{"id":314737,"date":"2025-08-19T11:57:10","date_gmt":"2025-08-19T09:57:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=314737"},"modified":"2025-08-20T10:22:50","modified_gmt":"2025-08-20T08:22:50","slug":"cyber-vorfall-bei-sip-trunk-anbieter-colt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/08\/19\/cyber-vorfall-bei-sip-trunk-anbieter-colt\/","title":{"rendered":"Cyber-Vorfall bei SIP-Trunk-Anbieter Colt (ab 14. August 2025)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Keine Ahnung, ob und wie viele Blog-Leser und -Leserinnen die SIP-Trunk-Dienste des Anbieters Colt (colt.net) f\u00fcr Telefonie einsetzen. Der Anbieter hat (m\u00f6glicherweise seit vorige Woche Donnerstag) einen Cyber-Vorfall erlitten. Das beeintr\u00e4chtig auch den SIP-Trunk von Starface Connect.<\/p>\n

<\/p>\n

Kurze Hintergrundinformationen zu SIP-Trunk \/ Starface<\/h2>\n

\"\"SIP-Trunking ist eine Voice-over-Internet-Protocol-Technologie (VoIP) und ein Streaming-Media-Dienst, der auf dem Session Initiation Protocol (SIP) basiert. SIP-Telefone erm\u00f6glichen Voice over IP-Verbindungen \u00fcber das Session Initiation Protocol (SIP). Das Gespr\u00e4ch wird dabei in einzelnen Datenpaketen \u00fcber das Internet \u00fcbertragen. SIP-Telefone k\u00f6nnen als Einzelger\u00e4t (Hardphone), Telefonadapter plus klassisches Telefon oder als Softwarel\u00f6sung (Softphone) auf einem PC oder Smartphone realisiert sein. Es existieren sowohl leitungsgebundene (meist Ethernet) als auch schnurlose (meist WLAN oder DECT) Varianten<\/p>\n

Viele Anbieter von Cloud-Telefonanlagen setzen auf diese Technologie. Die Starface GmbH nutzt einen SIP-Trunk f\u00fcr seine Starface Connect-L\u00f6sung<\/a>, wobei der SIP-Trunk m.W. von colt.net bereitgestellt wird.<\/p>\n

Cyber-Vorfall bei Colt<\/h2>\n

Blog-Leser Maximilian E. hat mich Montag in einer privaten Nachricht auf Facebook darauf hingewiesen, dass der SIP-Trunk-Anbieter Colt \"gehackt worden sei\" und Starface Connect davon betroffen ist.<\/p>\n

\"Colt<\/a><\/p>\n

Der Anbieter informiert auf seiner Webseite<\/a>, dass ein Cybervorfall sein Gesch\u00e4ftssysteme beeintr\u00e4chtigt habe, und die Infrastruktur der Kunden getrennt wurde. Die Systeme der Kunden funktionieren damit nicht mehr.<\/p>\n

K\u00fcrzlich sei ein Cybervorfall in einem Business-Support-System, das von der Infrastruktur der Kunden getrennt ist, bemerkt worden. Als der Vorfall entdeckt wurde, habe man sofort Ma\u00dfnahmen ergriffen, um das Problem einzud\u00e4mmen und zu untersuchen. Um die Sicherheit der Kunden, Kollegen und unseres Unternehmens zu gew\u00e4hrleisten, wurden von\u00a0Colt wohl die Verbindungen zur Infrastruktur getrennt und die zust\u00e4ndigen Beh\u00f6rden proaktiv informiert.<\/p>\n

Nach eingehender Untersuchung wurde festgestellt, dass einige Daten entwendet wurden. Die Priorit\u00e4t ist es, schnellstm\u00f6glich die genaue Art der betroffenen Daten zu ermitteln und alle betroffenen Parteien zu benachrichtigen. Daran arbeitet ein spezielles Incident-Response-Team, zu dem auch externe Ermittler und Forensikexperten geh\u00f6ren.<\/p>\n

Starface informiert Kunden<\/h2>\n

Bei der Starface GmbH gibt es diesen Forenthread<\/a>, der letzten Donnerstag (14. August 2025) startet und informiert, dass Cold einen Cybervorfall erlitten habe. Von Colt wurde Starface best\u00e4tigt, dass durch den Angriff kein Zugriff auf der Kundendaten m\u00f6glich war. Die Attacke bezieht sich auch ausschlie\u00dflich auf die Colt und die Dienste wurden vorsorglich abgeschaltet. Im Thread der Starface GmbH wurde \u00fcber m\u00f6gliche Einschr\u00e4nkungen informiert.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Keine Ahnung, ob und wie viele Blog-Leser und -Leserinnen die SIP-Trunk-Dienste des Anbieters Colt (colt.net) f\u00fcr Telefonie einsetzen. Der Anbieter hat (m\u00f6glicherweise seit vorige Woche Donnerstag) einen Cyber-Vorfall erlitten. Das beeintr\u00e4chtig auch den SIP-Trunk von Starface Connect.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426,7459],"tags":[1171,4328,3836],"class_list":["post-314737","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","category-software","tag-cloud","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/314737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=314737"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/314737\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=314737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=314737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=314737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}