SFR bestätigt Datenleck nach Cyberangriff auf seine Glasfaser-Kunden

Thursday 20 - 11:20

SFR hat eine Datenverletzung im Zusammenhang mit einem Cyberangriff bestätigt, der Anfang Juli entdeckt wurde. Persönliche Informationen von Glasfaser-Kunden konnten eingesehen oder abgerufen werden, darunter E-Mail-Adressen, Telefonnummern und Postanschriften. Der Betreiber behauptet jedoch, dass Passwörter und Bankdaten nicht offengelegt wurden.

Ein neuer Vorfall der Cybersicherheit für SFR. Der Telekommunikationsanbieter gab am Donnerstag, dem 20. August, zu, dass ein im Juli stattgefundener Cyberangriff vorübergehenden Zugriff auf bestimmte Daten seiner Glasfaser-Kunden ermöglicht hatte.

Der Vorfall wurde am 2. Juli von den Sicherheitsteams des Unternehmens identifiziert. SFR begann dann Mitte August, die betroffenen Kunden zu informieren, nachdem die Folgen des Angriffs analysiert worden waren.

Exponierte persönliche Daten

Laut den Informationen des Betreibers umfassen die potenziell zugänglichen Daten insbesondere Postanschriften, E-Mail-Adressen und Telefonnummern, die mit den Glasfaser-Abonnements verbunden sind.

SFR hat zu diesem Zeitpunkt nicht die genaue Anzahl der betroffenen Kunden bekannt gegeben.

Der Betreiber versichert jedoch, dass ein besonders sensibler Bereich nicht betroffen war. Passwörter und Bankinformationen seien nicht von diesem Leck betroffen.

Diese Unterscheidung begrenzt das Risiko einer direkten Kompromittierung der Konten oder Zahlungsmittel, jedoch könnten die abgerufenen persönlichen Daten dennoch im Rahmen von Phishing-Kampagnen oder gezielten Betrugsversuchen genutzt werden.

Ein Angriff auf ein Verwaltungstool für Anschlüsse

Die Quelle des Lecks liegt in einem Computerwerkzeug, das von SFR zur Analyse der Anschlüsse an das Glasfasernetz verwendet wird.

In dem Schreiben an die Abonnenten erklärt der Betreiber, dass der Vorfall das Ergebnis eines Cyberangriffs war, der vorübergehend bestimmte Informationen zu den Glasfaserleitungen zugänglich machte.

Sofort nach der Entdeckung des Angriffs gibt SFR an, den Zugang zu dem betroffenen Tool unterbrochen und zusätzliche Sicherheitsmaßnahmen ergriffen zu haben, um die Folgen des Vorfalls zu begrenzen und eine weitere Ausnutzung der Schwachstelle zu verhindern.

Die Cnil und die Justiz eingeschaltet

SFR hat auch die vorgeschriebenen regulatorischen und rechtlichen Schritte in dieser Art von Situation eingeleitet.

Der Betreiber erklärte, dass er die Datenverletzung der Nationalen Kommission für Informatik und Freiheiten (Cnil) gemeldet habe. Diese Meldung erfolgt im Rahmen der Verpflichtungen, die Unternehmen auferlegt werden, wenn eine Verletzung personenbezogener Daten ein Risiko für die betroffenen Personen darstellt.

Laut SFR wurde auch eine Beschwerde beim Staatsanwalt eingereicht.

Kunden werden aufgefordert, wachsam zu bleiben

Selbst in Abwesenheit von Bankdaten oder Passwörtern in den offengelegten Informationen sollten die betroffenen Abonnenten auf ungewöhnliche Anfragen achten.

Eine Kombination aus E-Mail-Adresse, Telefonnummer und Postanschrift könnte Betrügern insbesondere ermöglichen, ihre Betrugsversuche zu personalisieren. Eine Nachricht, die scheinbar von SFR, einer Bank oder einem Verwaltungsdienst stammt, könnte dadurch glaubwürdiger erscheinen, wenn sie echte Informationen über den Empfänger enthält.

Vorsicht ist daher geboten bei Links, die per E-Mail oder SMS gesendet werden, bei Anfragen nach Sicherheitscodes und bei Aufforderungen, vertrauliche Informationen preiszugeben.

Ein neuer Vorfall nach dem Leck von 2024

Dieser Vorfall tritt ein, nachdem SFR bereits 2024 mit einem Datenleck konfrontiert war. Die Wiederholung dieser Ereignisse verdeutlicht die Risiken, denen Telekommunikationsanbieter nun ausgesetzt sind, da sie große Mengen an Daten über ihre Kunden speichern.

Für SFR besteht die Priorität nun darin, die Folgen des Angriffs einzudämmen und den Schutz seiner Systeme zu verstärken. Für die betroffenen Abonnenten besteht die Herausforderung vor allem darin, mögliche Betrugsversuche zu identifizieren, die die kompromittierten persönlichen Informationen nutzen könnten.