Das Ausmaß des Cyberangriffs auf den zweitgrößten Zugangsanbieter des Landes wird immer deutlicher. Zwei Tage nachdem der Free-Betreiber damit begonnen hatte, seine Kunden per E-Mail zu warnen, dass er kürzlich Opfer eines Computereinbruchs geworden war, der ihre persönlichen Daten kompromittiert hatte, bestätigte er RTL am Montag, dem 28. Oktober, dass auch die Bankdaten bestimmter Freebox-Abonnenten betroffen waren der Vorfall.
Free gab zunächst an, dass bei dem Angriff persönliche Daten (Name, Vorname, E-Mail, Adresse, Geburtsdatum und -ort), Kennungen und Vertragsdaten von Abonnenten gestohlen worden seien. Der Betreiber versicherte jedoch, dass die Bankkarten der Kunden nicht betroffen seien.
Als ein Cyberkrimineller Anfang letzter Woche den Hack meldete, behauptete er, über die Kundendaten von 19,2 Millionen Freebox- und Free Mobile-Abonnenten sowie die IBAN-Banking-Identifikatoren von 5,11 Millionen Freebox-Abonnenten zu verfügen. Der Betreiber bestätigt, dass „die IBANs bestimmter Freebox-Abonnenten betroffen waren“ und dass „letztere per E-Mail benachrichtigt wurden“. Andererseits weigert sich das Unternehmen weiterhin, „Zahlen zu kommunizieren“, „aus Sicherheitsgründen“.
Die Risiken: falsche Lastschriftaufträge und Kontoveruntreuung
Bei vielen Kunden des kostenlosen Festnetzinternets führte dieses Datenleck zum Hackerangriff auf ihre IBAN. Eine IBAN (International Bank Account Number) ist der standardisierte Code, der ein Bankkonto national oder international identifiziert. Diese Informationen allein können theoretisch nicht dazu verwendet werden, einer Person ohne deren Genehmigung Geld abzunehmen. Wenn es jedoch mit anderen Daten oder einer falschen Signatur verknüpft ist, kann es dazu führen, dass falsche Lastschriftmandate erstellt werden, die direkt an Banken gesendet werden.
Mit diesen Informationen können Cyberkriminelle auch versuchen, Zahlungen auf ein Konto umzuleiten, indem sie beispielsweise ein Unternehmen oder einen Dienstleister auffordern, die IBAN des Empfängers der Zahlung eines Gehalts oder einer Rechnung zu ändern. Ein weiteres Risiko: In Verbindung mit den Vertragsinformationen eines Abonnenten kann die IBAN verwendet werden, um einen Betrug mit gefälschten Bankberatern oder einen Versuch des SIM-Tauschs zu legitimieren, einen Telefonleitungsdiebstahl, der darauf abzielt, Zugangscodes zu Online-Konten des Opfers wiederherzustellen.
In dieser Situation fordern Experten Free-Abonnenten, aber auch diejenigen des Betreibers SFR, die Ende September Opfer eines ähnlichen Datenlecks wurden, auf, angesichts der in den kommenden Wochen beobachteten Bewegungen auf ihren Bankkonten wachsam zu sein. Im Falle einer verdächtigen Transaktion können Sie laut Gesetz innerhalb einer Frist von 13 Monaten eine Beschwerde einreichen, um diese anzufechten und von Ihrer Bank eine Rückerstattung zu erhalten. Dieser ist dann verpflichtet, das Konto wieder in den Zustand zu versetzen, in dem es sich vor der betrügerischen Transaktion befand.
Im weiteren Sinne dürfte das Datenleck Free-Abonnenten neuen mehr oder weniger gezielten Phishing-Angriffen aussetzen, die darauf abzielen, neue persönliche Daten, Bankdaten und Geld zu stehlen. Daher ist es zwingend erforderlich, nicht auf E-Mails, Nachrichten und Anrufe mit der Aufforderung zur Übermittlung persönlicher Daten oder Bankinformationen zu reagieren und proaktive Vorgehensweisen bei Verwaltungsakten zu bevorzugen. Experten empfehlen außerdem, die Passwörter für gehackte Konten zwischen den Betreibern zu ändern und die doppelte Authentifizierung zu aktivieren, um eine zusätzliche Sicherheitsebene hinzuzufügen, indem der Zugriff auf das Konto von der Übermittlung eines per SMS empfangenen Einmalcodes zusätzlich zum herkömmlichen Passwort abhängig gemacht wird.
Mehr lesen
