Offene Datenbank legt MagentaTV-Nutzer offen
Von Februar bis Juni 2025 standen über 324 Millionen Datensätze von MagentaTV-Nutzern öffentlich im Internet. Entdeckt wurde das Datenleck von den Sicherheitsexperten der Plattform Cybernews. Sie fanden heraus, dass ein ungeschützter Server eines technischen Dienstleisters für MagentaTV erreichbar war, ohne Passwort, ohne Verschlüsselung, ohne jede Zugangsbeschränkung. Die Telekom selbst räumt ein, dass die Schwachstelle erst im Juni – nach einem Hinweis der Forscher – geschlossen wurde.
In dieser Zeit konnte theoretisch jeder mit Basiswissen auf die Daten zugreifen. Besonders brisant: Es handelte sich nicht um veraltete oder einzelne Datensätze, sondern um täglich wachsende Mengen von vier bis 18 Millionen Einträgen, insgesamt 729 Gigabyte an Informationen. Das bedeutet: Wer sich auskannte, konnte monatelang live mitlesen, welche Geräte sich wann mit MagentaTV verbunden haben.
Hintergründe und technische Brisanz
Die freigelegten Daten enthalten IP-Adressen, MAC-Adressen, Session-IDs, Kunden-IDs und User-Agent-Daten. Diese Kombination ist wertvoll für Cyberkriminelle, weil sie Rückschlüsse auf den genutzten Gerätetyp, den Standort und sogar auf bestimmte Abonnentenprofile zulässt. Auch wenn keine Namen oder Zahlungsinformationen geleakt wurden, ist der Schaden keineswegs gering. Cybernews weist darauf hin, dass diese technischen Daten – einzeln betrachtet unscheinbar – in Verbindung mit anderen Leaks ein klares Bild einer Person ergeben können. Das sogenannte „Data Enrichment“ ist ein bekanntes Vorgehen in der Unterwelt: Man fügt Puzzlestücke aus verschiedenen Quellen zusammen, bis eine vollständige Identität entsteht. Genau das macht solche „technischen“ Lecks so gefährlich.
Kritische Bewertung des Vorfalls
Die Telekom versucht zu beruhigen und verweist darauf, dass das Risiko für direkte Kontoübernahmen gering sei. Doch das ist nur die halbe Wahrheit. Erstens kann niemand mit Sicherheit sagen, ob die Daten in den Monaten der Offenheit bereits von Unbefugten kopiert wurden. Zweitens ermöglicht die Kombination von IP und MAC-Adresse gezielte Angriffe auf bestimmte Geräte. Drittens sind Set-Top-Boxen von MagentaTV, wie die Analyse zeigt, oft von einem chinesischen Hersteller. Sicherheitsexperten warnen seit Jahren, dass bestimmte Gerätearchitekturen aus Asien anfälliger für Hintertüren oder unauthorisierte Fernzugriffe sein können. Wer denkt, er sei sicher, weil keine Passwörter offengelegt wurden, verkennt die Dynamik moderner Cyberangriffe: Auch scheinbar harmlose Daten können der erste Schritt zu gezielten Hacks sein.
Reaktionen und mögliche Folgen
Cybernews mahnt, dass selbst geringe Angriffsrisiken nicht ignoriert werden dürfen, wenn Millionen Nutzer betroffen sind. Datenschützer fordern, dass Unternehmen wie die Telekom strenger kontrollieren, welche externen Dienstleister Zugriff auf Kundendaten haben. Denn hier liegt der Kern des Problems: Der betroffene Server gehörte nicht der Telekom direkt, sondern einem Partnerunternehmen. Solche Outsourcing-Risiken werden oft unterschätzt. Für die Kunden bedeutet das: Selbst wenn sie der Telekom vertrauen, können Fehler bei Dritten ihre Daten gefährden. In sozialen Netzwerken sorgen die Berichte für heftige Diskussionen. Viele Nutzer äußern Unverständnis darüber, dass ein so großes Unternehmen erst auf Hinweise von außen reagierte. Die Folge: Vertrauensverlust, der sich langfristig auch in Kündigungen oder Wechseln zu anderen Diensten niederschlagen kann.
Fazit: Ein Warnsignal für alle Nutzer
Dieses Datenleck zeigt, wie fragil digitale Sicherheit selbst bei großen Konzernen ist. Die Telekom mag den Schaden herunterspielen, doch die monatelange Offenheit sensibler Nutzungsdaten ist ein gravierendes Versäumnis. Auch wenn keine Namen oder Kontodaten kompromittiert wurden, bleibt ein enormes Risiko durch technische Identifizierbarkeit und mögliche Geräteangriffe. Wer glaubt, dass er als „nur ein Streamingkunde“ uninteressant für Hacker ist, irrt. Jede IP, jede Gerätekennung ist ein Einfallstor. Unternehmen müssen endlich begreifen, dass Datenschutz nicht nur eine rechtliche Pflicht, sondern eine dauerhafte Sicherheitsaufgabe ist. Für MagentaTV und die Telekom ist dieser Vorfall mehr als eine Panne – er ist ein Weckruf, bevor aus Leichtsinn handfeste Schäden werden.
Quellen: MagentaTV-Datenleck: Millionen Nutzerdaten monatelang frei zugänglich; MagentaTV leakt 324 Mio. Einträge über Werbeplattform | Cybernews
Auch lesenswert:
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
