Sicherheitslücke bei Virgin Mobile
Interne Daten bei Cyber-Angriff auf Mobilfunkanbieter gestohlen und online zum Verkauf angeboten.

Durch eine Schwachstelle im Microsoft Exchange Server gelang es Hackern, in das E-Mail-System und in das Active Directory des Mobilfunkanbieters Virgin Mobile in Saudi Arabien zu gelangen und interne Daten zu stehlen. Diese boten die Angreifer anschließend zum Verkauf in einem Forum im Tor-Netzwerk an.

Zu den Daten zählten unter anderem Berichte von neuen Telefonaktivierungen, Anmeldeaktivitäten von Händlern, sowie mehr als 1000 Accounts mit Benutzernamen, Passwortänderungslogs und E-Mail-Adressen der Mitarbeiter. Kundendaten waren von der Attacke nicht betroffen.

Anhand des Zeitstempels der entwendeten Daten wird vermutet, dass der Einbruch schon zwei Monate zuvor stattgefunden hat. Virgin Mobile beantwortete diesbezüglich keine Fragen.