Missbrauch von Mailboxen durch Unbefugte

Sehr geehrte Damen und Herren,

wir haben in den letzten Tagen Hinweise bekommen, dass Unbefugte die Vertreterfunktion der HiPath Xpressions Compact Mailboxen

missbrauchen und auf Kosten unserer Kunden teure Telefonate führen.

Bei diesen Angriffen, die herstellerübergreifend stattfinden, handelt es sich wohl um organisierte Aktionen.

Durch diese Missbräuche werden unbeteiligte Unternehmen mit erheblichen Telefonkosten in bis zu fünfstelligen Beträgen

z.B. für Call Shops, Calling Cards oder gebührenpflichtige Nummern belastet.

In den uns bekannt gewordenen Missbrauchsfällen erfolgten der unbefugte Zugang zu den Mailboxen und die Manipulation

der Vertreterfunktion unter Verwendung der unveränderten Standard-Codenummer. Ein vergleichbarer Missbrauch ist ohne Kenntnis

der Codenummer nicht möglich.

Das Sicherheitsrisiko besteht daher bei Kunden, die die Standard-Codenummer der Mailboxen nicht - wie vorgeschrieben - geändert haben.

Der Schutz des Mailboxzugangs durch eine individuelle Codenummer sollte selbstverständlich sein, auch um die Vertraulichkeit zu gewährleisten.

Dies ist eine elementare Sicherheitsregel für alle passwortgeschützten Systeme.