Magenta-TV-Datenleck: Server monatelang offen wie ein Scheunentor

Über 324 Millionen Datensätze von Magenta-TV-Kunden lagen monatelang ungeschützt im Internet. Die Deutsche Telekom beteuert, es seien keine sensiblen Daten betroffen. Zudem sei die Sicherheitslücke geschlossen. Potenzielle Risiken gibt es dennoch.

Massive Datenpanne bei Magenta TV

Immer wieder gibt es Datenlecks. Im Mai sorgte etwa ein riesiger Leak von über 180 Millionen Logins von populären Plattformen wie Paypal und Netflix für Aufsehen. Wie erst kürzlich McDonald's mit der Verwendung eines Standard-Passwortes zum Schutz sensibler Daten bewies, sind die Unternehmen in solchen Fällen oft nicht unschuldig. Auch in einem aktuellen Fall, bei dem Kunden der Deutschen Telekom betroffen sind, sind die beteiligten Firmen mitverantwortlich.

Denn wie sich jetzt herausgestellt hat, waren monatelang über 324 Millionen Datensätze von Magenta-TV-Nutzern öffentlich im Internet einsehbar. Das Datenleck bestand vermutlich seit Anfang Februar 2025 und wurde erst im Juni geschlossen, nachdem Sicherheitsexperten das Bonner Unternehmen informiert hatten. Die betroffenen Daten umfassten IP-Adressen, MAC-Adressen und Session-IDs von Magenta-TV-Abonnenten sowie Kunden-IDs und User-Agent-Informationen, die Rückschlüsse auf verwendete Hardware ermöglichten.


Das Datenleck wurde über eine ungeschützte Elasticsearch-Instanz zugänglich. Die Sicherheitsexperten von Cybernews entdeckten die Schwachstelle und informierten die Telekom über den Vorfall. Der betroffene Server gehörte zu Serverside.ai, einem Dienst für serverseitige Werbeeinblendungen des französischen Unternehmens Equativ. Die exponierte Datenbank erhielt täglich zwischen vier und 18 Millionen neue Logeinträge.

Elasticsearch als Sicherheitsrisiko

Elasticsearch ist eine weitverbreitete Suchmaschine, die für die Analyse großer Datenmengen verwendet wird. Das Open-Source-System wird von Unternehmen weltweit eingesetzt, um Logs, Metriken und andere strukturierte Daten zu durchsuchen und zu analysieren. Wenn Elasticsearch jedoch ungeschützt konfiguriert ist, können sensible Informationen öffentlich zugänglich werden. In der Vergangenheit führten bereits mehrere ungesicherte Elasticsearch-Instanzen zu größeren Datenlecks bei verschiedenen Unternehmen.

Die Konfiguration von Elasticsearch erfordert besondere Aufmerksamkeit bei den Sicherheitseinstellungen. Standardmäßig ist das System oft ohne Authentifizierung zugänglich, was es Angreifern ermöglicht, auf alle gespeicherten Daten zuzugreifen. Viele Datenlecks entstehen durch falsch konfigurierte Cloud-Instanzen, bei denen Administratoren vergessen, entsprechende Zugriffskontrollen zu implementieren. So eventuell auch im vorliegenden Fall.

Telekom beschwichtigt bei Sicherheitsrisiken

Ein Sprecher der Telekom bestätigte gegenüber der FAZ, dass "ein Server eines technischen Dienstleisters von Magenta TV frei im Internet erreichbar" war. Die Telekom teilte aber mit, für die Kunden seien "keine weiteren Sicherheitsmaßnahmen erforderlich", das Datenleck sei geschlossen. Nach Angaben des Unternehmens seien zudem keine sicherheitsrelevanten Daten wie Namen, Adressen, Telefonnummern oder Bezahldaten öffentlich geworden.

Das Streaming-Angebot Magenta TV wurde 2019 als Nachfolger von Entertain eingeführt und bietet neben klassischen TV-Sendern auch Zugang zu verschiedenen Streaming-Diensten wie Netflix, Amazon Prime Video und Disney Plus. Magenta TV hat nach inoffiziellen Schätzungen etwa 4,4 Millionen Abonnenten in Deutschland. Die Deutsche Telekom ist damit einer der größten Anbieter für Internetfernsehen in Deutschland. Entsprechend viele Personen dürften von der Datenpanne also betroffen sein.

Potenzielle Risiken

Trotz der beschwichtigenden Aussagen der Telekom warnen Sicherheitsexperten vor möglichen Risiken durch Datenabgleiche mit älteren Lecks. Die geleakten HTTP-Header bergen ein potenzielles Risiko für Session-Hijacking. Theoretisch könnten Angreifer sich mit den preisgegebenen Session-IDs in Kundenkonten einloggen, auch wenn die Wahrscheinlichkeit solcher Angriffe als gering eingeschätzt wird, da zusätzliche Sicherheitsmaßnahmen einen Missbrauch erschweren.

IP-Adressen und Hardware-Kennungen können in Kombination mit anderen Datenquellen durchaus zur Identifizierung von Personen verwendet werden. Durch die Verknüpfung mit anderen verfügbaren Datensätzen lassen sich detaillierte Profile über Nutzerverhalten und Gewohnheiten erstellen. MAC-Adressen sind eindeutige Kennungen von Netzwerkgeräten und können zur Verfolgung von Nutzern über verschiedene Netzwerke hinweg verwendet werden.

Die Sicherheitslücke zeigt daher einmal mehr, wie wichtig der Schutz von Kundendaten auch bei vermeintlich harmlosen Informationen ist. Für Unternehmen wie die Telekom ist es daher essenziell, auch bei Dienstleistern strenge Sicherheitsstandards durchzusetzen und regelmäßige Sicherheitsaudits durchzuführen. Der jetzige Vorfall dürfte das Vertrauen der Kunden in die getroffenen Sicherheitsmaßnahmen allerdings nicht wachsen lassen.

Was haltet ihr von solchen Datenlecks? Sollten Unternehmen härter bestraft werden, wenn Kundendaten ungeschützt im Netz landen? Teilt eure Meinung in den Kommentaren mit.

Telekom MagentaTV Alle Infos & Tarife im Überblick Zum Angebot

Siehe auch: