Telekom: Bei Software-Updates gelangen umfangreiche Adressverzeichnisse in fremde Hände

von Anja Schmoll-Trautmann am , 16:15 Uhr

Kunden gehosteter Exchange-Umgebungen erhielten aufgrund eines Fehlers beim Einspielen von Software-Updates Einblick in die Adressbücher anderer Telekom-Kunden. Von der Panne sollen 1200 Kunden betroffen gewesen sein.

Wie die Telekom gegenüber der Wirtschaftswoche [1] eingeräumt hat, hatten Unbefugte in einigen Fällen Zugriff auf Kontaktdaten von Firmen, deren Microsoft [2]-Exchange-Umgebung von der Telekom unterhalten wird. Die Wirtschaftswoche war durch den Tipp eines Münchner Unternehmens darauf aufmerksam gemacht worden. Die Mitarbeiter dieses Unternehmens hatten wohl zum wiederholten Male Zugriff auf umfangreiche Adressverzeichnisse anderer Kunden. Die Telekom selbst wurde sich des Problems offenbar erst nach der Anfrage bewusst.

Telekom-Logo (Bild: Deutsche Telekom) [3]

Insgesamt sollen der Wirtschaftswoche zufolge rund 1200 Telekom-Kunden von der Panne betroffen sein. Bereits Anfang November soll es dem Bericht nach sogar noch einen gröberen Fehler bei einem anderen Update für Exchange-Kunden gegeben haben. „Wir können nicht ausschließen, dass bis zu 36 Kunden Einblick in fremde Kundendaten hatten“, erklärte die Telekom dem Blatt gegenüber auf Anfrage. Betroffen waren Nutzer des Telekom-Dienstes Cloud Manager.

Für die Telekom war ein „paralleler temporärer technischer Fehler“ während des Migrationsprozesses dafür verantwortlich. Kunden hätten daher über ihr Postfach „auf die von anderen Kunden auf dem Server hinterlegten Kontaktdaten wie Telefonnummern und E-Mail-Adressen und teilweise Anschriften Zugriff“ gehabt, zitiert die Wirtschaftswoche aus einer Stellungnahme der Telekom.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen? [4]

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Durch den Fehler beim Update wurden wohl „mehrere Tausend Kontaktdaten, teilweise samt Rufnummern und E-Mail-Adressen“, automatisch auf Rechner und Smartphone anderer Kunden synchronisiert. „Plötzlich tauchten da selbst Adressen von Polizeibehörden auf, einschließlich Handynummern“, erklärte der Hinweisgeber gegenüber der Wirtschaftswoche.

Umfrage

Welchen Stellenwert hat Nachhaltigkeit für IT-Anschaffungen Ihres Unternehmens?

Ergebnisse anzeigen [5]

Loading ... Loading ...

Erst vor rund zwei Wochen hatte die Telekom mit einer weltweite Attacke [6] auf Fernwartungsports zu kämpfen. Beim jüngsten Hacker-Angriff auf die Telekom wurde vor allem das Fernwartungsprotokoll und der IP-Port für die automatische Konfiguration der Router ausgenutzt. Anwender können den Port auf ihren Endgeräten schließen und Updates installieren, um einen erfolgreichen Angriff zu verhindern.

[Mit Material von Peter Marwan, silicon.de [7]]

Artikel von ZDNet.de: http://www.zdnet.de

URL zum Artikel: http://www.zdnet.de/88284316/telekom-bei-software-updates-gelangen-umfangreiche-adressverzeichnisse-in-fremde-haende/

URLs in this post:

[1] gegenüber der Wirtschaftswoche: http://www.wiwo.de/technologie/digitale-welt/deutsche-telekom-neue-brisante-datenlecks-bei-cloud-dienst/14949042.html

[2] Microsoft: http://www.zdnet.de/unternehmen/microsoft/

[3] Image: http://www.zdnet.de/wp-content/uploads/2015/03/Deutsche-Telekom-Logo-2-800.jpg

[4] Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?: http://smart.kyoceradocumentsolutions.de/e-books/von-artikelnummer-bis-zustellung-so-verbessern-sie-mit-dms-ihre-logistikprozesse-von-a-bis-z/?utm_source=netmediaeurope&utm_medium=display&utm_content=text-picture&utm_campaign=cf

[5] Ergebnisse anzeigen: #ViewPollResults

[6] weltweite Attacke: http://www.zdnet.de/88283775/telekom-hack-das-sind-die-hintergruende-so-schuetzen-sich-anwender/

[7] silicon.de: http://www.silicon.de/41637757/update-fehler-machte-adressverzeichnisse-von-telekom-kunden-fuer-andere-einsehbar/