Ein Cyberangriff, der die persönlichen Daten von fast 59.000 Einwohnern von Connecticut enthüllte, führte zu einer Einigung über 625.000 Dollar zwischen Frontier Communications und den staatlichen Behörden. Die Vereinbarung folgt auf eine Untersuchung, die schwerwiegende Schwächen in den Sicherheitspraktiken des Telekommunikationsunternehmens aufgedeckt hat.
Der Generalstaatsanwalt von Connecticut, William Tong, gab die Einigung am 16. Oktober 2026 bekannt, mehr als zwei Jahre nach der ursprünglichen Sicherheitspanne. Ermittler stellten fest, dass Angreifer im April 2024 durch kompromittierte Zugangsdaten von Mitarbeitern und externen Lieferanten Zugang zu den internen Systemen von Frontier erhielten.
Innerhalb des Netzwerks stahlen die Eindringlinge unverschlüsselte Kundendaten, darunter Sozialversicherungsnummern. Die gestohlenen Unterlagen wurden anschließend im Dark Web zum Verkauf angeboten, was die Bedenken über möglichen Identitätsdiebstahl und finanziellen Betrug erhöhte.
Die Untersuchung stellte Sicherheitsmängel fest, die über die kompromittierten Konten hinausgehen. Laut dem Büro des Generalstaatsanwalts hatte Frontier Schwächen im Bereich Zugriffsmanagement, Netzwerksegmentierung, Verschlüsselung, Sicherheitsüberwachung, Mitarbeiterschulungen und Verfahren zur Reaktion auf Cyberangriffe.
Im Rahmen des Vergleichs muss Frontier 625.000 US-Dollar an Connecticut zahlen und stärkere Schutzmaßnahmen für Kundendaten einführen. Diese Anforderungen umfassen verbessertes Passwortmanagement, Multifaktor-Authentifizierung, verbesserte Netzwerküberwachung, regelmäßige Sicherheitstests und strengere Kontrollen über den Zugriff auf sensible Datensätze.
Das Unternehmen muss außerdem ein umfassendes Informationssicherheitsprogramm aufrechterhalten, angemessene Mitarbeiterschulungen anbieten und seine Verfahren zur Reaktion auf Vorfälle stärken. Eine unabhängige Sicherheitsbewertung muss innerhalb eines Jahres nach Inkrafttreten der Vereinbarung abgeschlossen werden, wobei die Ergebnisse den staatlichen Behörden vorgelegt werden.
Die Vereinbarung in Connecticut ist getrennt von einer 5,64-Millionen-Dollar-Einigung, die in einer damit verbundenen bundesstaatlichen Sammelklage in Texas erzielt wurde. Diese Einigung umfasst etwa 750.000 Menschen landesweit und beinhaltet zwei Jahre kostenlose Kreditüberwachung für berechtigte Personen.
Frontier wurde im Januar 2026 von Verizon übernommen, nachdem der Sicherheitsvorfall aufgetreten war. Beide Unternehmen kooperierten mit der Untersuchung von Connecticut, während Verizon betonte, dass der Vorfall stattfand, bevor es die Eigentümerschaft übernahm.
Generalstaatsanwalt Tong sagte, der Vergleich solle Frontier für den Schutz der sensiblen Informationen verantwortlich machen, die von Kunden gesammelt wurden. Er betonte außerdem die Bedeutung von Sicherheitsverbesserungen, um ähnliche Vorfälle zu verhindern.