The National Times - Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta

Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta


Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta
Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta

Die Facebook-Muttergesellschaft Meta hat vergangenes Jahr offenbar Hackern, die sich als Strafverfolgungsbehörden ausgegeben hatten, Nutzerdaten übermittelt. Betrüger erhielten laut Angaben aus Unternehmenskreisen vom Mittwoch Details wie physische Adressen oder Telefonnummern als Antwort auf gefälschte "Notfall-Datenanfragen". Diese umgehen die üblichen Datenschutzvorkehrungen. Der Cyberexperte Brian Krebs hatte am Dienstag berichtet, dass Hacker sich Zugang zu den Systemen von Strafverfolgungsbehörden verschafft hatten.

Textgröße ändern:

Von diesen Systemen aus schickten sie dringende Anfragen an Meta, in denen sie behaupteten, sie könnten nicht auf eine richterliche Anordnung warten, da es "um Leben und Tod" gehe. Die Nachrichtenagentur Bloomberg hatte als erstes über die Vorfälle berichtet. Demnach war auch Apple auf die gefälschten E-Mails hereingefallen.

Normalerweise brauchen US-Behörden einen richterlichen Beschluss, wenn sie von den Konzernen Daten über ihre Nutzer haben wollen. In dringenden Fällen können sie aber eine "Notfall-Datenanfrage" stellen, die "jede offizielle Überprüfung weitgehend umgeht und vom Antragsteller nicht verlangt, gerichtlich genehmigte Dokumente vorzulegen", schrieb Krebs.

Meta erklärte, dass das Unternehmen jede Datenanfrage auf ihre "rechtliche Zulänglichkeit" hin überprüft und "fortschrittliche Systeme und Prozesse" einsetzt, um Anfragen von Strafverfolgungsbehörden zu überprüfen und Missbrauch zu erkennen. "Wir sperren bekannte kompromittierte Konten für Anfragen und arbeiten mit den Strafverfolgungsbehörden zusammen, um auf Vorfälle mit mutmaßlich betrügerischen Anfragen zu reagieren, wie wir es in diesem Fall getan haben", erklärte Meta weiter.

Apple verwies auf seine Richtlinien, wonach bei verdächtigen Notfallanfragen ein Vorgesetzter der jeweiligen Behörden um Bestätigung gebeten werden "kann".

Krebs zufolge ist es problematisch, dass es keine einheitliche Plattform für die Behördenanfragen gibt. "Alles, was Hacker brauchen, um erfolgreich zu sein, ist der illegale Zugang zu einem einzigen E-Mail-Konto der Polizei", schrieb er.

W.Phillips--TNT

Empfohlen

ÖPNV-Vergleich: Deutschland fällt in Europa leicht auf Rang fünf zurück

Deutschland ist in einem europaweiten ÖPNV-Ranking der Umweltschutzorganisation Greenpeace leicht zurückgefallen - maßgeblich wegen der Verteuerung des Deutschlandtickets. In dem Vergleich von 30 Ländern, der unter anderem auf der Bezahlbarkeit der Fahrkarten basiert, rutschte die Bundesrepublik um einen Rang auf Platz fünf ab. Die Spitzenplätze belegten erneut Malta und Luxemburg, wo der öffentliche Nahverkehr kostenlos ist. "Doch auch in Slowenien und Österreich fährt man heute günstiger als in Deutschland", erklärte Greenpeace am Mittwoch.

Inbetriebnahme von LNG-Terminal in Stade in Vorbereitung

Die Inbetriebnahme des vierten staatlich verwalteten Importterminal für Flüssiggas (LNG) in Deutschland ist nach langer Verzögerung in Vorbereitung. Das Terminal-Schiff "Energos Force" habe am Dienstag im Industriehafen Stade-Bützfleth angelegt, erklärte die staatliche Betreiberfirma Deutsche Energy Terminal (DET) am Mittwoch. Weil sich der Start der Anlage verzögert hatte, war das Schiff zwischenzeitlich nach Jordanien verchartert worden.

Von der Leyen schlägt Social-Media-Verbot für Kinder unter 13 Jahren vor

EU-Kommissionspräsidentin Ursula von der Leyen will Onlineplattformen wie Instagram, Snapchat und Tiktok für Kinder unter 13 Jahren verbieten. "Keine sozialen Netzwerke unter 13 Jahren, kein eigenes Nutzerkonto unter 15 Jahren", forderte sie am Mittwoch vor dem Europaparlament. 13- und 14-Jährige sollen Profile mit eingeschränkten Funktionen und begrenzter Nutzungszeit am Tag nutzen können, "die von Eltern eingerichtet und beaufsichtigt werden."

Bahn kündigt Direktverbindung von München nach Mailand und Rom ab Sommer 2027 an

Die Deutsche Bahn (DB) will ab Sommer 2027 eine Direktverbindung zwischen München, Mailand und Rom anbieten. Dafür sollen "modernste" italienische Frecciarossa-Hochgeschwindigkeitszüge eingesetzt werden, wie die DB am Mittwoch mitteilte. Ein komplett eingerichtetes Zugteil des Frecciarossa 1000 wird demnach kommende Woche auf der Messe Innotrans in Berlin gezeigt.

Textgröße ändern: