TeleMessage-Datenleck wirft Fragen zur Sicherheit von Regierungsnachrichten auf

TEL AVIV / MÜNCHEN (IT BOLTWISE) – Ein schwerwiegender Sicherheitsvorfall bei TeleMessage, einem israelischen Anbieter von modifizierten verschlüsselten Messaging-Apps, hat die Sicherheitspraktiken von Regierungsnachrichten in den Fokus gerückt.

Am 4. Mai 2025 erlebte TeleMessage, ein israelisches Unternehmen, das modifizierte Versionen von verschlüsselten Messaging-Apps wie Signal anbietet, einen bedeutenden Datenverstoß. Dieser Vorfall führte zur Offenlegung archivierter Nachrichten, Kontaktinformationen von Regierungsbeamten und Backend-Anmeldedaten. Die Sicherheitslücke wurde durch einen unbekannten Hacker ausgenutzt, der eine öffentlich zugängliche Java-Heap-Dump-Datei mit sensiblen Informationen fand. Dies hat ernsthafte Bedenken hinsichtlich der Sicherheit von Kommunikation auf höchster Regierungsebene der Vereinigten Staaten aufgeworfen, insbesondere da der ehemalige Nationale Sicherheitsberater Mike Waltz während einer Kabinettssitzung die TM SGNL-App von TeleMessage nutzte.

Nach dem Vorfall setzte TeleMessage seine Dienste vorübergehend aus und entfernte alle Verweise auf die App von seiner Website. Das Mutterunternehmen Smarsh plant Berichten zufolge, den Dienst unter dem Namen Capture Mobile neu zu branden. Die Sicherheitspraktiken von TeleMessage und die potenziellen Risiken, die mit der Nutzung modifizierter Messaging-Apps für offizielle Regierungsmitteilungen verbunden sind, werden nun intensiv untersucht.

In Reaktion auf den Vorfall fügte die Cybersecurity and Infrastructure Security Agency (CISA) am 13. Mai 2025 die kritische Sicherheitslücke in der TM SGNL-Messaging-App von TeleMessage ihrem Katalog der bekannten ausgenutzten Schwachstellen hinzu. Diese Schwachstelle, identifiziert als CVE-2025-47729, betrifft die Speicherung unverschlüsselter Nachrichtenarchive, die Angreifern den Zugriff auf Klartext-Chat-Protokolle ermöglicht. Trotz eines niedrigen CVSS-Scores von 1,9 veranlasste die Ausnutzung der Schwachstelle in freier Wildbahn die CISA dazu, von Bundesbehörden zu verlangen, das Problem innerhalb von drei Wochen zu beheben, entweder durch Anwendung von vom Anbieter bereitgestellten Maßnahmen oder durch Einstellung der Nutzung des Produkts.

Distributed Denial of Secrets (DDoSecrets), eine gemeinnützige Organisation, die sich auf das Teilen von geleakten und gehackten Daten im öffentlichen Interesse konzentriert, hat nun den vollständigen Satz der durchgesickerten TeleMessage-Daten in ihr Online-Archiv aufgenommen. In einem Beitrag auf Telegram erklärte die Organisation, dass die Daten einige Klartextnachrichten sowie Metadaten wie Absender- und Empfängerinformationen, Zeitstempel und Gruppennamen enthalten. Um das Material leichter analysierbar zu machen, hat DDoSecrets auch lesbaren Text aus den ursprünglichen Heap-Dump-Dateien extrahiert.

Da der Datensatz persönliche Informationen enthält und Nachrichten umfasst, die nicht mit Regierungs- oder Unternehmensaktivitäten in Verbindung stehen, ist der Zugang derzeit auf Journalisten und Forscher beschränkt. Hackread.com hat bislang keine Antwort auf seine Anfrage zum Zugang zu den Daten erhalten. Dennoch verschärft die Indexierung der TeleMessage-Daten die Probleme des Unternehmens. Wochen nach dem Vorfall zeigt die Website immer noch eingeschränkte Inhalte, und die Operationen sind weiterhin ausgesetzt.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

175,09 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

59,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!