Die Hacker, die für die Angriff auf AT&T im April 2024 eine riesige Menge an Benutzerdaten erbeutet. Laut Berichtewurden durch den Angriff sechs Monate lang Anrufe und Textnachrichten von praktisch jedem Kunden des Mobilfunknetzes von AT&T abgefangen, darunter schätzungsweise 109 Millionen Kunden mit automatisierten 127 Millionen Geräte.
Das Ausmaß des Sicherheitsverstoßes ist zwar alarmierend, aber es ist nicht der einzige Faktor, der genauere Betrachtung verdient. Die Umstände, die zu diesem Sicherheitsverstoß führten, sowie die Art und Weise, wie AT&T und Regierungsvertreter reagierten, geben Aufschluss über diejenigen, die sich auf Cybersicherheitsmaßnahmen verlassen, um ihre Daten zu schützen.
Die Rolle von Schwachstellen Dritter beim AT&T-Hack
Das Crowdstrike-Fehler der im Juli 2024 zu weltweiten Computerausfällen führte, hat die Gefahren aufgezeigt, die entstehen, wenn man sich bei der Bereitstellung von Sicherheitsdiensten auf Drittanbieter verlässt. Der Ausfall von AT&T wirft ein Schlaglicht auf eine andere Art von Schwachstelle bei Drittanbietern.
„Die Daten, die beim AT&T-Hack betroffen waren, wurden nicht direkt von AT&T exfiltriert, sondern von einer Cloud-Plattform eines Drittanbieters“, erklärt Dev Nag, Gründer und CEO von QueryPal„Dieser Aspekt des Verstoßes unterstreicht die entscheidende Bedeutung robuster Verfahren zur Datenherkunft.“
Nag ist ein erfahrener Technologieexperte, der als Senior Engineer bei Google und als Manager of Business Operations Strategy bei PayPal gearbeitet hat. Er gründete QueryPal, um das Kundenerlebnis zu revolutionieren, indem er eine KI-gestützte Lösung zur Automatisierung von Ticket-Antworten in Umgebungen mit hohem Volumen bereitstellte.
Der Hackerangriff auf AT&T verdeutlicht die Komplexität der heutigen Datenspeicherlandschaft. Unternehmen, die enorme Datenmengen anhäufen, wenden sich bei der Speicherung häufig an Drittanbieter. Dieser Ansatz wird kompliziert, da die Speicheranbieter die wachsenden Anforderungen an andere Unternehmen weitergeben. Infolgedessen ist es oft schwierig, genau zu bestimmen, welches Unternehmen für die Sicherheit verantwortlich ist.
„Es reicht nicht mehr aus, nur die direkten Lieferanten zu überprüfen“, warnt Nag. „Sie müssen das gesamte Datenökosystem verstehen, einschließlich der Unterauftragsverarbeiter und ihrer Sicherheitsmaßnahmen.“
Der AT&T-Hack wirft auch Fragen darüber auf, wie viel zu viel ist, wenn es um den Rückstand an Benutzerdaten geht, den Unternehmen speichern. Einige Experten glauben, je mehr Daten ein Unternehmen speichert, desto attraktiver wird es für Hacker.
„Dieser Verstoß zwingt uns, unsere Richtlinien zur Datenaufbewahrung zu überdenken“, sagt Nag. „Müssen wir derart sensible Daten wirklich über einen längeren Zeitraum – in diesem Fall fast ein Jahr – auf Plattformen von Drittanbietern speichern und damit im Grunde einen Honeypot für Angreifer schaffen?“
Die möglichen Auswirkungen des AT&T-Hacks
Als die Details des Hacks ans Licht kamen, kündigte AT&T in einer Pressemitteilung dass die Daten weder „den Inhalt von Anrufen oder Textnachrichten noch persönliche Informationen wie Sozialversicherungsnummern, Geburtsdaten oder andere persönlich identifizierbare Informationen“ enthielten. Das sind zwar gute Nachrichten, aber es bedeutet nicht, dass die erlangten Daten für Hacker nicht wertvoll sind.
