Massive Sicherheitslücken bei t-mart-Webservice – Telekom schloss Kundenportal

Telekom

Ein Software-Fachmann war bei der Verwaltung seines webeasy-Accounts bei der T-Com auf massive Sicherheitslücken gestoßen. Mit webeasy können Internet-Auftritte geordert und verwaltet werden. Durch einfachste Manipulationen erhielt der IT-Experte Einblick in Daten anderer Kunden und hätte diese auch manipulieren können. Nach eigenen Angaben habe er bei immer wieder weitere Sicherheitslücken entdeckt, die Telekom aber bereits zum ersten Mal im Mai 2003 darüber informiert. Letztlich habe er vollen Zugriff auf die Kundenaccounts gehabt. Das berichtete die Tagesschau vor kurzem (News vom 26.07.04). tagesschau.de fragte bei der Telekom an, ob und wie die Kunden über die Sicherheitsproblematik informiert wurden. Nun räumte ein Sprecher Sicherheitslücken bei Online-Diensten der Telekom ein. Der Telekom-Sprecher Hans Ehnert bestätigte gegenüber tagesschau.de, dass Fremde aufgrund der Sicherheitsprobleme Websites hätten verändern können, die über den Online-Dienst webeasy bei der T-Com geordert und verwaltet werden. eMails, die über diese Internet-Seiten laufen, hätten mitgelesen werden können und über ausgespähte Kundenaccounts des t-mart-Webservice sei es möglich gewesen, Leistungen der Telekom hinzu zu kaufen. Es gehe ausschließlich um Dienste, die über das Kundenportal von t-mart-webservice laufen. Online-Zahlverfahren, Dienste wie Rechnung-online und Bereiche des Festnetzes und des Mobilfunknetzes der Telekom seien nicht betroffen.

Am Vormittag des 27. Juli schloss die Telekom das Kundenportal für diese Dienste von T-Com. Wann das Kundenportal wieder geöffnet wird, konnte der Sprecher der Telekom nicht sagen. Bis dahin können etwa über webeasy verwaltete Webseiten nicht verändert werden und auch die Adminstratorenrechte in dem System seien gesperrt worden. Das gesamte System werde einem umfassenden Sicherheitscheck unterworfen. Etwa 200.000 Kunden, vorwiegend Geschäftskunden, sind davon betroffen und sollen nach Angaben des Telekom-Sprechers nun informiert werden. Nach Schätzung der Telekom werden bis zu 120.000 Kunden ihre Passwörter ändern müssen.

Weitere Informationen

Sicherheit im Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


sechs + 17 =

Die aktuellsten telespiegel Nachrichten
Samsung Top-Modelle – Das neue Galaxy Note 20 und das Note 20 Ultra

Samsung Top-Modelle

Das neue Galaxy Note 20 und das Note 20 Ultra

Der Smartphone-Hersteller Samsung hat seine neuen Top-Modelle der Note-Reihe vorgestellt. Während das Note 20 Ultra mit neuer Technik daherkommt, fehlen dem Note 20 einige wichtige Funktionen. Beide Modelle können bereits vorbestellt werden und kommen am 21. August auf den Markt. […]

Klau von Bewerberdaten – Staatsanwaltschaft stellt Ermittlungen ein

Klau von Bewerberdaten

Staatsanwaltschaft stellt Ermittlungen ein

Mit Hilfe von fingierten Stellenangeboten, gelang es einem Berliner Unternehmen über die Jobbörse der Arbeitsagentur an zahlreiche Bewerberdaten zu gelangen. Datenschützer und die Arbeitsagentur stufen das Verhalten als kriminell ein, doch die Staatsanwaltschaft hat nun die Ermittlungen eingestellt. […]

urteil

Blauer Haken in WhatsApp

Urteil: Wirksamwerden der Willenserklärung

Das Landgericht Bonn hat entschieden, dass die zwei blauen Haken bei WhatsApp eine Willenserklärung wirksam machen. Zudem wurde erklärt, dass Vertragsparteien alle Kommunikationswege überprüfen müssen, die bisher verwendet wurden. […]

Dubioser Punkteklau - Payback-Kunden in Aufregung

Dubioser Punkteklau

Payback-Kunden in Aufregung

Die Aufregung unter Payback-Kunden ist groß. „Abzocke“, „Betrug“ und „Punkteklau“ lauten die Vorwürfe, die derzeit die Verbraucherzentrale NRW, Facebook und Bewertungsportale erreichen. Denn bei vielen Kunden sind plötzlich die Guthabenpunkte, oftmals im Wert von 50 oder 100 Euro, teilweise sogar weit darüber verschwunden. […]

Bundesgerichtshof verbietet überhöhte Pauschale für Inkassokosten

Bundesgerichtshof

Verbot überhöhter Pauschale für Inkassokosten

Energieversorger dürfen keine überhöhten Inkassokosten verlangen, wenn sie Zahlungen bei säumigen Kunden eintreiben lassen. Das hat der Bundesgerichtshof (BGH) nach einer Klage des Verbraucherzentrale Bundesverbands (vzbv) gegen die SWM Versorgungs GmbH entschieden. […]