Für La Poste Mobile war der Tag besonders ereignisreich. Der Betreiber, seit 2024 eine Tochtergesellschaft von Bouygues Telecom, musste an diesem Mittwoch, dem 21. Oktober, schwere Störungen seiner Online-Dienste hinnehmen. Hinter diesen Zugangsschwierigkeiten steckt eine doppelte Nachfrage von der prorussischen Hackergruppe NoName057(16) : ein lähmender Angriff und, was noch besorgniserregender ist, ein Diebstahl personenbezogener Daten von 25.000 Kunden.

Worin besteht diese Doppelbehauptung genau?

Die erste Facette der Offensive ist ein Denial-of-Service-Angriff (DDoS).eine Form des Cyberangriffs, der darauf abzielt, Server zu überlasten und sie unzugänglich zu machen. Die Hacker hatten es auf mehrere wichtige Online-Dienste abgesehen, darunter die Hauptwebsite, den Kundenbereich und die SIM-Karten-Aktivierungsplattform. Diese Aktion ist Teil ihrer umfassenderen Kampagne namens #OpFrancedas seit Mitte Oktober die französische Infrastruktur ins Visier nimmt.

Wenige Stunden später erreichte die Gruppe einen Meilenstein, indem sie einen angeblichen Datendiebstahl ankündigte. Über auf Telegram veröffentlichte Screenshots behaupten Hacker, über die Informationen von 25.000 Kunden zu verfügeneinschließlich Namen, Adressen, Telefonnummern und sogar teilweise versteckte IBANs. Vorsicht ist geboten, denn diese Bilder beweisen weder das Ausmaß des Eindringens noch seinen Ursprung, und der Diebstahl sensibler Informationen ist nicht die übliche Vorgehensweise dieses Kollektivs.

Wie reagieren Bouygues Telecom und die Experten?

Kontaktiert, die Muttergesellschaft des Betreibers, Bouygues TelecomEr reagierte mit großer Vorsicht und deutete lediglich an, dass seine Teams „ analysieren derzeit die Lage » und haben „ Derzeit keine Kommentare „Diese fehlende Bestätigung oder formelle Ablehnung lässt die Tür für alle Hypothesen offen und verunsichert die Kunden.“

Für Experten der technische Unterschied zwischen den beiden Ansprüchen ist wesentlich. Ein DDoS-Angriff allein erlaubt keinen Datendiebstahl. Ein solcher Diebstahl würde einen zweiten Eingriff erfordern, der auf der Ausnutzung einer Schwachstelle oder der Kompromittierung von Konten beruht. Ohne greifbare Beweise für einen Zusammenhang zwischen den beiden Ereignissen gehen viele davon aus, dass es sich um zwei sehr unterschiedliche Operationen handeln könntevon denen eines noch bewiesen werden muss.

Was sind die tatsächlichen Risiken für Kunden und was ist zu tun?

Auch wenn keine Bestätigung vorliegt, ist es für die rund 2,4 Millionen Abonnenten von entscheidender Bedeutung, besonders wachsam zu sein. Sollte die Kompromittierung nachgewiesen werden, könnten die gestohlenen Daten als Grundlage für gezielte Phishing-Versuche per E-Mail oder SMS sowie für betrügerische Anrufe dienen, die darauf abzielen, eine Identität zu stehlen oder Bankinformationen zu erpressen.

Die wichtigste Vorsichtsmaßnahme besteht darin, bei allen ungewöhnlichen Kommunikationen vorsichtig zu sein sich als Betreiber oder Bankdienstleister ausgibt. Im Falle eines nachgewiesenen Datenlecks ist es wichtig, niemals persönliche Informationen oder Sicherheitscodes nach unaufgeforderter Kontaktaufnahme weiterzugeben. Es ist auch nützlich, sich daran zu erinnern, dass La Poste Mobile eine 100-prozentige Tochtergesellschaft ist. von Bouygues Telecom und nicht von der La-Poste-Gruppe, trotz der Verwirrung, die sein Name hervorrufen kann.