Auf den Punkt: Externe Dienstleister mit Zugriff auf Kundendaten sind ein etabliertes Angriffsvektor, das Datenmaterial ermöglicht täuschend echte Phishing- und Betrugsversuche.
Ein Cyberangriff auf einen externen IT-Dienstleister hat Kundendaten von Netze BW und Stuttgart Netze offengelegt. Betroffen sind Tausende Haushalte, die über das betroffene Unternehmen neue Stromzähler eingebaut bekommen hatten.
Ein Cyberangriff auf einen IT-Dienstleister mit Sitz im Raum München hat Kundendatensätze von Netze BW und Stuttgart Netze kompromittiert. Der Dienstleister war mit dem Einbau moderner Stromzähler in baden-württembergischen Haushalten beauftragt und Angreifer nutzten eine Schwachstelle in dessen Systemen, um sich Zugriff zu verschaffen.
Der erbeutete Datensatz umfasst laut Unternehmen vollständige Namen, Adressen, E-Mail-Adressen, Telefonnummern sowie Seriennummern der installierten Zähler. Angreifer kopierten zudem Aufnahmen der Zählereinheiten, vermutlich Fotos, die während der Montage zur Dokumentation angefertigt wurden. Nach aktuellem Kenntnisstand waren Zahlungsdaten oder Bankverbindungen nicht Bestandteil des Datensatzes.
Der Vorfall ist typisch für Supply-Chain-Angriffe: Nicht die Netzbetreiber selbst, sondern ein externer Auftragnehmer mit Zugriff auf Kundendaten wurde zum Angriffsziel. Externe Dienstleister verfügen oft über weniger stringente Sicherheitsstandards als ihre Auftraggeber, während sie gleichzeitig breiten Datenzugriff besitzen. Solche indirekten Angriffswege zählen in der IT-Sicherheitsbranche seit Jahren zu den häufigsten Einfallstore.
Mit dem erbeuteten Datenmaterial – insbesondere der Kombination aus Namen, Kontaktdaten und Zählernummern – lassen sich täuschend echte Betrugsversuche durchführen. Realistisch sind gefälschte Anrufe oder E-Mails, die sich auf den stattgefundenen Zählerwechsel beziehen und dadurch Vertrauen aufbauen, um Zugangsdaten oder Zahlungen zu erschleichen.
Netze BW rät betroffenen Kunden zu erhöhter Vorsicht bei unerwarteten Kontaktaufnahmen. Techniker des Unternehmens legitimieren sich stets durch einen offiziellen Dienstausweis. Bei Unsicherheit sollten Kunden die Identität über die regulären Kontaktkanäle des Netzbetreibers verifizieren und im Verdachtsfall die Polizei einschalten.
Quelle: www.it-daily.net · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.