Diebstahl ein Jahr lang unerkannt - Chinesische Hacker erbeuten riesige Datenmengen - Millionen US-Handynutzer betroffen
China hackt Millionen US-Mobilfunknutzer: Sensible Daten und Haftbefehle kompromittiert. Die betroffenen Telekommunikationsanbieter und Behörden arbeiten fieberhaft an Gegenmaßnahmen.
Ein kürzlich aufgedeckter chinesischer Cyberangriff hat Daten von hunderttausenden amerikanischen Mobilfunknutzern erbeutet. Laut ABC haben die Hacker vermutlich Informationen über mehr als eine Million Kunden gestohlen. Die chinesischen Hacker konnten große Mengen an Daten sammeln und herausfinden, mit wem die Nutzer telefonierten, wann sie sprachen und wo sie sich befanden. Die Angreifer konzentrierten sich zunächst auf eine breite Masse von Nutzern im Großraum Washington, D.C.. Unter den gezielten Opfern waren auch hochrangige Regierungsbeamte der Biden-Administration.
Sicherheitslücken ausgenutzt
Die Hacker nutzten bestehende Sicherheitslücken in den Telekommunikationsnetzen aus, um an die Daten zu gelangen. „Wir können nicht mit Sicherheit sagen, dass die chinesischen Hacker vollständig entfernt wurden," sagten die Beamten. Die Untersuchung ergab, dass die Hacker US-Router nutzten, um Zugang zu Telefonnummern von Kunden großer Telekommunikationsanbieter wie Verizon und AT&T zu erhalten.
ABC berichtet weiter, dass der Angriff möglicherweise über ein Jahr unentdeckt blieb. Zudem erlangten die Hacker Zugang zu sensiblen Haftbefehlen des Justizministeriums, was die Sorge aufwirft, dass China diese Daten nutzen könnte, um Personen zu identifizieren, die von US-Behörden untersucht und überwacht werden.
Gegenmaßnahmen und offene Fragen
Die Behörden arbeiten intensiv daran, den gesamten Umfang des Angriffs zu verstehen und Maßnahmen zur Abwehr zukünftiger Angriffe zu entwickeln. Ein Beamter sagte: „Das ist noch nicht vorbei." Den Telekommunikationsunternehmen wurden Empfehlungen zur Erkennung und Verhinderung weiterer Angriffe gegeben. ABC betont, dass es weiterhin schwierig ist, den vollständigen Schaden und die langfristigen Konsequenzen dieses Cyberangriffs abzuschätzen.