Pallade Veneta - Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta

Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta


Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta
Hacker erhalten über gefälschte Behördenanfragen Daten von Facebook-Mutter Meta

Die Facebook-Muttergesellschaft Meta hat vergangenes Jahr offenbar Hackern, die sich als Strafverfolgungsbehörden ausgegeben hatten, Nutzerdaten übermittelt. Betrüger erhielten laut Angaben aus Unternehmenskreisen vom Mittwoch Details wie physische Adressen oder Telefonnummern als Antwort auf gefälschte "Notfall-Datenanfragen". Diese umgehen die üblichen Datenschutzvorkehrungen. Der Cyberexperte Brian Krebs hatte am Dienstag berichtet, dass Hacker sich Zugang zu den Systemen von Strafverfolgungsbehörden verschafft hatten.

Textgröße ändern:

Von diesen Systemen aus schickten sie dringende Anfragen an Meta, in denen sie behaupteten, sie könnten nicht auf eine richterliche Anordnung warten, da es "um Leben und Tod" gehe. Die Nachrichtenagentur Bloomberg hatte als erstes über die Vorfälle berichtet. Demnach war auch Apple auf die gefälschten E-Mails hereingefallen.

Normalerweise brauchen US-Behörden einen richterlichen Beschluss, wenn sie von den Konzernen Daten über ihre Nutzer haben wollen. In dringenden Fällen können sie aber eine "Notfall-Datenanfrage" stellen, die "jede offizielle Überprüfung weitgehend umgeht und vom Antragsteller nicht verlangt, gerichtlich genehmigte Dokumente vorzulegen", schrieb Krebs.

Meta erklärte, dass das Unternehmen jede Datenanfrage auf ihre "rechtliche Zulänglichkeit" hin überprüft und "fortschrittliche Systeme und Prozesse" einsetzt, um Anfragen von Strafverfolgungsbehörden zu überprüfen und Missbrauch zu erkennen. "Wir sperren bekannte kompromittierte Konten für Anfragen und arbeiten mit den Strafverfolgungsbehörden zusammen, um auf Vorfälle mit mutmaßlich betrügerischen Anfragen zu reagieren, wie wir es in diesem Fall getan haben", erklärte Meta weiter.

Apple verwies auf seine Richtlinien, wonach bei verdächtigen Notfallanfragen ein Vorgesetzter der jeweiligen Behörden um Bestätigung gebeten werden "kann".

Krebs zufolge ist es problematisch, dass es keine einheitliche Plattform für die Behördenanfragen gibt. "Alles, was Hacker brauchen, um erfolgreich zu sein, ist der illegale Zugang zu einem einzigen E-Mail-Konto der Polizei", schrieb er.

A.dCosmo--PV

Empfohlen

Rund 300.000 Menschen ziehen bei Hamburger CSD-Demonstration durch die Stadt

Rund 300.000 Menschen sind am Samstag bei der Demonstration zum Christopher Street Day (CSD) in Hamburg durch die Stadt gezogen. Das teilten Polizei und Veranstalter am Nachmittag übereinstimmend mit. Beide sprachen von einem sehr friedlichen Verlauf der Großveranstaltung.

300.000 Teilnehmende bei CSD in Hamburg

Rund 300.000 Menschen haben am Samstag an der Demonstration zum Christopher Street Day (CSD) in Hamburg teilgenommen. Das teilten Polizei und Veranstalter am Nachmittag übereinstimmend mit. Beide sprachen von einem sehr friedlichen Verlauf der Großveranstaltung.

Neue Debatten in Koalition über Abkehr von "Rente mit 63"

Der Protest mehrerer ostdeutscher Ministerpräsidenten gegen eine Abschaffung der abschlagsfreien Rente für besonders langjährig Versicherte hat neue kontroverse Debatten auch in der Koalition in Berlin ausgelöst. SPD-Generalsekretär Tim Klüssendorf stellte in der "Bild"-Zeitung vom Samstag klar, dass die Abschaffung eine Forderung der Union, nicht aber der SPD sei. Politiker von CDU und CSU pochten darauf, an dem besprochenen Aus für die "Rente mit 63" festzuhalten.

Erklärung: Uefa entzieht Fifa-Chef Infantino ihr "Vertrauen"

Trotz des Rückziehers bei seinen umstrittenen Investoren-Plänen hat Fifa-Präsident Gianni Infantino das Vertrauen des europäischen Fußballverbands Uefa verloren. "Die derzeitige Führung der Fifa hat nicht nur das Vertrauen der Uefa verloren, sondern auch das vieler anderer Mitglieder der Fußball-Familie", erklärte die Uefa am Samstag.

Textgröße ändern: