• T-Mobile bestätigte, dass Hacker bei einem kürzlichen Einbruch keinen Zugriff auf die Anruf- oder SMS-Protokolle von Kunden hatten.
  • Der Angriff steht im Zusammenhang mit Salt Typhoon, einer staatlich unterstützten chinesischen Cyberspionagegruppe.

Was geschah?

Der US-Telekommunikationsriese T-Mobile erklärte am Mittwoch, dass Hacker bei einem branchenweiten Cyberangriff auf Internet- und Telefonunternehmen „keinen Zugriff“ auf die Anrufe, SMS und Sprachnachrichten seiner Kunden gehabt hätten.

T-Mobile-Sicherheitschef Jeff Simon erklärte in einer Stellungnahme, das Unternehmen habe in den letzten Wochen „Eindringungsversuche in unsere Systeme“ festgestellt, die seiner Meinung nach von einem anderen Telekommunikationsunternehmen stammten, das mit dem Netzwerk von T-Mobile verbunden sei. Dieses Unternehmen wurde nicht genannt.

Dieser Verstoß ist Teil einer größeren Kampagne von Salt Typhoon, einer staatlich unterstützten chinesischen Hackergruppe, die sich gegen US-amerikanische und kanadische Telekommunikationsunternehmen richtet. Unter Ausnutzung von Schwachstellen in der Netzwerkinfrastruktur, insbesondere Routern, versuchten die Hacker, kritische Telekommunikationssysteme zu kartieren, anstatt Kundendaten zu stehlen. Auch andere Anbieter wie Verizon und AT&T waren betroffen. Berichten zufolge konzentrierten sich die Angreifer auf die Sammlung von Geheimdiensten und die Identifizierung von Schwachstellen für mögliche zukünftige Angriffe.

T-Mobile betonte, dass seine Sicherheitsmaßnahmen und Überwachungssysteme die Auswirkungen des Eindringens wirksam begrenzt hätten. Es gebe keine Anzeichen dafür, dass sensible Informationen kompromittiert worden seien.

Lesen Sie auch:T-Mobile sieht sich nach China-bezogenem Angriff neuen Sicherheitsbedenken gegenüber
Lesen Sie auch:T-Mobile wegen Vernachlässigung des Informationsschutzes zu 60 Millionen US-Dollar Strafe verurteilt

Warum das wichtig ist

Der Verstoß bei T-Mobile verdeutlicht systemische Schwachstellen im Telekommunikationssektor, der zunehmend ins Visier staatlich gestützter Cyberkampagnen gerät. Die Konzentration von Salt Typhoon auf die Kartierung der Infrastruktur anstatt auf den Diebstahl von Kundendaten spiegelt einen besorgniserregenden Trend wider: Hacker bevorzugen inzwischen die Sammlung von Geheimdienstinformationen gegenüber finanziellem Diebstahl. Diese Entwicklung könnte den Weg für künftige Störungen kritischer Systeme ebnen und die nationale und öffentliche Sicherheit beeinträchtigen.

Für Privatpersonen wirft dies Bedenken hinsichtlich der Sicherheit der Kommunikation auf, insbesondere für prominente Ziele wie Regierungsbeamte und Unternehmensführer.

Kleine Unternehmen sind noch anfälliger für diese ausgeklügelten Bedrohungen. Beispielsweise zeigte der Cyberangriff auf den VoIP-Anbieter 3CX im Jahr 2023, wie kleinere Telekommunikationsunternehmen als Einfallstore für die Infiltration größerer Netzwerke dienen können. Solche Vorfälle unterstreichen die Vernetzung der Telekommunikationsinfrastruktur, wo ein Verstoß an einem Knoten das gesamte System gefährden kann. Dies sollte Akteure der Branche unabhängig von ihrer Größe dazu veranlassen, Investitionen in die Cybersicherheit zu priorisieren.