800.000 Kundendaten bei Swisscom gestohlen

Verfasst von ictk am 07.02.2018 - 14:43

Swisscom ist Opfer eines grossen Datendiebstahls geworden: Wie erst jetzt bekannt wurde, hatten unbekannte Täter bereits im Herbst des vergangenen Jahres 800.000 Datensätze entwendet. Darunter befinden sich Namen, Adressen Telefonnummern und Geburtsdaten von Kunden. Besonders schützenswerte Daten wie Passwörter, Gesprächs- oder Zahlungsdaten seien jedoch nicht betroffen, gab der Telekomkonzern via Aussendung bekannt.

Die Angreifer hatten offenbar die Zugriffsrechte eines Vertriebspartners missbraucht, um sich Zugang zu den Swisscom-Daten zu verschaffen. Es habe aber keinen Hack der zentralen Datenbanken gegeben, so ein Swisscom-Sprecher. Aus Sicherheitsgründen habe man die betroffenen Zugänge der Partnerfirma gesperrt. Ausserdem sei der eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Edöb) informiert worden.

Swisscom kündigte gleichzeitig an, die Sicherheitsstrategie zu verschärfen. So sollen grossangelegte Abfragen von Kundendaten künftig technisch automatisch unterbunden und für alle Datenzugriffe von Vertriebspartnern eine sogenannte Zwei-Faktor-Authentisierung eingeführt werden. Damit soll ein weiterer Datenklau ausgeschlossen werden. Denn es ist nicht das erste Mal, dass der Swisscom Daten abhanden kommen: Bereits 2013 wurden mehrere Datensicherungs-Bänder entwendet. Sie hätten eigentlich geschreddert werden sollen, landeten aber offenbar in falschen Händen, wie die "Neue Züricher Zeitung" daran erinnert.