SpaceBears greift den französischen Telekommunikationsanbieter Stellar im Juni 2026 an
Am 2. Juni 2026 übernahm die als SpaceBears bekannte Ransomware-Gruppe die Verantwortung für einen Angriff auf Stellar Telecommunications SAS, ein in Frankreich ansässiges Telekommunikationsunternehmen, das unter der Domain stellar.tc operiert. Die Gruppe hat damit gedroht, sensible Daten zu veröffentlichen, falls ihre Forderungen nicht erfüllt werden, und setzt damit einen weiteren prominenten Namen auf eine wachsende Liste von Opfern aus verschiedenen Branchen und Kontinenten. Für alle, die für die tägliche Kommunikation auf Telekommunikationsdienste angewiesen sind – einschließlich Personen, die ein VPN nutzen – wirft dieser Ransomware-Angriff auf einen Telekommunikationsanbieter erhebliche Datenschutzbedenken auf, die es zu verstehen gilt.
Was SpaceBears von Stellar Telecommunications forderte
SpaceBears folgt dem mittlerweile üblichen Ransomware-Drehbuch: in ein Netzwerk eindringen, sensible Daten entwenden, Systeme verschlüsseln und ein Ultimatum stellen. Die Bedrohung betrifft nicht nur gesperrte Server. Die Gruppe setzt gestohlene Daten als sekundäre Waffe ein, indem sie Opfer auf einer Leak-Site öffentlich nennt und mit Veröffentlichung droht, falls keine Zahlung erfolgt.
Die konkrete Lösegeldforderung im Fall Stellar wurde nicht öffentlich bekannt gegeben, aber das Muster der Gruppe ist einheitlich. Wie schon bei ihrem Angriff auf eine US-amerikanische Anwaltskanzlei zu sehen war, hat SpaceBears zuvor behauptet, über 1,6 Terabyte an sensiblen Mandantendaten zu besitzen, was sowohl die technischen Fähigkeiten als auch die Bereitschaft zeigt, die Drohung mit Veröffentlichung wahr zu machen. Die Zielauswahl eines französischen Telekommunikationsunternehmens verdeutlicht, dass keine Branche und kein geografischer Raum tabu ist.
Welche Daten bei Telekommunikationsverstößen tatsächlich preisgegeben werden
Die meisten Menschen betrachten einen Telekommunikationsverstoß als Gefahr für Rechnungsinformationen oder Kontopasswörter. Die Realität ist deutlich tiefgreifender. Telekommunikationsunternehmen speichern eine Datenkategorie, die besonders aufschlussreich ist: Einzelverbindungsnachweise, SMS-Protokolle, Gerätekennungen (IMSI- und IMEI-Nummern), aus Mobilfunkmasten abgeleitete Standortdaten sowie Metadaten, die Kontoinhaber mit bestimmten Zeiten, Orten und Kontakten verknüpfen.
Diese Metadaten benötigen keinen Gesprächsinhalt, um schädlich zu sein. Das Wissen darüber, wer wen wann und von wo aus angerufen hat, kann Arzttermine, rechtliche Beratungen, Beziehungsmuster und berufliche Verbindungen offenbaren. Für Journalisten, Anwälte, Aktivisten oder jeden mit sensiblen beruflichen Verpflichtungen gehört diese Datenklasse zu den folgenreichsten, die bei einem Datenleck offengelegt werden könnten.
Über individuelle Datensätze hinaus speichern Telekommunikationsunternehmen auch Bereitstellungsdaten, Netzwerkkonfigurationsdetails und in einigen Fällen die Infrastruktur für rechtmäßige Überwachung. Ein Angreifer mit Zugriff auf diese Ebene der Systeme eines Telekommunikationsanbieters erhält Einblicke, die weit über das hinausgehen, was sich ein einzelner Kunde vorstellen könnte, dass über ihn gespeichert ist.
Warum Telekommunikations-Hacks auch dann eine Bedrohung sind, wenn Sie ein VPN nutzen
Hier haben viele datenschutzbewusste Nutzer einen blinden Fleck. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Es maskiert Ihre IP-Adresse und verhindert, dass Ihr Internetdienstanbieter Ihre Surfaktivitäten einsehen kann. Was es nicht tut, ist, die Daten zu schützen, die Ihr Mobilfunkanbieter unabhängig auf Netzwerkebene über Sie sammelt.