„Die Daten geben Hackern ein viel besseres Bild ihrer Ziele und ermöglichen ihnen, qualitativ hochwertigere Angriffe durchzuführen“, erklärt Ashley Manraj, Chief Technology Officer bei Pvotal-Technologien. „Sie können die Daten zum Beispiel nutzen, um herauszufinden, mit welchen Ärzten die Leute Kontakt hatten oder für welche Dienste sie sich angemeldet haben. Sie können Ihnen mit den Daten vielleicht nicht direkt schaden, aber sie können sie nutzen, um mehr über Sie zu erfahren.“
Manraj ist ein erfahrener Sicherheitsprüfer, der seit über einem Jahrzehnt Systeme zur Identifizierung von Schwachstellen in der Cybersicherheit evaluiert. Die Lösungen von Pvotal unterstützen Unternehmensinfrastrukturen, die Wachstum und Agilität Hand in Hand mit Sicherheit gehen lassen.
Die Pressemitteilung von AT&T bestätigt Manrajs Bedenken: „Auch wenn die Daten keine Kundennamen enthalten, gibt es mithilfe öffentlich zugänglicher Online-Tools oft Möglichkeiten, den Namen zu finden, der einer bestimmten Telefonnummer zugeordnet ist.“
Die Folgen der verspäteten Bekanntgabe des AT&T-Hacks
Wenn es zu einer Sicherheitsverletzung kommt, sollten die Betroffenen nach bewährten Methoden so schnell wie möglich informiert werden. Kunden müssen möglicherweise verschiedene Maßnahmen ergreifen, um auf eine Sicherheitsverletzung zu reagieren, z. B. Passwörter ändern oder Kreditkarten sperren. Wenn Kunden über die Sicherheitsverletzung Bescheid wissen, können sie sich auch auf Betrügereien vorbereiten, die mit den Daten möglich sind.
Es dauerte jedoch Monate, bis Berichte über den AT&T-Angriff auftauchten, und AT&T führte die Verzögerung auf die US Department of Justice.
„Die Zustimmung des Justizministeriums zur Verzögerung der Offenlegung unter Berufung auf nationale oder öffentliche Sicherheitsbedenken ist höchst ungewöhnlich“, sagt Nag. „Die öffentliche Beteiligung des Justizministeriums und des FBI, und nicht von Behörden wie der CIA, lässt darauf schließen, dass dies eher mit einer laufenden inländischen strafrechtlichen Untersuchung als mit staatlichen Hackern in Verbindung stehen könnte. Dies könnte auf eine aktive Bemühung hindeuten, die Angreifer zu verfolgen, während sie ihre Operationen fortsetzen, und möglicherweise ein größeres kriminelles Netzwerk aufzudecken.“
Obwohl die Verzögerung ungewöhnlich ist, wie Nag betont, sollte sie Unternehmen und Verbraucher darauf aufmerksam machen, dass sie immer möglich ist. Verzögerungen, die einem höheren Zweck dienen, können erforderlich sein, selbst wenn sie möglicherweise den betroffenen Personen größeren Schaden zufügen.
„Die Faktoren, die beim AT&T-Hack eine Rolle spielen, unterstreichen die sich rasch entwickelnde Komplexität der Cybersicherheit im Telekommunikationsbereich, wo Datenmanagement und Überlegungen zur Strafverfolgung ebenso wichtig werden wie traditionelle Netzwerksicherheitsmaßnahmen“, sagt Nag.
Der AT&T-Hack erinnert uns daran, dass sich Cyberbedrohungen ständig weiterentwickeln. Jeder neue Angriff hat Konsequenzen, die Unternehmen und Verbraucher berücksichtigen müssen, wenn sie ihre Daten schützen wollen.
