Unternehmen

ThyssenKrupp: Wurden Opfer eines Cyber-Angriffs

Lesezeit: 2 min
09.12.2016 11:56
Professionelle Hacker haben nach Angaben des Unternehmens den Industriekonzern ThyssenKrupp attackiert.

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

Der Industriekonzern Thyssenkrupp ist nach eigenen Angaben Ziel einer großangelegten Hacker-Attacke geworden. Einer Cyberbande war es bereits Anfang des Jahres gelungen, in IT-Systeme des Unternehmens einzudringen. Das Unternehmen teilte mit:

"Es handelte sich um einen professionellen Angriff, der nach unseren Informationen einer Angreifergruppe im südostasiatischen Raum zugeordnet werden kann. Nach unseren Analysen der Vorgehensweise zielte der Angriff im Wesentlichen auf den Diebstahl von technologischem Know How und Forschungsergebnissen in einigen Bereichen der Business Area Industrial Solutions (Industriespionage). Dabei wurden auch Systeme der Business Area Steel Europe genutzt.

Speziell abgesicherte IT-Systeme für besonders kritische Bereiche, wie die IT der Business Unit Marine Systems oder die Produktions-IT der in Duisburg betriebenen Hochöfen und Kraftwerke, waren nicht betroffen. Gleiches gilt für sonstige Produktionsanlagen und -prozesse im Konzern sowie für thyssenkrupp Produkte und Dienstleistungen sowie deren Qualität. Anhaltspunkte für Sabotage sind nicht entdeckt worden. Es gibt darüberhinaus keine Anhaltspunkte für Manipulationen von Daten und Applikationen oder sonstige Sabotageakte.

Der Angriff wurde in der thyssenkrupp-eigenen IT-Sicherheitszentrale CERT (Computer Emergency Response Team) entdeckt, fortlaufend beobachtet und analysiert. Die Chief Information Officer (CIO) aller Business Areas waren in den Vorgang eingebunden; die befallenen IT-Systeme sind durch entsprechende Gegenmaßnahmen vor Ort gereinigt worden. Seither werden die IT-Systeme von thyssenkrupp laufend auf erneute Versuche dieser Cybercrimeattacke überprüft (24/7 Monitoring).

Ergänzende Informationen:

Die IT-Funktionen des Konzerns haben bei der Abwehr eng mit der Deutschen Cyber-Sicherheitsorganisation (DCSO) zusammengearbeitet, deren Mitglied thyssenkrupp ist. Unter Einschaltung des Datenschutzes und der Rechtsabteilung sowie externer Anwälte wurde der Vorgang rechtlich begleitet; die jeweils zuständigen Mitbestimmungsgremien, die Landesdatenschutzbehörde NRW sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) sind informiert worden. thyssenkrupp hat beim Landeskriminalamt NRW Strafanzeige erstattet; die Ermittlungen sind aufgenommen worden. Der Vorstand thyssenkrupp AG ist frühzeitig und laufend informiert worden.

Derzeit kann nicht verlässlich eingeschätzt werden, ob durch den Angriff ein Schaden (etwa Verlust geistigen Eigentums) entstanden ist. Es wurde festgestellt, dass über die betroffenen Bereiche Daten-Fragmente gestohlen worden sind. Der Inhalt des Datenabflusses ist mit Ausnahme bestimmter Projektdaten in einer operativen Einheit aus dem Bereich Anlagenbau bisher noch nicht bekannt.

Der Vorfall lässt sich nicht auf Sicherheitsmängel bei thyssenkrupp zurückführen. Menschliches Versagen kann ebenfalls ausgeschlossen werden. In den komplexen IT-Landschaften von Großunternehmen gibt es nach Expertenmeinung keinen hundertprozentigen Schutz gegen organisierte, hochprofessionelle Hackeraktivitäten. Wichtig sind frühzeitiges Erkennen eines Angriffs und rechtzeitige Gegenmaßnahmen; beides ist thyssenkrupp in diesem Fall gelungen. Wir kooperieren weiterhin mit verschiedenen Behörden und den Spezialeinheiten für Cybercrime der Polizei, um die Informationssicherheit im thyssenkrupp Konzern weiter zu entwickeln.

Gut organisierte und hochprofessionelle Cyberangriffe nehmen deutlich zu und sind deshalb ein ernstes Problem für die gesamte Wirtschaft. Gemäß einer aktuellen Umfrage des deutschen Bundesamts für Sicherheit in der Informationstechnologie gaben 66 Prozent der teilnehmenden Firmen an, dass sie das Ziel von Hacker-Angriffen geworden seien. Nur 44 Prozent der betroffenen Unternehmen konnten die Angriffe erfolgreich abwehren."

Ende November wurde auch die Deutsche Telekom nach eigenen Angaben Opfer eines Hackerangriffs.

 


Mehr zum Thema:  

DWN
Politik
Politik Macht er Cash oder wird er Präsident? Donald Trumps Haltefrist bei Truth Social endet
19.09.2024

Truth Social ist vermutlich Donald Trumps beste Investition gewesen, seit Jahrzehnten - ever, ever! Besser als seine Hotels und...

DWN
Unternehmen
Unternehmen ifo-Geschäftsklima: Konstanter Abwärtstrend auch für Selbstständige in Deutschland
19.09.2024

Die gesamtwirtschaftliche Lage ist schlecht, von Erholung nach der Sommerpause keine Spur: Auch das Geschäftsklima bei Selbstständigen...

DWN
Unternehmen
Unternehmen Demografie und Fachkräftemangel: Ältere länger im Job halten - eine Studie sieht Millionenpotenzial
19.09.2024

Weiterbeschäftigung statt Rente: Wer das Renteneintrittsalter erreicht hat, aber dennoch länger arbeitet, soll mehr Wertschätzung und...

DWN
Unternehmen
Unternehmen Handelsregistergebühren sollen kräftig steigen – eine weitere teure Belastung für Unternehmen!
19.09.2024

Das Bundesjustizministerium will die Gebühren für den Handelsregistereintrag um 50 Prozent erhöhen. Ein besserer Kostendeckungsgrad soll...

DWN
Weltwirtschaft
Weltwirtschaft Wettlauf um Bodenschätze: Bundesregierung legt Rohstofffonds auf
19.09.2024

Deutschland ist ein rohstoffarmes Land. Unternehmen sind deshalb auf Lieferungen aus dem Ausland angewiesen. Mit einem Rohstofffonds der...

DWN
Politik
Politik Betriebliche Altersvorsorge soll attraktiver werden
19.09.2024

Bislang verfügt nur ein Teil der Beschäftigten in Deutschland über eine betriebliche Rente. Das soll sich nach dem Willen der...

DWN
Unternehmen
Unternehmen Erste Lithium-Raffinerie: Wie Deutschland vom Ausland unabhängig und autark wird
19.09.2024

Reiner Haseloff, der Ministerpräsident von Sachsen-Anhalt, hatte diese Woche dann doch Grund zum Feiern und Lächeln. In Bitterfeld-Wolfen...

DWN
Weltwirtschaft
Weltwirtschaft Zwischen Macht und Verantwortung: Wie Gewerkschaften den deutschen Arbeitsmarkt beeinflussen
19.09.2024

Brauchen wir Gewerkschaften oder schaden sie der Volkswirtschaft? Hohe Lohnforderungen und Streikdrohungen könnten den deutschen...