Ein Sicherheitsvorfall bei einem Drittanbieter hat sensible persönliche Informationen im Zusammenhang mit einem großen Telekommunikationsunternehmen offengelegt. Das Ericsson-Datenleck betrifft Personen, deren Daten bei einem Dienstleister gespeichert waren, der unbefugten Zugriff auf seine Systeme feststellte.
Die US-Division von Ericsson bestätigte, dass Angreifer auf Dateien zugreifen konnten, die bei einem externen Partner des Unternehmens gehostet wurden. Der Vorfall zeigt, wie Sicherheitsverletzungen bei Lieferanten schnell zu Datenschutz- und Sicherheitsproblemen für große Organisationen werden können, die auf externe Infrastruktur angewiesen sind.
Untersuchungen ergaben, dass Angreifer möglicherweise auf persönliche Datensätze zugreifen konnten, die in den Systemen des Dienstleisters gespeichert waren. Dadurch könnten mehrere Arten sensibler Informationen offengelegt worden sein.
Kompromittierter Drittanbieter
Der Vorfall geht auf verdächtige Aktivitäten zurück, die ein Dienstleister entdeckte, der mit Ericsson zusammenarbeitet. Der Anbieter stellte den Vorfall am 28. April 2025 fest und leitete unmittelbar eine Untersuchung ein. Cybersicherheitsexperten wurden hinzugezogen, um zu klären, wie der Angriff erfolgte und welche Daten betroffen sein könnten.
Die Ermittlungen ergaben später, dass der unbefugte Zugriff möglicherweise zwischen dem 17. und 22. April 2025 stattfand. In diesem Zeitraum könnten Angreifer auf bestimmte Dateien zugegriffen haben, die in der Umgebung des Dienstleisters gespeichert waren.
Die zuständigen Behörden wurden im Rahmen der Reaktionsmaßnahmen über den Vorfall informiert. Der Dienstleister führte außerdem zusätzliche Sicherheitsmaßnahmen ein, um das Risiko ähnlicher Vorfälle künftig zu verringern.
Möglicherweise offengelegte personenbezogene Daten
Die Untersuchung ergab, dass die kompromittierten Dateien personenbezogene Informationen einiger Personen enthielten, die mit den Aktivitäten von Ericsson verbunden sind. Welche Daten genau betroffen sind, hängt davon ab, welche Informationen in den jeweiligen Dateien gespeichert waren.
Zu den möglicherweise offengelegten Informationen gehören:
- Vollständige Namen
- Sozialversicherungsnummern oder ähnliche Identifikationsnummern
- Geburtsdaten
- Führerscheinnummern
- Staatlich ausgestellte Identifikationsnummern
- Finanzinformationen
- Medizinische Informationen
Solche Daten sind für Cyberkriminelle besonders wertvoll, da sie Identitätsdiebstahl, Finanzbetrug und gezielte Phishing-Angriffe ermöglichen können.
Bislang haben Ermittler keinen bestätigten Missbrauch der offengelegten Informationen gemeldet.
Zeitlicher Ablauf der Untersuchung
Externe Spezialisten führten eine detaillierte Analyse der betroffenen Dateien durch, um festzustellen, auf welche Informationen Angreifer möglicherweise zugegriffen haben. Die Analyse erforderte umfangreiche forensische Untersuchungen, um zu bestätigen, welche Datensätze personenbezogene Informationen enthielten.
Die Überprüfung wurde am 23. Februar 2026 abgeschlossen, als Ermittler bestätigten, dass sich personenbezogene Daten in den kompromittierten Dateien befanden. Diese Ergebnisse lösten formelle Benachrichtigungs- und Offenlegungspflichten aus.
Sicherheitsvorfälle mit Drittanbietern benötigen häufig mehr Zeit zur Aufklärung, da Unternehmen ihre Untersuchungen mit externen Partnern koordinieren müssen. Dadurch kann sich der Zeitraum zwischen dem ursprünglichen Angriff und der öffentlichen Bekanntgabe des Datenlecks verlängern.
Unterstützungsmaßnahmen für Betroffene
Ericsson kündigte Unterstützungsmaßnahmen für Personen an, deren Daten möglicherweise von dem Vorfall betroffen sind. Das Unternehmen stellte Identitätsschutzdienste bereit, um das Risiko von Identitätsdiebstahl zu verringern.
Betroffene Personen erhalten für zwölf Monate Zugang zu Kreditüberwachung und Identitätsschutzdiensten. Diese Angebote sollen verdächtige finanzielle Aktivitäten erkennen und Unterstützung leisten, falls Identitätsbetrug auftritt.
Solche Programme sind nach Datenschutzverletzungen mit sensiblen persönlichen Daten inzwischen eine häufige Maßnahme.
Fazit
Das Ericsson-Datenleck zeigt die wachsenden Sicherheitsrisiken im Zusammenhang mit Drittanbietern. Selbst wenn ein Unternehmen über starke interne Sicherheitsmaßnahmen verfügt, können Angreifer über Partner Zugang erhalten, die Daten oder operative Systeme verwalten.
Mit der zunehmenden Abhängigkeit von externen Dienstleistern gewinnt die Sicherheit der Lieferkette immer mehr an Bedeutung. Unternehmen müssen daher nicht nur ihre eigenen Schutzmaßnahmen bewerten, sondern auch die Sicherheitspraktiken ihrer Partner prüfen, die sensible Informationen speichern oder verarbeiten.
Der Vorfall verdeutlicht, wie Sicherheitslücken bei einem Anbieter schnell zu großflächigen Datenschutzrisiken für Mitarbeiter und Kunden werden können.
0 Kommentare zu „Ericsson-Datenleck legt Informationen über Mitarbeiter und Kunden offen“