachstelle in Schutztechnik von Siemens entdeckt
Kaspersky Lab hat im Rahmen eines Sicherheitsaudits von kritischer Infrastruktur eine Schwachstelle in Schutztechnik-Produkten von Siemens identifiziert. Nach Bekanntwerden wurde die Lücke von Siemens umgehend geschlossen.
mehr...Neue Passwörter sicher übermitteln
Passwort vergessen? Kein Problem: Ein neues bekommt man entweder per E-Mail oder man beantwortet eine Sicherheitsfrage und bekommt direkt ein Kennwort zugeteilt. Beide Verfahren bieten Schwachstellen für Hacker. Jetzt gibt es eine Alternative.
mehr...VDMA veröffentlicht Leitfaden 'Industrie 4.0 Security'
Der VDMA hat einen Praxisleitfaden „Industrie 4.0 Security“ herausgegeben. Er soll es mittelständischen Firmen ermöglichen, konkrete Maßnahmen zu ergreifen und Sicherheitsanforderungen für eigene Produkte, Maschinen und Anlagen umzusetzen.
mehr...65 Mrd. Euro Schaden durch Cyber-Angriffe
Deutschen Unternehmen sind in den letzten fünf Jahren Schäden von insgesamt 65,2 Mrd. Euro durch Internet-Attacken entstanden. Besonders stark betroffen ist die herstellende Industrie. Zu diesem Ergebnis kommt eine Studie des Center for Economics...
mehr...Lösungen für die Industrielle Netzwerksicherheit
Die vernetzte Produktion bringt viele Vorteile. Jedoch wächst damit auch die Wahrscheinlichkeit, dass Mitarbeiter oder Dritte diese Infrastruktur durch Fehlbedienung oder Spionage missbrauchen. Das Phoenix-Contact-Webinar gibt Anhalte, wie man sich...
mehr...Tipps zum Schutz vor internen Cyber-Angriffen
Hackerangriffe von außen halten Firmen für das größte Sicherheitsrisiko. Doch gerade eigene Mitarbeiter können ihre umfangreichen Zugriffsrechte für einen Datenmissbrauch nutzen. Das IT-Security-Haus Brainloop gibt Tipps gegen Datenverluste durch...
mehr...Sicherheitsanalyse durch das BSI
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitsanalyse durchgeführt, um die Qualität der Sicherheitsmechanismen von OPC UA zu bewerten.
mehr...IT-Entscheider misstrauen der Cloud
Laut einer von Intel Security in Auftrag gegebenen Umfrage misstrauen viele deutsche IT-Entscheider der Cloud. Liegt das am Datenschutz, an der Angst vor Datenverlusten oder an der Bindung an die Anbieter?
mehr...