Massive Sicherheitslücken bei t-mart-Webservice – Telekom schloss Kundenportal

Telekom

Ein Software-Fachmann war bei der Verwaltung seines webeasy-Accounts bei der T-Com auf massive Sicherheitslücken gestoßen. Mit webeasy können Internet-Auftritte geordert und verwaltet werden. Durch einfachste Manipulationen erhielt der IT-Experte Einblick in Daten anderer Kunden und hätte diese auch manipulieren können. Nach eigenen Angaben habe er bei immer wieder weitere Sicherheitslücken entdeckt, die Telekom aber bereits zum ersten Mal im Mai 2003 darüber informiert. Letztlich habe er vollen Zugriff auf die Kundenaccounts gehabt. Das berichtete die Tagesschau vor kurzem (News vom 26.07.04). tagesschau.de fragte bei der Telekom an, ob und wie die Kunden über die Sicherheitsproblematik informiert wurden. Nun räumte ein Sprecher Sicherheitslücken bei Online-Diensten der Telekom ein. Der Telekom-Sprecher Hans Ehnert bestätigte gegenüber tagesschau.de, dass Fremde aufgrund der Sicherheitsprobleme Websites hätten verändern können, die über den Online-Dienst webeasy bei der T-Com geordert und verwaltet werden. eMails, die über diese Internet-Seiten laufen, hätten mitgelesen werden können und über ausgespähte Kundenaccounts des t-mart-Webservice sei es möglich gewesen, Leistungen der Telekom hinzu zu kaufen. Es gehe ausschließlich um Dienste, die über das Kundenportal von t-mart-webservice laufen. Online-Zahlverfahren, Dienste wie Rechnung-online und Bereiche des Festnetzes und des Mobilfunknetzes der Telekom seien nicht betroffen.

Am Vormittag des 27. Juli schloss die Telekom das Kundenportal für diese Dienste von T-Com. Wann das Kundenportal wieder geöffnet wird, konnte der Sprecher der Telekom nicht sagen. Bis dahin können etwa über webeasy verwaltete Webseiten nicht verändert werden und auch die Adminstratorenrechte in dem System seien gesperrt worden. Das gesamte System werde einem umfassenden Sicherheitscheck unterworfen. Etwa 200.000 Kunden, vorwiegend Geschäftskunden, sind davon betroffen und sollen nach Angaben des Telekom-Sprechers nun informiert werden. Nach Schätzung der Telekom werden bis zu 120.000 Kunden ihre Passwörter ändern müssen.

Weitere Informationen

Sicherheit im Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


5 × fünf =

Die aktuellsten telespiegel Nachrichten
Mobilfunk aus der Stratosphäre – Telekom testet fliegende Basisstationen

Mobilfunk aus der Stratosphäre

Telekom testet fliegende Basisstationen

Die Deutsche Telekom will das die Lücken des Mobilfunknetzes am Boden mit hochfliegenden Mobilfunkbasisstationen schließen. Erste Tests wurden Anfang Oktober gemeinsam mit dem britischen Technologiepartner Stratospheric Platforms Limited in Bayern durchgeführt. […]

iPhone 12, Mini, Pro & Pro Max – Apple stellt seine neuen Modelle vor

iPhone 12, Mini, Pro & Pro Max

Apple stellt seine neuen Modelle vor

Apple hat am Dienstagabend die Modelle der iPhone-12-Familie vorgestellt. Zum ersten Mal gibt es vier verschiedene Geräte: das iPhone 12 Mini, das iPhone 12, das iPhone 12 Pro sowie das iPhone 12 Pro Max. Die ersten Smartphones können bereits ab morgen vorbestellt werden. […]

Drittanbieter-Leistungen – Anbieter Nutzen weiterhin die Grauzonen aus

Drittanbieter-Leistungen

Anbieter Nutzen weiterhin die Grauzonen aus

Obwohl seit Februar dieses Jahres neue Regelungen gelten, die Verbraucher vor ungewollten Leistungen von Drittanbietern schützen sollen, gehen immer noch zahlreiche Beschwerden bei der Stiftung Warentest ein. Es werden Grauzonen ausgenutzt, um weiterhin Geld mit Drittanbieter-Leistungen zu verdienen. […]

„Maxine“ – Bessere Video-Telefonie mit stabilerer Verbindung dank KI

„Maxine“

Bessere Video-Telefonie mit stabilerer Verbindung dank KI

Das US-amerikanische Unternehmen Nvidia hat die KI-Plattform „Maxine“ entwickelt. Diese ermöglicht ein besseres Videokonferenzerlebnis, da der Gegenüber stets das Gefühl hat direkt angeschaut zu werden. Zudem ist eine deutlich geringere Bandbreite nötig, als bei einem herkömmlichen Video-Telefonat. […]