Bild: Deutschen Telekom

Die API liefert unter anderem eine ID, mit der sich jeder Telekom-Festnetzanschluss unabhängig von der aktuellen IP-Adresse dauerhaft identifizieren lässt.

Die Sicherheitsforscherin Lilith Wittmann hat einen Weg gefunden, über ein Webportal spezifische Daten der Festnetzanschlüsse von jenen Besuchern auszulesen, die Kunden der Deutschen Telekom sind. Testen lässt sich der Datenabruf über die von der Forscherin bereitgestellte Webseite festnetz.cool. Der ursprüngliche Umfang der Daten ist in einem Mastodon-Beitrag von Wittmann zu sehen. Sie sollen ein dauerhaftes Tracking der Nutzer ermöglichen.

Die Datenabfrage erfolgt nach Angaben der Forscherin auf Basis der jeweiligen IP-Adresse. Zurückgegeben wurden Informationen über den gewählten Tarif, maximale Up- und Downloadraten, die Vorwahl des Anschlusses sowie eine Permanent ID, die unabhängig von der aktuellen IP-Adresse eine dauerhafte Identifikation des jeweiligen Festnetzanschlusses ermöglicht. Die Tarifinformationen scheinen aber inzwischen nicht mehr verfügbar zu sein.