Bei einem Angriff auf T-Mobile US wurden Daten von mindestens 40 Millionen Kunden gestohlen. Wir bringen auf den Punkt, was genau passiert ist und was Sie selbst tun können.
Was ist passiert?
Am 16. August teilte die Telekom-Tochter T-Mobile US mit, dass sie Opfer eines Cybersicherheitsvorfalls wurde. Millionen von Kundendaten sind betroffen. Ursprünglich ging das Unternehmen davon aus, dass sich der Verstoß auf den us-amerikanischen Markt beschränkte. Er könnte dennoch auch Auswirkungen auf andere weltweite Standorte haben. Das Einstiegstor für den Angriff sei jedoch identifiziert und geschlossen worden.
Details zum Ausmaß des Angriffs auf T-Mobile US
Zum Ausmaß des Angriffs kursieren aktuell unterschiedliche Informationen.
Forscher von Bleeping Computer setzten sich mit dem Bedrohungsakteur in Verbindung, der die bei dem Angriff gestohlenen Datenbanken angeboten hat. Der Hacker bestätigte, dass die Datenbank die Daten von etwa 100 Millionen T-Mobile-Kunden enthält, darunter: IMSI-Nummern, IMEI-Nummern, Telefonnummern, Kundennamen, Sicherheits-PINs, Sozialversicherungsnummern, Nummern von Führerscheinen, Geburtsdatum. Die Daten würden bis ins Jahr 2004 zurückreichen und seien Anfang August von den Servern von T-Mobile gestohlen worden.
T-Mobile US wiederum hat in seinem Update vom 17.08. eingeräumt, dass nach vorläufigen Untersuchungen Informationen mehr als 40 Millionen Datensätze von ehemaligen, aktuellen und potenziellen Kunden betroffen sind. Bei den betroffenen Daten gäbe es Unterschiede zwischen Prepaid- und Vertragskunden bzw. solchen, die sich für einen Vertrag interessieren. Bei den rund 850.000 Prepaid-Kunden seien Name, Rufnummer sowie die PIN-Codes betroffen. Letztere wurden vorsorglich zurückgesetzt. Bei Vertragskunden und Interessenten gibt es nach aktuellem Stand keine Anzeichen dafür, dass Telefonnummern, Kontonummern, PINs, Passwörter oder Finanzinformationen kompromittiert wurden. Betroffen seien (zumindest teilweise) Vor- und Nachnamen, das Geburtsdatum, die Sozialversicherungsnummer und Führerschein- bzw. Ausweisinformationen.
Welche Gefahr besteht für mein Unternehmen durch den Angriff auf T-Mobile US?
Nach dem Zugriff auf die oben genannten Daten sind unterschiedliche Angriffsformen denkbar. Der Angreifer kann die persönlichen Daten beispielsweise für einen Phishing-Angriff via E-Mail oder SMS nutzen. Durch die offengelegten Informationen kann er Sie gezielt manipulieren. Auch ein SIM-Swapping-Betrug ist denkbar. Wie Europol erklärt: „SIM-Swap-Betrug wird begangen, wenn ein Betrüger den Mobilfunkbetreiber des Opfers dazu bringt, die Handynummer des Opfers auf eine SIM-Karte zu portieren, die sich im Besitz des Betrügers befindet, und so beginnt, alle eingehenden Anrufe und Textnachrichten zu empfangen, einschließlich Einmal-Passwörter für Bankgeschäfte, die an die Telefonnummer des Opfers gesendet werden.“
Was kann ich tun?
T-Mobile gab bekannt, alle gefährdeten Personen schützen zu wollen. Das Unternehmen kündigte an, die Betroffenen zu informieren und riet u.a. zu folgenden Maßnahmen:
Mehr Informationen dazu finden Sie hier.
Was Perseus empfiehlt
Wenn Sie T-Mobile-Kunde sind, empfehlen wir Ihnen, sich so zu verhalten, als ob die Verletzung Ihrer Daten bestätigt worden wäre:
Bei Fragen steht Ihnen das Perseus Team seinen Kunden gerne zur Verfügung.
Kontaktieren Sie uns.
Unser Team ist für Sie da!
Telefon: +49 30 95 999 8080
E-Mail: info@perseus.de
© 2025 Perseus Technologies GmbH. All rights reserved
