Hackerangriffe auf Firmentelefone in OWL

OWL. Immer häufiger verzeichnen auch Unternehmen in Ostwestfalen-Lippe Hackerangriffe auf ihre Firmen-Telefonanlagen. Doch nicht nur Anlagen von großen Unternehmen werden von den Hackern angegriffen und manipuliert, auch kleinere Anlagen können lohnende Ziele für eine Cyberattacke sein. Dieter Wäscher von dem Detmolder Unternehmen Günter & Partner Telecom kennt zwei Fälle aus der jüngsten Vergangenheit. So haben Unbekannte über die Telefonanlage eines Salzkottener Wirtschaftsunternehmens Auslandsgespräche nach Togo zu einem sogenannten Mehrwertdienst geführt, der über die Telefonrechnung abgerechnet wurde. Das Unternehmen wurde um etwa 80.000 Euro geprellt. In einem anderen Fall liegt der Schaden bei etwa 30.000 Euro. Betroffen war in diesem Fall ein Detmolder Institut. Oft werden die Angriffe auf die Telefonanlagen erst nach einem Blick auf die Telefonrechnung bemerkt. Die Vorgehensweise der Kriminellen ist dabei recht einfach: Sie wählen sich beispielsweise in die Telefonanlage über eine Nebenstelle mit Sprachmailbox ein. Ist dort das vom Hersteller standardmäßig vergebene Passwort nicht geändert worden, kann der Hacker schnell die Kontrolle über die Telefonanlage übernehmen und sie unbemerkt umprogrammieren. Beliebt für Cyberattacken ist auch der Fernwartungszugang einer Telefonanlage. "Oft sind die Besitzer nachlässig, wenn es um die Änderung des vom System vorgegebenen Passworts geht", weiß Dieter Wäscher und rät, ein möglichst langes und kompliziertes Kennwort zu verwenden. Das Salzkottener Unternehmen hat bei der Polizei in Paderborn Anzeige erstattet. "Wir hatten etwa fünf ähnliche Fälle in den letzten Jahren", sagt Michael Biermann von der Kreispolizeibehörde. Seine Kollegen vom Kommissariat Kriminalprävention und Opferschutz planen zusammen mit der Industrie- und Handelskammer Ostwestfalen zu Bielefeld ein Seminar zu diesem Thema. Oft helfen auch kleinere Einstellungen an der Telefonanlage, sagt Dieter Wäscher: "Die Sperrung der Nebenstelle für Gespräche ins Ausland beispielsweise, wenn keine Notwendigkeit für diese Anrufe besteht. Die Sperre für kostenpflichtige Mehrwertdienstnummern kann auch schon helfen." Wäscher kennt aber auch Hardwarelösungen und empfiehlt eine Voicefirewall. In diesem Gerät können unter anderem Nummern gespeichert werden, die nicht angerufen werden sollen. Bei der Telekom werden zwei Missbrauchserkennungssysteme betrieben, erklärt Alexia Sailer. Eines überwacht den Festnetztelefonverkehr, das andere wird im Mobilfunk eingesetzt. An diesen System können die Experten rund um die Uhr an sieben Tagen pro Woche sofort erkennen, ob etwa die Zahl der Auslandsanrufe plötzlich bei einer Nummer rapide ansteigt. Dann haben sie die Möglichkeit, diesen Anschluss für internationale Gespräche zu sperren und den Kunden über E-Mail zu informieren. "Wir haben bundesweit pro Monat sehr schwankende Zahlen angegriffener TK-Anlagen unserer Kunden. Das Spektrum reicht von 50 bis etwa 170 oder 180 Angriffen", sagt Alexia Sailer. Alfred Kerscher, Geschäftsführer der BITel Gesellschaft für Telekommunikation, die Privat- und Geschäftskunden in Bielefeld, Gütersloh, Halle, Oerlinghausen, Steinhagen, Verl sowie Werther betreut, kann sich an zwei Fälle erinnern, in denen zwei Firmen gehackt wurden. "Aber das ist schon eineinhalb Jahre her", sagt er. In seinem Unternehmen werden mögliche Auffälligkeiten über einen Gebührenvergleich ermittelt. "Schäden im Bereich von 50 bis 80 Euro sind nicht erkennbar, größere Summen fallen aber schnell auf", sagt Kerscher. Mit der sukzessiven Umstellung auf IP-Telefonie ab 2016 soll der Gebührenvergleich auch automatisch erfolgen.

Lippische Landes-Zeitung: Nachrichten aus Lippe, OWL und der Welt

Weiterlesen mit LZplus!

0,99 Euro im ersten Monat

Weiterlesen mit LZplus