Namen, Rechnungsadressen, E-Mail-Adressen, Telefonnummern, Geburtsdaten – das sind nur einige der persönlichen Daten, die Hacker in einem gigantischen Angriff auf T-Mobile USA erbeutet haben. Betroffen sind ganze 37 Millionen Kund:innen. Das gab der Telekom-Riese gegenüber der US-Börsenaufsichtsbehörde SEC bekannt.

Hacker kamen über API an sensible Kund:innen-Daten

Die Angriffe hätten bereits am 25. November begonnen. Bemerkt habe man das Datenleck jedoch erst am 5. Jänner, heißt es vom Konzern. Dann habe man den Angriff innerhalb eines Tages beenden können. Laut T-Mobile sind die Hacker nicht in ein System des Unternehmens eingedrungen, sondern haben eine API missbraucht. „Unsere Ermittlungen dauern noch an, aber die böswilligen Aktivitäten scheinen derzeit vollständig eingedämmt zu sein, und es gibt derzeit keine Beweise dafür, dass der böswillige Akteur in der Lage war, in unsere Systeme oder unser Netzwerk einzudringen oder diese zu gefährden“, heißt es vom Unternehmen im SEC Filing.

T-Mobile nicht der einzige Telekom-Konzern, der mit Cyber-Attacken kämpft

Seit 2018 wurden acht Hacker-Angriffe auf T-Mobile USA bekannt. Die US-Gesellschaft des Telekom-Riesen ist jedoch nicht das einzige betroffene Unternehmen. Auch in Österreich gab es vor einiger Zeit einen ähnlich spektakulären Fall. Von 2019 auf 2020 hatte A1 ganze sechs Monate mit einer Cyber-Attacke zu kämpfen. Dieser konnte nur mit einer koordinierten Aktion gestoppt werden, wobei der Beginn der Corona-Pandemie erschwerend dazwischenkam – der brutkasten berichtete damals.