Telefónica reagiert auf Sicherheitslücke: IMEI-Daten bei VoLTE-Anrufen offengelegt

Marktanalyse & Details

Was bei den Anrufen sichtbar wurde

Eine Untersuchung mit mehr als 70 Testanrufen hat nach Angaben der beteiligten Rechercheure gezeigt, dass bei Telefonaten über Smartphones teilweise technische Informationen an die anrufende Seite übermittelt wurden. In mehreren Fällen waren im Netz von Telefónica Deutschland beziehungsweise O2 eindeutige IMEI-Gerätekennungen abrufbar. Bei verschiedenen Netzbetreibern wurden zudem Smartphone-Modelle und Betriebssystemversionen sichtbar.

Die IMEI ist eine eindeutige Kennnummer eines Mobilgeräts. Zusammen mit Angaben zum Modell oder zur installierten Software kann sie Angreifern Hinweise darauf geben, welche Sicherheitsupdates fehlen oder welche Schwachstellen für ein bestimmtes Gerät relevant sein könnten. Eine direkte Offenlegung der Identität des Nutzers ist damit nicht automatisch verbunden, das Risiko für zielgerichtete Angriffe steigt jedoch.

Telefónica bestreitet Fehler in der Netzinfrastruktur

Telefónica Deutschland erklärte, der Schutz der Kundendaten habe höchste Priorität. Nach den bisherigen Erkenntnissen habe die Ursache nicht in den Systemen oder Infrastrukturen der Telekommunikationsanbieter gelegen. Unabhängig davon seien zusätzliche technische Maßnahmen umgesetzt worden, um die Übermittlung entsprechender Informationen weiter zu begrenzen.

Die technische Ursache ist damit noch nicht abschließend geklärt. Branchenstandards für VoLTE, also Telefonie über das mobile 4G-Netz, sehen den Austausch bestimmter Gerätedaten für den Verbindungsaufbau vor. Nach Einschätzung des zuständigen Branchenverbands könnten jedoch einzelne VoLTE-Konfigurationen unbeabsichtigt Gerätekennungen offenlegen. Empfohlen wird, nicht zwingend benötigte Daten aus der Übertragung zu entfernen.

Sicherheits- und Anlegerperspektive

Behörden bewerten die mögliche Offenlegung von Geräte- und Softwareinformationen als sicherheitsrelevant. Besonders problematisch ist, dass fortgeschrittene Cyberkriminelle oder staatliche Akteure solche Daten mit weiteren Informationen verknüpfen und für maßgeschneiderte Angriffe nutzen könnten.

Analysten-Einordnung: Dies deutet derzeit eher auf ein technisches und regulatorisches Risiko als auf einen unmittelbar quantifizierbaren Ergebniseffekt für Telefónica hin. Für Anleger bedeutet diese Entwicklung, dass zunächst die Aufklärung der Ursache, der Umfang der betroffenen Verbindungen und die Dauerhaftigkeit der Schutzmaßnahmen entscheidend sind. Sollten Behörden oder Kunden einen Verstoß gegen Sicherheits- oder Datenschutzanforderungen feststellen, könnten zusätzlich Kosten, Auflagen und Reputationsschäden entstehen. Eine abschließende Bewertung der finanziellen Folgen ist auf Basis der bislang bekannten Informationen nicht möglich.

Die Telefónica-Aktie lag zuletzt bei 3,579 Euro. Das Tagesminus von 0,91 Prozent liefert für sich genommen keinen belastbaren Beleg dafür, dass der Kurs auf die Sicherheitsmeldung reagiert; seit Jahresbeginn steht weiterhin ein Plus von 2,84 Prozent zu Buche.

Fazit & Ausblick

Für Telefónica steht nun vor allem die technische und regulatorische Aufarbeitung im Mittelpunkt. Wichtig werden konkrete Angaben dazu sein, welche Geräteinformationen tatsächlich übertragen wurden, wie viele Verbindungen betroffen sein könnten und ob die zusätzlichen Maßnahmen die Lücke dauerhaft schließen. Neue Erkenntnisse von Behörden, Branchenverbänden oder dem Unternehmen könnten die Einschätzung des Risikos und damit auch die Relevanz für die Aktie verändern.