Selbst bei aktivem VPN auf Ihrem Smartphone protokolliert Ihr Mobilfunkanbieter weiterhin, mit welchen Mobilfunkmasten sich Ihr Gerät verbindet, welche Telefonnummern Sie anrufen oder per SMS kontaktieren und wie lange diese Anrufe dauern. Die IMSI-Nummer Ihrer SIM-Karte ist für das Netzwerk unabhängig von jeglicher auf Ihrem Gerät laufender Software sichtbar. Wenn Sie Sprachanrufe über das normale Mobilfunknetz und nicht über einen verschlüsselten VoIP-Dienst tätigen oder empfangen, existieren diese Einzelverbindungsnachweise auf den Servern Ihres Anbieters.
Bei einem Datenleck wie dem, das für Stellar Telecommunications behauptet wird, würde ein VPN keinen Schutz für diese Datenkategorie bieten. Die Aufzeichnungen wurden bereits vor dem Vorfall erzeugt und gespeichert. Der Ransomware-Angriff setzt diese bereits vorhandenen Aufzeichnungen lediglich dem Risiko einer öffentlichen Preisgabe aus.
Dies ist ein entscheidender Unterschied. VPNs sind ein wirksames Werkzeug für ein bestimmtes Bedrohungsmodell: die Verhinderung der Überwachung Ihres Internetverkehrs. Sie sind keine umfassende Datenschutzlösung, und ein Ransomware-Angriff auf einen Telekommunikationsanbieter zielt auf eine Datenebene ab, die völlig außerhalb des Schutzbereichs eines VPNs liegt.
So reduzieren Sie Ihre Gefährdung nach einem Telekommunikationsverstoß
Wenn Sie Kunde von Stellar Telecommunications sind oder Kunde eines beliebigen Telekommunikationsanbieters, der einen Datenverstoß erlitten hat, gibt es konkrete Schritte, die Sie jetzt unternehmen sollten.
Erstens: Achten Sie auf Benachrichtigungen des Unternehmens. Gemäß DSGVO sind in Frankreich ansässige Unternehmen verpflichtet, betroffene Personen zu informieren, wenn ein Verstoß ein hohes Risiko für deren Rechte und Freiheiten darstellt. Achten Sie auf offizielle Kommunikation und begegnen Sie unerwünschten E-Mails, die vorgeben, vom Unternehmen zu stammen, mit Skepsis, da Ankündigungen von Datenpannen auch als Köder für Phishing-Angriffe genutzt werden.
Zweitens: Überprüfen Sie Ihr Konto auf unbefugte Änderungen. SIM-Swap-Angriffe folgen häufig auf Datenschutzverletzungen bei Telekommunikationsanbietern, da Angreifer erbeutete Daten nutzen, um sich als Kunden auszugeben und Telefonnummern umzuleiten. Aktivieren Sie eine verfügbare Konto-PIN oder eine Portierungssperre, die Ihr Anbieter anbietet.
Drittens: Reduzieren Sie, wo möglich, Ihre Abhängigkeit von SMS für die Zwei-Faktor-Authentifizierung. Wenn Ihre Telefonnummer durch einen SIM-Swap neu zugewiesen wird, werden SMS-Codes zu einer Belastung statt zu einem Schutz. Authentifizierungs-Apps oder Hardware-Sicherheitsschlüssel sind widerstandsfähigere Optionen.
Viertens: Erwägen Sie die Nutzung von Ende-zu-Ende-verschlüsselten Kommunikations-Apps für sensible Gespräche. Diese Apps schützen Nachrichteninhalte während der Übertragung auf eine Weise, wie es normale SMS nicht tun. Die Inhalte dieser Nachrichten würden selbst bei einem Datenschutzverstoß des Anbieters nicht in den standardmäßigen Einzelverbindungsnachweisen erscheinen.
Schließlich: Überdenken Sie Ihr gesamtes Datenschutz-Setup. Ein VPN bleibt ein wertvoller Bestandteil dieses Setups für die Bedrohungen, die es tatsächlich abdeckt. Zu verstehen, was es nicht abdeckt, ist genauso wichtig wie zu wissen, was es tut.
Der SpaceBears-Angriff auf Stellar Telecommunications erinnert daran, dass Datenschutz kein Problem ist, das mit einem einzigen Werkzeug gelöst werden kann. Ransomware-Gruppen zielen zunehmend auf Organisationen ab, die Daten auf Infrastrukturebene über Millionen von Menschen speichern. Informiert zu bleiben, welche Unternehmen Ihre Daten besitzen und was passiert, wenn diese Unternehmen angegriffen werden, ist die Grundlage jeder praktikablen Datenschutzstrategie.
