Telefónica-Datenleck: Hacker droht mit Veröffentlichung

MADRID / LONDON (IT BOLTWISE) – Ein Hacker droht mit der Veröffentlichung von 106 GB an Daten, die angeblich von der spanischen Telekommunikationsfirma Telefónica gestohlen wurden. Der Vorfall, der am 30. Mai stattgefunden haben soll, wird von Telefónica bislang nicht anerkannt.

Ein Hacker, der sich als Mitglied der Hellcat Ransomware-Gruppe ausgibt, behauptet, 106 GB an Daten von Telefónica gestohlen zu haben. Diese Daten sollen interne Kommunikation, Bestellungen, Kunden- und Mitarbeiterdaten umfassen. Der Hacker, bekannt als „Rey“, hat bereits ein 2,6 GB großes Archiv veröffentlicht, um den Vorfall zu belegen.

Der Angriff soll durch eine Fehlkonfiguration in einem Jira-Server ermöglicht worden sein, die nach einem früheren Sicherheitsvorfall im Januar nicht behoben wurde. Damals war es der Hellcat-Gruppe gelungen, über einen internen Jira-Server in das System von Telefónica einzudringen.

Rey behauptet, der Angriff habe am 30. Mai stattgefunden und er habe 12 Stunden ungestört Daten exfiltrieren können, bevor der Zugriff unterbunden wurde. Telefónica hat auf Anfragen von Branchenexperten bisher nicht reagiert und den Vorfall nicht bestätigt. Ein Mitarbeiter von Telefónica O2 wies die Vorwürfe als Erpressungsversuch mit veralteten Daten zurück.

Die veröffentlichten Daten enthalten angeblich Rechnungen und E-Mail-Adressen von Mitarbeitern in mehreren Ländern, darunter Spanien, Deutschland und Chile. Obwohl die neuesten Dateien aus dem Jahr 2021 stammen, behauptet der Hacker, dass es sich um einen neuen Vorfall handelt und droht, weitere Daten zu veröffentlichen, falls Telefónica nicht reagiert.

Die Hellcat-Gruppe ist bekannt für Angriffe auf Jira-Server und hat bereits mehrere hochkarätige Unternehmen ins Visier genommen. Zu den Opfern zählen unter anderem Ascom, Jaguar Land Rover und Orange Group. Solche Angriffe zeigen, dass trotz zunehmender Komplexität von Cloud-Angriffen einfache Techniken oft erfolgreich sind.

Bis Telefónica eine offizielle Stellungnahme abgibt, bleibt unklar, ob es sich um einen neuen Vorfall handelt oder ob alte Daten verwendet werden. Die Veröffentlichung von Teilen der Daten durch den Hacker könnte jedoch den Druck auf Telefónica erhöhen, den Vorfall zu untersuchen und Maßnahmen zu ergreifen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!