TeleMessage: Sicherheitsvorfall
Trump-Regierung nutzt Signal-Klon, dieser ist leicht zu hacken.

Ein von TeleMessage bereitgestellter Signal-Klon, den die Trump-Regierung für ihre vertrauliche Kommunikation nutzt, ist offenbar ausgesprochen leicht zu hacken. Am 4. Mai 2025 veröffentlichte 404 Media einen Bericht über einen Hacker, dem es gelungen ist, das israelische Unternehmen anzugreifen - eine Attacke, die ihn nach eigenen Angaben nur 15 bis 20 Minuten kostete.

Der anonyme Täter stahl daraufhin Kundendaten und Chatverläufe aus modifizierten Klonen von Signal, aber auch WhatsApp, Telegram und WeChat. Betroffen waren Nachrichten zwischen zwei Usern, aber auch Gruppenchats. Ausgelesene Daten beinhalteten Namen und Kontaktdaten von Regierungsmitgliedern, Usernamen und Passwörter für das Backend-Portal von TeleMessage - aber auch Informationen darüber, welche Behörden und Unternehmen die Dienste des Unternehmens nutzen.

Nachtrag vom 14.05.2025:

Nach KEV-Eintrag für die betreffende Schwachstelle, CVE-2025-47729, wurde diese offenbar bereits aktiv ausgenutzt.

Nachtrag vom 28.05.2025:

Der Täter griff nach aktuellen Berichten Daten von weitaus mehr Regierungs-Angestellten ab als anfänglich angenommen. Nachdem Distributed Denial of Secrets den Datensatz veröffentlichte, identifizierten Analysten von Reuters mindestens 60 Mitarbeitende.