27.07.2004 · Zwei Kundenportale der Telekom-Tochter T-Com sind derzeit offline. Experten hatten auf Sicherheitslücken hingewiesen, Kundendaten könnten mit einfachen Mitteln manipuliert werden.
© Archiv
Sicherheitslücke: T-Com-Kundenportal ist nicht erreichbar
Nach Berichten über Sicherheitslücken bei Online-Diensten der Telekom-Festnetztochter T-Com sind die Kundenportale am Dienstag vorübergehend nicht mehr erreichbar gewesen. Die Telekom habe die Zugänge über www.t-mart-services.de und www.t-obsoc.de seit dem Vormittag vom Netz genommen, hieß es in Medienberichten.
Experten des Chaos Computer Club (CCC) hatten zuvor kritisiert, daß Internetnutzer mit „einfachsten Mitteln“ auf fremde Kundendaten zugreifen könnten. Betroffen seien alle T-Com-Angebote etwa zur Verwaltung von Websites, die auf einer Benutzerverwaltung nach dem so genannten Obsoc-Standard basierten. Die Deutsche Telekom reagierte bisher nicht auf die Berichte. Auf den Seiten waren lediglich Hinweise zu lesen wie: „Baustelle. Wir arbeiten für Sie“ oder die Portale waren gar nicht aufrurbar.
Vertrauliche Hinweise mißachtet?
Der CCC warf dem Bonner Konzern vor, auf vertrauliche Hinweise bezüglich der erkannten Probleme vor einem Jahr nicht ausreichend reagiert zu haben. „Angreifer mit genügend krimineller Energie“ hätten sich vermutlich bereits in den Datenbeständen herumgetrieben, warnten die Experten. Zu den möglicherweise betroffenen Kunden gehören demnach unter anderen der Bundesnachrichtendienst, die Deutsche Bundesbank, die Bundesgrenzschutzdirektion und das Bundesamt für Zivildienst.
Die so genannte OBSOC (Online Business Solution Operation Center) ist mit Microsofts „Passport“-System vergleichbar und wird von der Festnetz-Tochter der Telekom als Vertragsverwaltung genutzt. Nach Angaben von Dirk Heringhaus, Autor des CCC-Fachmagazins „Die Datenschleuder“, wurde das Verwaltungssystem von der Telekom gemeinsam mit Microsoft entwickelt. Darüber werden alle wichtigen Informationen zu den Kundenverträgen wie Daten der Kunden und des Vertriebs, Art des Produkts und eventuelle Zusatzleistungen verwaltet, hieß es.
Sollen Kinderlose einen „Solidarzuschlag" zahlen?
| Name | Kurs | Prozent |
|---|---|---|
| DAX | 6.757,94 | +0,44% |
| FAZ-INDEX | 1.508,12 | +0,49% |
| TecDAX | 780,92 | +0,91% |
| MDAX | 10.353,00 | +0,97% |
| SDAX | 5.020,82 | −0,06% |
| REX | 421,24 | −0,10% |
| Eurostoxx 50 | 2.493,96 | +0,23% |
| F.A.Z. EURO INDEX | 80,55 | +0,36% |
| Dow Jones | 12.781,00 | −0,76% |
| Nasdaq 100 | 2.556,01 | −0,75% |
| S&P500 | 1.343,23 | −0,54% |
| Nikkei225 | 9.260,34 | +2,30% |
| EUR/USD | 1,3035 | −0,20% |
| Rohöl Brent Crude | 118,57 $ | −0,39% |
| Gold | 1.733,00 $ | +0,64% |
| Bund Future | 139,05 € | +0,38% |
