Festnahme: 15-Jähriger soll Talk Talk gehackt haben
Ein 15-Jähriger Junge soll den britischen Mobilfunk- und Internetprovider Talk Talk in der vergangenen Woche gehackt haben – deswegen wurde er jetzt in Nordirland festgenommen. Bei dem Angriff wurden persönliche Daten von rund 10 Prozent der Talk-Talk-Nutzer erbeutet.
Der Provider hatte den Angriff in der vergangenen Woche selbst bekanntgegeben(öffnet im neuen Fenster) . Angreifer hätten "möglicherweise" Zugriff auf Namen, Adressen, Geburtsdaten, E-Mail-Adressen, Telefonnummern, Account-Details und Zahlungsinformationen gehabt. "Nicht alle" der Daten seien verschlüsselt abgelegt gewesen. Passwörter sollen nicht von dem Angriff betroffen gewesen sein. Die Kreditkartendaten wurden nach Angaben des Unternehmens nicht vollständig abgelegt, sondern teilweise trunkiert. Damit sei es nicht möglich, die Daten für Zahlungen im Netz einzusetzen.
Doch auch mit unvollständigen Kreditkarten- und EC-Kartennummern können Angreifer großen Schaden anrichten. Viele Dienste nutzen einige Ziffern der Kreditkarte etwa als Authentifizierung, um einen Account bei Passwortverlust wieder zu aktivieren – wie beim Hack der E-Mails von CIA-Direktor John Brennan . Auch in dem Fall soll der Täter ein Jugendlicher gewesen sein.
Die Angaben des Unternehmens zum Angriff waren widersprüchlich(öffnet im neuen Fenster) und wirkten wenig kenntnisreich(öffnet im neuen Fenster) . So sprach Talk Talk zunächst von einer "sequential attack" , also einem Denial-of-Service-Angriff. Wie bei einem solchen Angriff massenhaft Kundendaten gestohlen werden sollen, bleibt ein Geheimnis des Unternehmens. Sicherheitsforscher wie Wim Remes von Rapid 7 sind daher sicher, dass die Webseite des Unternehmens mit einer SQL-Injektion angegriffen wurde.
Nach Angaben des Sicherheitsforschers Brian Krebs(öffnet im neuen Fenster) und der BBC(öffnet im neuen Fenster) wird Talk Talk derzeit erpresst. Die Angreifer verlangen nach seinen Angaben 80.000 britische Pfund in Bitcoins – andererseits würden die Kundendaten online veröffentlicht. Unklar ist, ob der jetzt Festgenommene allein gehandelt hat oder Partner hatte. Dazu macht die Polizei derzeit keine Angaben.