Update-Fehler machte Adressverzeichnisse von Telekom-Kunden für andere einsehbar

Cloud
Deutsche Telekom (Bild: Deutsche Telekom)

Durch einen Fehler beim Einspielen von Software-Updates hatten Kunden gehosteter Exchange-Umgebungen Einblick in die Adressbücher anderer Kunden. Berichten zufolge waren davon 1200 Telekom-Kunden betroffen.

Wie die Telekom gegenüber der Wirtschaftswoche eingeräumt hat, hatten Unbefugte in einigen Fällen Zugriff auf Kontaktdaten von Firmen, deren Microsoft-Exchange-Umgebung von der Telekom unterhalten wird. Die Wirtschaftswoche war durch den Tipp eines Münchner Unternehmens darauf aufmerksam gemacht worden. Die Mitarbeiter dieses Unternehmens hatten wohl zum wiederholten Male Zugriff auf umfangreiche Adressverzeichnisse anderer Kunden. Die Telekom selbst wurde sich des Problems offenbar erst nach der Anfrage bewusst.

Deutsche Telekom (Bild: Deutsche Telekom)

Insgesamt sollen der Wirtschaftswoche zufolge rund 1200 Telekom-Kunden von der Panne betroffen sein. Bereits Anfang November soll es dem Bericht nach sogar noch einen gröberen Fehler bei einem anderen Update für Exchange-Kunden gegeben haben. “Wir können nicht ausschließen, dass bis zu 36 Kunden Einblick in fremde Kundendaten hatten”, erklärte die Telekom dem Blatt gegenüber auf Anfrage. Betroffen waren Nutzer des Telekom-Dienstes Cloud Manager.

Für die Telekom war ein “paralleler temporärer technischer Fehler” während des Migrationsprozesses dafür verantwortlich. Kunden hätten daher über ihr Postfach “auf die von anderen Kunden auf dem Server hinterlegten Kontaktdaten wie Telefonnummern und E-Mail-Adressen und teilweise Anschriften Zugriff” gehabt, zitiert die Wirtschaftswoche aus einer Stellungnahme der Telekom.

Durch den Fehler beim Update wurden wohl “mehrere Tausend Kontaktdaten, teilweise samt Rufnummern und E-Mail-Adressen”, automatisch auf Rechner und Smartphone anderer Kunden synchronisiert. “Plötzlich tauchten da selbst Adressen von Polizeibehörden auf, einschließlich Handynummern”, erklärte der Hinweisgeber gegenüber der Wirtschaftswoche.

Erst vor rund zwei Wochen hatte die Telekom mit einer weltweite Attacke auf Fernwartungsports zu kämpfen. Beim jüngsten Hacker-Angriff auf die Telekom wurde vor allem das Fernwartungsprotokoll und der IP-Port für die automatische Konfiguration der Router ausgenutzt. Anwender können den Port auf ihren Endgeräten schließen und Updates installieren, um einen erfolgreichen Angriff zu verhindern.

Anklicken um die Biografie des Autors zu lesen  Anklicken um die Biografie des Autors zu verbergen