blog :: de :: computer :: phones :: simyo-datenleck
An zwei meiner E-Mail-Adressen, die ausschließlich dem Mobilfunk-Discounter Simyo bekannt gegeben und niemals anderweitig benutzt wurden, werden seit knapp vier Wochen Spam-Mails versandt. Seit 29.11. bis heute zähle ich insgesamt 99 Verbindungsversuche von Spammern, während derer 202 Nachrichten übertragen werden sollten. (Meine Server weisen die E-Mails bereits während der SMTP-Transaktion ab, da sie von vornherein als Spam erkennbar sind.) Die betroffenen E-Mail-Adressen bestehen aus einer zufälligen Buchstaben-/Zahlenkombination, dem Firmennamen "simyo" und einer fortlaufenden Nummer. Gleichermaßen betroffen ist übrigens eine ebenfalls nicht erratbare Adresse, die ausschließlich der Firma Stage Entertainment (einem Verkäufer von Konzerttickets) bekannt gegeben wurde.
Ich gehe am ehesten davon aus, dass es sich um ein Datenleck (also einen erfolgreichen Einbruch) bei den betroffenen Firmen oder von ihnen genutzten Dienstleistern handelt. Ich kann aber natürlich nicht kategorisch ausschließen, dass Simyo tatsächlich Adressdaten verkauft oder sich der Dienstleistungen von Spammern bedient haben könnte.
Es ist zu befürchten, dass gemeinsam mit den E-Mail-Adressen auch weitere Daten entwendet worden sein könnten. Bei Simyo sind für den Server, auf dem das Webinterface läuft, ja immerhin auch meine Adresse, Bankverbindung sowie Verbindungsdaten aus der Telefonie zugänglich.
Simyo hat auf eine entsprechende Anfrage vom 5.12. (an recht@) bislang überhaupt nicht reagiert.
Berichterstattung zum Thema findet sich u.a. auch hier:
posted at: 18:30 | path: /de/computer/phones | permalink