#Telio:

Kein sicherer Anschluss hinter #Gittern

In den meisten #deutschen #Gefängnissen telefonieren die Insassen über einen externen Anbieter. Der dominiert den Markt, ist teuer – und wurde jüngst wiederholt gehackt.

Einfach zum Smartphone greifen, Kontakt auswählen und anrufen? Das können #Gefängnisinsassen in #Deutschland nicht. Denn sie dürfen weder ein Smartphone besitzen noch ist es ihnen in der Regel erlaubt, ein Telefon auf der Zelle zu haben.

https://netzpolitik.org/2025/telio-kein-sicherer-anschluss-hinter-gittern/#netzpolitik-pw

Kein Telefon, kein TV – und das im Gefängnis! Da freut man sich auf den Filmabend in der JVA – und dann: Black Screen. Klingt wie eine neue Disziplin der Resozialisierung? Nein, es war ein Ransomware-Angriff auf Telio, den Anbieter von Kommunikationslösungen für den Strafvollzug. #CyberSecurity #Ransomware #ITSecurity #GefängnisOhneNetflix #telio #cybercrime #hackerangriff

https://tel.io/de/2025/02/12/informationsschreiben-gemaess-art-34-dsgvo-an-ehemalige-mitarbeiter/

#KRITIS Sektor #Staat und #Verwaltung

#Häftlinge offline: Hackerangriff legt Telefone und Fernsehgeräte in Brandenburgs #Gefängnissen lahm

"Wegen eines Hackerangriffs auf den #Kommunikationsdienstleister #Telio wurden Fernsehgeräte und #Haftraumtelefone abgeschaltet. Ihre Zeit müssen sich die #Insassen nun mit Brettspielen, Büchern und Hofgängen vertreiben."
https://www.maz-online.de/brandenburg/telio-unter-beschuss-hackerangriff-legt-telefone-und-tv-in-gefaengnissen-lahm-WCXTBSZXTNFANKKHRUISM7BQKA.html

Interessante Podcast-Folge „Frauen und Technik“ vom 16.10.2024. Interview mit Lilith Wittmann (ab 17:40) zur Sicherheitslücke des Anbieters für Gefängniskommunikation, Telio.

frauen-technik.podigee.io/5-ne…

Wer mehr dazu lesen will, neben den Artikeln in den Shownotes findet man im Artikel von netzpolitik.org weitere Informationen und vertiefende Links.

netzpolitik.org/2024/telio-wen…

#Podcast #FrauenUndTechnik #LilithWittmann #Telio

„Wegen einer Sicherheitslücke bei einer Hamburger Firma waren viele Verbindungsdaten bis vor Kurzem im Internet einsehbar […] Sogar Aufzeichnungen der Telefonate waren abrufbar“

https://www.ndr.de/nachrichten/info/Gravierende-Sicherheitsluecke-bei-Gefaengnis-Telefonen-aufgedeckt,sicherheitsluecke108.html

Dazu updatet @Lilith nun:

„
Am Freitag hat Hamburg eine Pressemitteilung zum Datenabfluss aus den JVAs herausgegeben.
Daraus lernen wir:
- Die Lücke war mindestens 1.5 Jahre offen.
- Wie erwartet, wurde die Schnittstelle aktiv genutzt.
- #telio denkt, eine URL aufzurufen erfordert Fachkenntnisse.

Wie schon im Blogpost [1] angedeutet: Das selbe System wurde in Finnland deutlich gehärteter betrieben. Die API wurde aktiv genutzt und die Lücke 1.5 Jahre nicht geschlossen.
Das lässt für mich wirklich kaum noch eine andere Einschätzung als Vorsatz zu.
„

[1] „Datenabfluss aus dem Knast“ https://lilithwittmann.medium.com/datenabfluss-aus-dem-knast-0f60cb597635

Der Berliner Justizsenat hat keinen Auftragsverarbeitungsvertrag mit #Telio wegen den neuen Haftraummediensystemen im "Probeechtbetrieb"

Zu Deutsch: im Betrieb mit menschlichen, womöglich unfreiwilligen Testpersonen.

@annskaja hatte solche Verträge über @fragdenstaat via #IFG angefragt.

Sollte es zu Datenschutzverstößen kommen, könnte ein fehlender AV-V problematisch werden.

Ich hatte über die neuen Systeme zuletzt bei netzpolitik.org berichtet.

https://netzpolitik.org/2023/internet-in-berliner-haftanstalten-testperson-insasse/