Dus.net gehackt!

Heute morgen erhielten wir (kleine Firma) die mail, dass unser Dus.net Anschluss gesperrt wurde, da hier nachts das Verbindungskontigent mit Telefonaten nach SierraLeone ausgeschöpft wurde. Unser Anschluss wurde gehackt, unterstellt wird ein Hacken unseres Systems.
Anschlusskonfiguration:
Fritzbox 7330, Passwort-geschützt, genutzt ausschließlich als Telefonanlage in einem Subnetzt (ausschließlich Lan-Verbindungen), also hinter zwei Routern mit jeweiligen Firewalls. Ich kann mir nicht vorstellen, dass das möglich sein sollte.
Interessant ist, dass die Telefonate geführt wurden über eine Nummer, die einem Handy zugewiesen ist. Die Nummer ist also nicht in der Fritz hinterlegt. Das Handy ist ein Win Phone 8 (GDR3) Samsung Ativ S mit Linphone. Wer das Programm kennt weiß, dass dieses Programm nur im Vordergrund aktiv ist, so dass diese Lösung nur eine für den Notfall ist. Diese Verbindung wurde lediglich einmal vor Wochen kurz getestet und seit dem nicht mehr gebraucht.
Ich kann mir eigentlich nicht vorstellen, dass in unserem System eine Schwachstelle besteht, die das Telefonhacking möglich machen sollte. Ich gehe eher von einem Hackerangriff bei Dus.net aus.
Wir sind erst vor 3 Monaten zu Dud.net gewechselt, da die erheblichen Sprachprobleme bei PBX-Network nicht zu lösen waren - mit dem entsprechenden Aufwand wie neue Visitenkarten, neues Briefpapier, Anschreiben an Kunden etc.
Hat jemand ähnliches bei Dus.net erlebt oder gehört, dass ein Win Phon 8 Handy gehackt wurde?

Grüße
Klaus

Durch Schadsoftware auf dem Win Phone 8 Handy?

Ein offenes WLAN wurde ebenfalls vor ca. 4 Wochen genutzt, aber nicht mit Linphone. Ist das eines großen Supermarktes mit Gastzugang, sollte eigentlich "Sicher" sein.

Hallo, unsere Computeranlage (ein Server, 3 Laptop-Arbeitsplätze) ist erst 9 Monate alt, da ist noch nix entsorgt. Dus.net haben wir seit 3 Monaten.
Stutzig macht mich, dass der gehäckte Anschluss in den letzten 3 Monaten lediglich 3 mal getestet wurde (vom Handy aus aus einem gesicherten WLAN), letztmalig am 22.01.14. Heute Nacht dann der Hack - ich kann mir nicht vorstellen, dass der Hack über das Handy erfolgte. In der Fritzbox ist er aber nicht hinterlegt. Es ist halt Mist, wenn irgendwo eine Schwachstelle vorhanden ist, die man nicht zuordnen kann.

Alllsooooooo,
nach Abruf aller Infos auf Dus.net ergibt sich für mich folgendes Bild:
- Der betroffene Sip-Account ist nur im Ativ S und natürlich bei Dus.net hinterlegt.
- Das einzige Gespräch wurde am 26.11.2013 über Linphone geführt (zu einer betriebsinternen Handy-Nr)
- unsichere WLAN-Netze schließe ich aus.
- Das Einfangen von Schadsoftware auf dem Handy über den App-Store, über Emails oder Websites schließe ich ebenfalls aus - Win Phone 8 ist zudem ein geschlossenes Betriebssystem.
- Die Fritz erscheint mir nicht involviert, zudem doch gesichert.
- Aus meiner Sicht scheint Dus.net der Schwachpunkt zu sein.

Ich investiere lieber nochmal ca. € 1000,- in einen Providerwechsel und nerve unsere Kunden als bei einem unsicheren Anbieter zu bleiben.

Posting 1:
Sip-Anschlusskennwort ist unverändert, es ist aber unter "Nebenstelle anlegen" durchaus auch auslesbar.
Zugangspasswort und Email sind unverändert.
Posting 2:

RalfFriedl schrieb:

Es spielt keine Rolle, ob ein Telefonat geführt wurde oder nicht, es reicht, wenn sich ein Gerät anmeldet.

Zum Vergrößern anklicken....

Jo, aber es handelt sich hier schließlich um ein Handy, und das Programm, das die Daten hinterlegt hat (Linphone) ist nicht an und hat keine Hintergrundaktivitäten - da es nur im Vordergrund arbeitet und auch nicht hinter dem Sperrbildschirm ist es auch nur eingeschränkt nutzbar. Die Daten hier abzugreifen sollte nicht gehen. Ich habe jedenfalls noch nicht gehört, dass ein Win Phone 8 Handy so offen sein sollte.
Daneben gibt es auch noch eine erhebliche zeitliche Verzögerung zwischen der Nutzung dieses WLANs und dem Hack.
Posting 3:
Hab jetzt sämtliche Accounts bei Dus.net gelöscht und wieder neu angelegt. Alle Kennworte sind neu. Hab eine umfangreiche RED-Liste angelegt und das Maximum angepasst.
Linphone wurde vom Handy gelöscht. Mal gucken wie es weitergeht.

Also waren es schon einmal 3 - damit sollte der Fall klar sein. Alle Anrufe nach Sierra Leone, ist schon lustig. Trotzdem wird es wohl noch Leute geben, die den Schwachpunkt andern Orts suchen werden. Auch unsere Rechnung scheint korrigiert zu sein.
Gut wäre, wenn Dus.net etwas kommunizieren würde.
@andilao: Man sollte schon Win Phone 8 und Linphone kennen, ehe man Vermutungen äußert.
Ich habe alle Unteraccounts gelöscht und neu angelegt (mit neuen Passwörtern) und geroutet, würde ich jedem empfehlen. Daneben die Passwörter für den Hauptanschluss und das Kundencenter geändert, mehr kann ich nicht tun.
Vielen Dank für die Antworten Klaus