Bericht: Russische Hacker stehlen Zugangsdaten britischer Beamter und bieten sie im Dark Web an

Ausmaß der betroffenen Konten

Laut einer Liste der kompromittierten Konten, die dem „Telegraph“ vorliegt, wurden Zugangsdaten von Mitarbeitern des Außenministeriums im Ausland sowie von Kommunalbeamten in ganz Großbritannien abgegriffen. Zu den betroffenen Kommunen zählen dem Bericht zufolge die zentralenglische Grafschaft Derbyshire und der Londoner Stadtbezirk Waltham Forest. Auch IT-Mitarbeiter britischer Botschaften auf Mauritius sollen zu den Betroffenen gehören.

Unter den zum Verkauf stehenden Zugangsdaten befinden sich laut dem Bericht etwa Anmeldedaten für den nationalen Gesundheitsdienst NHS, Energieversorger sowie wichtige Arzneimittellieferanten im ganzen Land. In Dark-Web-Foren würden die Zugangsdaten zum Verkauf angeboten. Damit besteht ein konkretes Risiko, dass weitere Angreifer die erbeuteten Informationen für Folgedelikte nutzen.

Hinweise auf russische Angreifer

Eine staatliche russische Beteiligung an dem Angriff ist nach Einschätzung von Sicherheitsfachleuten bisher nicht nachgewiesen. Auch Sicherheitsforscher haben laut „Telegraph“ bislang keine Beweise für eine direkte Verbindung zu russischen staatlichen Stellen vorgelegt. Die Zuordnung stützt sich demnach auf Spuren, die auf russischsprachige Angreifer hindeuten, ist aber nicht abschließend belegt.

Die Methode „FortiBleed“ zielt auf eine Schwachstelle in Sicherheitssystemen, die in Behörden und Unternehmen weitverbreitet eingesetzt werden. Durch die Kombination mit zuvor gestohlenen Daten konnten die Angreifer nach Darstellung des „Telegraph“ Schutzmaßnahmen umgehen, die eigentlich verhindern sollen, dass Unbefugte auf kritische Infrastruktur zugreifen. Der Vorfall wirft damit Fragen nach der Widerstandsfähigkeit der genutzten Sicherheitslösungen auf.

Risiken für Kommunen und kritische Infrastruktur

Betroffen sind nach den vorliegenden Informationen ausdrücklich nicht nur zentrale Regierungsstellen, sondern auch die kommunale Ebene. Kommunalbeamtinnen und -beamte in Großbritannien verarbeiten sensible Daten etwa zu Sozialleistungen, Bauanträgen und lokalen Gesundheitsdiensten. Ein Zugriff auf diese Konten könnte daher weitreichende Folgen für den Schutz persönlicher Informationen haben.

Reaktionen und Empfehlungen

Der „Telegraph“ beruft sich auf eine Liste kompromittierter Konten sowie auf Analysen von Sicherheitsforschern. Die britische Regierung hat sich zu dem Bericht noch nicht öffentlich geäußert. Auch das Außenministerium äußerte sich auf Anfrage der Zeitung zunächst nicht zu den Vorwürfen.

Sicherheitsexperten empfehlen betroffenen Behörden, sämtliche Zugangsdaten als kompromittiert zu behandeln, Passwörter umgehend zu ändern und den Zugriff auf kritische Systeme strenger zu überwachen. Zudem rät der „Telegraph“, den Verkauf der Daten in Dark-Web-Foren aufmerksam zu verfolgen, um weitere Angriffe frühzeitig zu erkennen.