Gefährliche Hacks: Cybergangster lesen Milliarden von SMS mit

B2B Cyber Security ShortNews

Beitrag teilen

Syniverse, ein Schlüsselunternehmen der Mobilfunkbranche wurde bereits vor 5 Jahr gehackt und hat es erst Ende letzten Jahres gemerkt. Über Jahre konnten Cybergangster sogar Milliarden von SMS mitlesen. Aber auch die Regierung von Argentinien, der Hardwarehersteller Acer und die Kryptobörse Coinbase haben Angriffe auf ihre IT eingeräumt. Teilweise liegen die Angriffe länger zurück – sind aber jetzt er vollumfänglich bekannt. 

Syniverse ist darauf spezialisiert, Nachrichten zwischen unterschiedlichen Mobilfunkprovidern auszutauschen. Dazu gehören SMS, aber auch Meta-Informationen wie Kundendaten, Routing-Informationen und Service-Kosten. Jetzt erst wurde bemerkt, dass das US-amerikanische Tele-kommunikationsunternehmen bereits vor fünf Jahren Opfer eines Hackerangriffs geworden war.

Anzeige

Syniverse: Cybergangster waren 5 Jahre lang im System

Die Hacker hatten so über Jahre Zugang zu den Systemen von Syniverse. Zu den Kunden des SMS-Spezialisten gehören 95 der weltweit Top-100-Mobilfunkanbieter. Von dem Hack der Cybergangster sind 235 Carrier betroffen. Das kompromittierte System namens Electronic Data Transfer (EDT) ist unter anderem für Vodafone, die O2-Mutter Telefonica, T-Mobil, AT&T, Verizon, America Movil und China Mobile im Einsatz. Pro Jahr verarbeitet das Unternehmen 740 Milliarden Text-Nachrichten.

Cyberangriff auf Argentiniens Regierung

Nachdem auf einem inzwischen gesperrten Twitter-Account namens @AnibalLeaks sensible Personendaten zu mehreren Dutzend Personen, darunter auch Prominente, veröffentlicht wurden, hat Argentiniens Regierung eingestanden, Opfer eines Hackerangriffs geworden zu sein. Mithilfe eines gestohlenen Passworts hat ein unbekannter Hacker unerlaubt auf das Nationale Personenregister (Renaper) zugegriffen. Wie groß der Schaden ist, ist aktuell noch unklar. Die argentinische Regierung behauptet, dass nur ein paar Dutzend Daten gestohlen wurden. Der Hacker selbst gibt allerdings an, im Besitz der vollständigen Datenbank zu sein und droht mit deren Veröffentlichung.

Attacke auf Acer: 60 GByte Daten gestohlen

Der Taiwanesische Hardwarehersteller Acer ist erneut Opfer von Hacker-Angriffen von Cybergangster geworden. Zunächst wurden Acer-Server in Indien gehackt und 60 GByte an Kunden- und Unternehmensdaten gestohlen. Anschließend wurden Mitarbeiterdaten von Acer-Servern in Taiwan entwendet. Betroffene Kunden wurden in Indien informiert, wesentliche Auswirkungen auf den Geschäftsbetrieb gab es laut Acer keine. Die Kundendaten wurden im Netz zum Kauf angeboten.

Kryptobörse Coinbase: 6.000 Kunden bestohlen

Wie die Kryptobörse Coinbase mitteilte, haben Cybergangster die Digitalwährungen von 6.000 Coinbase-Kunden gestohlen. Die Angreifer nutzten zwischen März und 20. Mai 2021 eine Schwachstelle aus, mit der sie die Zwei-Faktor-Authentifizierung des Unternehmens umgehen konnten. Darüber hinaus müssen die Hacker Zugriff auf die E-Mail-Konten der Opfer gehabt haben. Es wird davon ausgegangen, dass diese Daten mit Hilfe von Phishing-Kampagnen in die Hände der Angreifer gelangten. Mit etwa 68 Millionen Nutzern ist Coinbase die zweitgrößte Kryptobörse der Welt. Nach Bekanntwerden des Angriffs hat Coinbase nach eigenen Angaben die „SMS Account Recovery-Protokolle“ korrigiert, um eine weitere Umgehung der SMS-Zwei-Faktor-Authentifizierung zu verhindern. Neben den gestohlenen Digitalwährungen wurden auch die persönlichen Daten der Betroffenen offengelegt, darunter Name, E-Mail-Adresse, Anschrift, Geburtsdatum, IP-Adressen, Transaktionshistorie sowie Kontostand und vorhandenes Guthaben der Kunden.

Mehr bei QGroup.de

 


Über QGroup

1993 als Systemhaus gegründet, hat sich die QGroup GmbH seit 2000 zusätzlich als Hersteller von (Hoch-) Sicherheitsprodukten etabliert. Als Kompetenzzentrum für Hochverfügbarkeit und IT-Sicherheit bietet das Frankfurter Unternehmen heute unter dem Label QGroup Security Multifaktor-Authentifizierungslösungen mit Biometrie und Multilevel-Security Appliances, Erstellung und Umsetzung von ganzheitlichen Sicherheitskonzepten, Security Audits und Penetrationstest sowie Multilevel-Security- und Trusted-Computing-Konzepte an.


 

Passende Artikel zum Thema

Cyberkriminelle missbrauchen DeepSeek für Betrugsmaschen

Mit dem Fortschritt künstlicher Intelligenz entwickeln sich auch die Methoden von Cyberkriminellen weiter. Der jüngste Anstieg KI-gestützter Betrugsmaschen rund um ➡ Weiterlesen

Warnung vor chinesischer Ransomware-Bande Ghost

Die US-amerikanischen Behörden CISA, FBI und das Multi-State Information Sharing and Analysis Center (MS-ISAC) haben gemeinsam eine Analyse der Aktivitäten ➡ Weiterlesen

Cyberattacken gegen das Landesdatennet in Thüringen

Das Landesdatennetz in Thüringen muss vielfältige digitale Angriffe abwehren. Teilweise gab es im vergangenen Jahr gezielte Attacken auf Systeme der ➡ Weiterlesen

PlushDaemon: Neue chinesische APT-Gruppe entdeckt

Die chinesische APT-Hackergruppe PlushDaemon greift sowohl Unternehmen als auch Privatnutzer auf der ganzen Welt an. Mit dem Backdoor "Slow Stepper" ➡ Weiterlesen

Phishing: Neue Attacken über kompromittierte Reisebüro-Konten

Aktuell nutzen Cyberkriminelle die Konten einer bekannten Reiseagentur, um Phishing-Mails in Umlauf zu bringen und auf diese Weise Schadsoftware zu ➡ Weiterlesen

Deutsche Unternehmensnetzwerke von Angriffen bedroht

Laut einer aktuellen IT-Sicherheitsstudie ist das Unternehmensnetzwerk jeder zweiten deutschen Organisation Ziel von Cyberangriffen. Bei rund 40 Prozent von ihnen ➡ Weiterlesen

Cyberangriff auf Staatsregierung und Polizei

Nach Informationen des BR kam es zu einem stundenlangen Cyberangriff auf Webseiten von Staatsregierung und Polizei. Das Landesamt für Sicherheit ➡ Weiterlesen

Cyberangriff auf Bundeswehr-Universität

Die Universität der Bundeswehr München ist zum Ziel einer Cyberattacke geworden. Bei dem Vorfall sind potenziell zahlreiche Datensätze von Studenten ➡ Weiterlesen