Thread View: de.comp.security
5 messages
5 total messages
Started by Bodo Rueskamp
Fri, 28 Aug 1992 12:56
Einbruch bei Barclays
Author: Bodo Rueskamp
Date: Fri, 28 Aug 1992 12:56
Date: Fri, 28 Aug 1992 12:56
50 lines
2259 bytes
2259 bytes
Hallo Leute, anscheinend ist jemand bei Barclays Bank in einen Anrufbeantworter (bzw. Voice-Mail-System) eingebrochen. Da ich Kunde bei Barclays bin, habe ich heute das folgende Schreiben erhalten: : Betr.: Pressemeldungen ueber BARCLAYS in Hamburg : : : Sehr geehrter Herr Rueskamp, : : Pressemeldungen der vergangenen Woche konnten Sie entnehmen, dass einer : unserer automatischen Anrufbeantworter illegal abgehoert wurde. : : Um Irritationen zu vermeiden, informieren wir Sie hierdurch genauer. : : Zu keiner Zeit ist Zugriff auf Ihre persoenlichen Daten im Rechenzentrum der : Bank genommen worden, in dem Ihr Kartenkonto gefuehrt wird. : : Es konnten lediglich telefonische Nachrichten auf einem besonderen Anruf- : beantworter zum Teil abgehoert werden. Dies betrifft nur einige der wenigen : gespeicherten Nachrichten ausserhalb der Geschaeftszeiten. : : Bei Bekanntwerden des durch sogenannte Hacker verursachten Vorfalls wurden : sofort zusaetzliche Sicherungs-Massnahmen getroffen. Der entsprechende Anruf- : beantworter wurde abgeschaltet. Weitere umfangreiche Sicherheits-Vorkehrungen : wurde bereits eingeleitet. Wir arbeiten hierbei unter anderem eng mit dem : zustaendigen Datenschutz-Beauftragten zusammen. : : Sollten Sie sich dennoch durch Ihre auf einem Anrufbeantworter hinterlassenen : Wuensche betroffen fuehlen, rufen Sie bitte unseren Kunden-Service unter der : Telefon-Nummer (040) 89 099 899 an. : : Ihre Fragen werden gerne persoenlich beantwortet. : : : Mit freundlichen Gruessen : : Christopher Davis, General Manager : Rainer Wendland, Marketing Manager Kann mich mal jemand aufklaeren, was das genau abgelaufen ist? Hat da jemand einfach nur den Code fuer die Fernabfrage (bzw. das Passwort fuer das Voice-Mail-System) geknackt? ; Bodo -- -- Bodo Rueskamp, DG3YGD, br@Germany.EU.net, "F Y CN RD THS Y MST B SNG NX" ..._._
Re: Einbruch bei Barclays
Author: Frank Simon
Date: Sat, 29 Aug 1992 01:39
Date: Sat, 29 Aug 1992 01:39
20 lines
1315 bytes
1315 bytes
Hallo, br@Germany.EU.net (Bodo Rueskamp) writes: >Kann mich mal jemand aufklaeren, was das genau abgelaufen ist? >Hat da jemand einfach nur den Code fuer die Fernabfrage (bzw. >das Passwort fuer das Voice-Mail-System) geknackt? Genau. Es war ein Voice-Mail-System und die hatten als PW die Nummer 888. Prof. Brunnstein hat in comp.risks uebrigens ueber den Fall heute was gepostet. Die "enge" Zusammenarbeit mit dem DS-Beauftragten ist natuerlich interessant - die besteht vermutlich darin, dass der Hamb. DS-Be- auftragte Strafanzeige stellen wollte oder sogar hat - gegen Barlays. Terra -- ----------------------------------------------------------------------------- ! Frank Simon (Terra), Ammerlaender Heerstr. 389, D-2900 Oldenburg, FRG ! ! terra@sol.ccc.de, terra@sol.zer, ext/simon@kmx.gmd.dbp.de, +49 441 76206 ! -----------------------------------------------------------------------------
Re: Einbruch bei Barclays
Author: Jan Richert
Date: Sat, 29 Aug 1992 12:55
Date: Sat, 29 Aug 1992 12:55
15 lines
907 bytes
907 bytes
br@Germany.EU.net (Bodo Rueskamp) writes: >Kann mich mal jemand aufklaeren, was das genau abgelaufen ist? >Hat da jemand einfach nur den Code fuer die Fernabfrage (bzw. >das Passwort fuer das Voice-Mail-System) geknackt? Genau das war's... der Code soll '888' gewesen sein. Grusz, Jan -- Jan Richert (NIC-ID: JR482) | Internet: jrichert@krefcom.ish.de Krefeld, FRG | BTX: 02151399843-0001 Voice & FAX: +49 2151 313124 | IRC-Nick: jrichert
Re: Einbruch bei Barclays
Author: Jan Vorbrueggen
Date: Mon, 31 Aug 1992 15:31
Date: Mon, 31 Aug 1992 15:31
13 lines
1275 bytes
1275 bytes
Kann mich mal jemand aufklaeren, was das genau abgelaufen ist? Hat da jemand einfach nur den Code fuer die Fernabfrage (bzw. das Passwort fuer das VoiceMailSystem) geknackt? Ganz richtig. Aber der Teil des Briefes, dass kein Zugriff auf den Bankcomputer erfolgt ist, ist irrefuehrend: Fuer alle (nuetzlichen) Anrufe ist die Angabe aller Informationen zur Kreditkarte erforderlich. Und die spielt das geknackte voicemailsystem dann freundlicherweise zum Mitschreiben/schneiden vor. Und wer einmal in den USA per 800Nummer Geld per Kreditkarte ausgegeben hat, der weiss, dass das keinen praktischen Unterschied zum Knacken des Rechners selber macht... Jan Vorbrueggen, jan@neuroinformatik.ruhrunibochum.de
Re: Einbruch bei Barclays
Author: Alexander Scholz
Date: Mon, 31 Aug 1992 17:26
Date: Mon, 31 Aug 1992 17:26
12 lines
935 bytes
935 bytes
Im "SPIEGEL" Nr.34 vom 17.August 1992 auf Seite 206 steht's grob beschrieben. Vielleicht reicht das ja als Info. Ciao...Alex -- +----------+ Alexander Scholz@Nuernberger Strasse 81.8510 Fuerth.de +------+ | INTERNET +------------------------------------+-------------------+ UUCP | | arscholz@cip.informatik.uni-erlangen.de | alex@hal.nbg.sub.org | +-----------------------------------------------+--------------------------+
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads