Beobachtetes Signal · 23. Apr. 2026 · Security Disclosure · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
Überwachungsanbieter missbrauchten Telekommunikationszugang zur Ortung von Mobiltelefonen
Ein von Citizen Lab veröffentlichter Bericht enthüllt zwei voneinander unabhängige Spionagekampagnen, die Schwachstellen in globalen Telekommunikationssignalen ausnutzten, um die Standorte von Personen präzise zu ermitteln. Die Kampagnen nutzten Sicherheitslücken in SS7 sowie in Diameter und verwanden in einem Fall SIM-zielgerichtete Nachrichten im SIMjacker-Stil, um das Zieltelefon in ein Tracking-Gerät zu verwandeln. Den Recherchen zufolge agierten die Überwachungsanbieter als Scheinfirmen, die sich in die Infrastruktur von drei Telekommunikationsanbietern – 019Mobile, Tango Networks U.K. und Airtel Jersey (heute im Besitz von Sure) – einklinkten. Zu den Zielpersonen zählten prominente Persönlichkeiten. Citizen Lab nannte die Namen der Anbieter nicht, verwies jedoch auf Hinweise, die auf einen israelischen Geoinwelligenz-Anbieter hindeuten. Sure wies die Vorwürfe zurück, während TechCrunch Stellungnahmen von 019Mobile einfügte.
Der Bericht offenbart systemische Schwachstellen in der globalen Telekommunikationssignatur und den Missbrauch von Betreiberzugängen zur Geolokalisierung. Dies hat erhebliche Relevanz für den Datenschutz, die Telco-Sicherheit und datenbasierte Branchen, die auf Standortsignale angewiesen sind.
Marktsignale im Bereich Privacy in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Citizen Lab veröffentlichte einen Bericht über zwei Spionagekampagnen, die Telekommunikationssignale zur Handy-Ortung ausnutzten.
- Die Kampagnen nutzten bekannte Schwachstellen in SS7 und Diameter aus, wo Schutzvorkehrungen fehlten.
- Drei Telekommunikationsanbieter – 019Mobile, Tango Networks U.K. und Airtel Jersey (Sure) – dienten als missbrauchte Infrastruktur-Einstiegspunkte.
- Eine Kampagne nutzte SIM-basierte SMS-Befehle (SIMjacker-Stil), um unbemerkt Standortdaten über die SIM-Karte abzugreifen.
- Betroffene Unternehmen reagierten unterschiedlich: Sure bestritt wissentliches Vermieten von Signalisierungszugängen, während 019Mobile Angaben nicht bestätigen konnte.
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Iran nutzte SS7-Protokolle und Ad Tech zur Ortung von US-Streitkräften
Einem TechCrunch-Bericht zufolge hat die iranische Regierung bekannte Schwachstellen der globalen Telekommunikationsinfrastruktur – insbesondere das Signaling System 7 (SS7) – sowie Ad Tech ausgenutzt, um US-Militärpersonal im Vorfeld und in der Anfangsphase des Iran-Krieges zu lokalisieren. Von der Financial Times zitierte Recherchen des Mobile Surveillance Monitor und anonyme Regierungsbeamte belegen, dass Iran SS7-basiertes Tracking einsetzte, um US-Kräfte auf Stützpunkten und in Hotels im Irak, in Bahrain und weiteren Ländern des Nahen Ostens zu identifizieren. Zudem nutzte die Kampagne angeblich Werbetechnologie, die zielgerichtete Mobile Ads ausliefert, als Überwachungsvektor. Die durch diese Ortungsmethoden ermöglichten Angriffe führten zu mehreren Verletzten.
Salt Typhoon hackt globale Telekommunikationsanbieter und entwendet Verbindungsdaten
Sicherheitsforscher und US-Behörden schreiben eine umfassende Spionagekampagne einer mit China verbundenen Hackergruppe namens Salt Typhoon zu. Die Gruppierung hat weltweit Telekommunikations- und Internetprovider ins Visier genommen, Cisco-Router an den Netzrändern ausgenutzt und Überwachungsgeräte kompromittiert, die für rechtliche Überwachungsmaßnahmen ('lawful intercept') genutzt werden. Dem FBI und Sicherheitsforschern zufolge hat Salt Typhoon mindestens 200 Unternehmen gehackt und Dutzende Millionen Telefonie- und Verbindungsdaten entwendet, darunter Anruflisten, Textnachrichten und aufgezeichnete Audioinhalte von US-Spitzenbeamten. Zu den bestätigten Opfern in den USA zählen AT&T, Verizon, Lumen, Viasat, Charter Communications, Windstream und Consolidated Communications. T-Mobile bestätigte ebenfalls Angriffe, erklärte jedoch, es habe keinen Zugriff auf Kundenkommunikation gegeben. Das FBI rief US-Nutzer zu Ende-zu-Ende-verschlüsselter Kommunikation auf.
BR-Recherche deckt Datenleck in deutschen Mobilfunknetzen auf
Eine Recherche des Bayerischen Rundfunks (BR) hat gravierende Datenschutzmängel im Signalisierungsprozess deutscher Mobilfunknetze aufgedeckt. Beim Verbindungsaufbau übermittelten die Netze von Deutscher Telekom, Vodafone und Telefónica sensible Gerätedaten an die Anruferseite – noch bevor das Gespräch angenommen wurde. Zu den übertragenen Daten zählten unter anderem IMEI-Nummern, Gerätemodelle und teils Betriebssystemversionen. Regulierungs- und Sicherheitsbehörden stufen diese Informationen als technisch unnötig ein und warnen vor Missbrauchsrisiken durch gezieltes Device-Fingerprinting und Cyberangriffe. Die betroffenen Netzbetreiber reagierten mit technischen Gegenmaßnahmen: Telefónica und Vodafone schränkten die Datenübertragung bereits ein, die Telekom kündigte entsprechende Anpassungen an. Zudem hat der Branchenverband GSMA seine weltweiten Mitglieder informiert und empfiehlt die konsequente Durchsetzung von Datenminimierung in IP-basierten Telefonie-Architekturen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.