Die Wirtschaft Nr. 5 vom 3. Februar 2012

Rat & Tat: Praxistipps für Unternehmen
Nr. 05 · 3. Februar 2012
Die Wirtschaft
· Service · 25
Das Telefon vor „Hackern” schützen
Seit Jahren erreichen
die Wirtschaftskammer
monatlich ein bis zwei
Anrufe, in denen Firmen
von einem Hackerangriff
auf ihre Telefonanlagen
berichten.
Durch solch einen Telefonanlagen-Hack
werden oft Schäden
in Höhe von mehreren Tausend
Euro verursacht, die in der Regel
vom Besitzer oder Errichter der
Telefonanlage getragen werden
müssen.
Was passiert bei einem
Hacker-Angriff?
Eine Telefonanlage ist ein
spezieller Computer, der interne
Gespräche, Weiterleitungen und
sonstigen Komfort bei Festnetztelefonaten
ermöglicht. In der
Regel sind derartige Anlagen
fernwartbar. So können neue
Klappen angelegt, Umleitungen
eingerichtet und all die Maßnahmen
gesetzt werden, die zu einem
komfortablen Telefonbetrieb gehören.
Der „Personal Assistant”
z.B. ist eine Art der Rufumleitung,
die dem Anrufer die Wahlmöglichkeit
verschiedener Ziele gibt.
Dieser Assistent ist von außen
über die Durchwahlnummer der
Voice Mail erreichbar und bietet
die Konfiguration bzw. das Aktivieren
und Deaktivieren über
Menüfunktionen an.
Grundsätzlich sollte die Funktion
des „Personal Assistant” im
Auslieferungszustand durch den
Anlagenbetreiber deaktiviert sein
und nur auf Anforderung der Kunden
aktiviert werden. Dann liegt
es jedoch in der Verantwortung
der Anlagenutzer, die Nebenstellen
durch entsprechende Passwörter
(nicht etwa 0000, 1234 oder
ähnliche) gegen Hack-Versuche
abzusichern.
Andererseits wird bei Telefonanlagen
die Wartungsschnittstelle
bei der Auslieferung entweder
nicht passwortgesichert oder mit
einem Masterpasswort gesichert,
Auch die Telefonanlage ist ein Computer, dem mit kriminell genutzter
Computertechnik zu Leibe gerückt wird. Foto: Waldhäusl
das in Insiderkreisen bekannt ist.
Wenn Kriminelle mit einer solchen
ungesicherten Telefonanlage
zu Geld kommen wollen, rufen
sie Firmen (mittels Anrufcomputer)
an und suchen nach ungesicherten
Telefonanlagen. Wird der
Computer bei einer Telefonanlage
fündig, wird der Kontakt sofort beendet
und das Ergebnis registriert.
Die Kriminellen erforschen dann
über Internet oder über Telefonanrufe
die Arbeitsweise ihres
Opfers und suchen eine möglichst
lange ungestörte Zeitphase,
beispielsweise ein verlängertes
Wochenende.
Dann wird pünktlich mit Ende
des Arbeitstages die Telefonanlage
angerufen und so manipuliert
(Programmierung einer Rufumleitung),
dass die Anlage für die
nächsten Tage eine Mehrwertnummer
im fernen Ausland im
Minutentakt selbst anruft bzw. die
vomTelefoncomputerdesHackers
einlangenden Anrufe dorthin weiterleitet.
Durch diese unzähligen
Mehrwertanrufe entstehen dem
Anschlussinhaber, der Firma mit
der ungesicherten Telefonanlage,
hohe Kosten, die der Netzbetreiber
bei der nächsten Abrechnung
der Firma vorschreibt.
Wer genau angerufen hat, wo
die Geldflüsse hingegangen sind
und wer davon profitiert hat, lässt
sich im Nachhinein schwer oder
gar nicht feststellen.
Die Netzbetreiber-
Rechnung mit Folgen
Der Telefonnetzbetreiber verlangt
für die angelaufenen Telefonkosten
grundsätzlich zu Recht
Geld, denn die Verbindungen
wurden tatsächlich realisiert, die
Kosten sind angefallen. Wenn es
in der Sphäre des Netzbetreibers
zu keinen Unregelmäßigkeiten
oder Fehlern gekommen ist,
wird ein Einspruch keinen Erfolg
haben. Wenn der Netzbetreiber
seine Sorgfaltspflichten eingehalten
hat, wird auch ein Schlichtungsverfahren
bei der Rundfunk
& Telekom Regulierungs-GmbH
(RTR) zu Ungunsten des Kunden
ausgehen.
Im Schadensfall stellt sich
natürlich die Frage, wer diesen
tragen muss. Der Netzbetreiber
vermutlich nicht. Also bleibt zuletzt
der Anschlussinhaber selbst.
Nur wenn der Anschlussinhaber
ein Unternehmen mit der
Errichtung oder Betreuung der
Telefonanlage beauftragt hat,
kann man prüfen, ob dieses Unternehmen
für den Schaden haften
muss. Das könnte bei sorgloser
Wartung der Telefonanlage der
Fall sein, wenn z.B. kein Passwort
gesetzt bzw. das Masterpasswort
unverändert gelassen wurde. Da
Telefonanlagen-Hacks nicht neu
sind, müsste jeder halbwegs versierte
Anlagenerrichter/-betreuer
das Risiko nicht oder falsch gesetzter
Passwörter kennen. Wenn
die Telefonanlage von der gehackten
Firma selbst aufgestellt und/
oder gewartet wurde bzw. wird
muss der Schaden selbst bezahlt
werden.
Wie lassen sich solche
Schäden vermeiden?
Jeder, der Telefonanlagen errichtet,
betreibt oder betreut,
sollte die Telefonanlage kontrollieren,
ob ein individuelles, nicht
zu erratendes Passwort gesetzt
wurde. Und wenn nicht, diesen
Zustand sofort zu ändern. Denn
nur so ist sichergestellt, dass
Unbefugte nicht in die Telefonanlage
eindringen können, um durch
Manipulation Schaden anzurichten.
Vielfach besteht auch die
Möglichkeit, Mehrwertnummern
oder Auslandszonen beim Netzbetreiber
sperren lassen.
Weitere Infos
Mag. Sebastian Knall
WKV­Rechtsservice
T 05522/305 DW 291
E knall.sebastian@wkv.at