Ein Blog-Leser hatte mich vor einigen Tagen auf eine Mitteilung von NTT Communications hingewiesen, in der Anfang März 2025 ein potentielles Informationsleck eingestanden wird. Es ist nicht das erste Mal, wo das Unternehmen so etwas bestätigt. Hier einige Informationen zu diesem Vorfall.
Datenschutzvorfall bei NTT Communications
Heiko hatte mich zum 19. März 2025 per E-Mail kontaktiert und schrieb „Ich bin über Kontakte zur NTT Data auf eine ältere Pressemitteilung der NTT Communications aufmerksam geworden“.
In der Pressemitteilung vom 5. März 2025 bestätigt die NTT Communications Corporation (NTT Com) einen Datenschutzvorfall. Bereits zum 5. Februar 2025 wurde ein unbefugter Zugriff auf deren IT-Systeme festgestellt. Am Folgetag stellte das Unternehmen fest, dass möglicherweise bestimmte Informationen nach außen gelangt sind.
Es heißt dazu, dass nach einer internen Untersuchung festgestellt wurde, dass möglicherweise einige Daten, die im internen „Order Information Distribution System“ gespeichert sind, das Informationen über Servicebestellungen und -änderungen für Firmenkunden verwaltet und verteilt, abgeflossen sind. Es sind keine Informationen über Dienstleistungen für einzelne Kunden durchgesickert.
Als Reaktion darauf wurden bereits am 5. Februar erste Sicherheitsmaßnahmen unverzüglich eingeleitet. Am 15. Februar 2025 wurden dann zusätzliche Maßnahmen ergriffen, um das Gerät zu isolieren, auf das der unbefugte Zugriff erfolgt war.
Das Unternehmen schrieb, dass man derzeit dabei sei, die Kunden zu kontaktieren, deren Bestelldaten durch den unbefugten Zugriff möglicherweise zugänglich geworden sind. Zum Zeitpunkt der Veröffentlichung der Pressemitteilung gab es keine Hinweise auf eine unbefugte Nutzung dieser Daten.
Heiko schrieb dazu: „Das ist nicht der erste Vorfall dieser Art bei NTT Communications. Im Juli 2020 hatte das Unternehmen ein ähnliches Ereignis per Pressemitteilung mehr oder weniger bestätigt.“ (danke für die Hinweise).
Wer ist die NTT Communications Corporation?
Die NTT Communications Corporation ist ein japanisches Unternehmen im Telekommunikationbereich mit Hauptsitz in Tokyo, und befindet sich im Besitz der Nippon Telegraph and Telephone Corporation. NTT Communications betreibt ein internationales Netz in über 190 Ländern und Regionen mit Standorten in mehr als 70 Ländern und Regionen. Das Unternehmen beschäftigt rund 5.500 Mitarbeiter (NTT Communications Group: 11.500 Mitarbeiter) – Stand März 2020.
NTT Communications bietet weltweit Netzwerkmanagement, Telekommunikationsdienste wie VPN und Kommunikationstechnologie (ICT) einschließlich Cloud-, Beratungs- und Verwaltungsdienste für Unternehmen und Behörden an. Und hier dürfte es auch einige Kunden in Europa geben.
Beim Satz …
„related to our service order and charges for corporate customers“
… ergeben sich bei mir durchaus weitere Fragen welche Daten da genau abgeflossen sind, unter anderem weil NTT (mit der 2010 übernommenen Dimension Data, welche 2019 dann in NTT umfirmiert wurde) der weltweit größte Cisco-Partner ist.