Technologie

DWN Aktuell - Sicherheit zehntausender deutscher Unternehmen von globalem Hackerangriff bedroht

Lesezeit: 2 min
08.03.2021 08:36  Aktualisiert: 08.03.2021 08:36
Als Microsoft vergangene Woche vier Sicherheitslücken bekanntgab, war von gezielten Attacken die Rede. Inzwischen entwickelt sich daraus eine globale Krise mit einem Wettlauf gegen die Zeit.
DWN Aktuell - Sicherheit zehntausender deutscher Unternehmen von globalem Hackerangriff bedroht
Ein Sachbearbeiter im Bereich "Neue Medien und Internetkriminalität" am Polizeipräsidium München zeigt auf einer Echtzeitkarte von Kaspersky die Cyberbedrohung in Deutschland. (Foto: dpa)
Foto: Sina Schuldt

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

Wegen einer vor wenigen Tagen bekanntgewordenen Sicherheitslücke sind laut US-Medienberichten weltweit Zehntausende E-Mail-Server von Unternehmen, Behörden und Bildungseinrichtungen Opfer von Hacker-Attacken geworden. Für die Schwachstelle in Microsofts Software Exchange Server gibt es seit vergangenem Mittwoch zwar ein Sicherheitsupdate. Es muss aber erst von den Kunden selbst installiert werden. Am Freitag ermahnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) Tausende deutsche Unternehmen, die Lücke schnell zu stopfen.

Die Angaben zur Zahl der Betroffenen gingen in den Berichten weit auseinander. Weltweit könne es mehr als 250 000 Opfer geben, schrieb das «Wall Street Journal» am Wochenende unter Berufung auf eine informierte Person. Dem Finanzdienst Bloomberg sagte ein mit den Ermittlungen vertrauter ehemaliger US-Beamter, man wisse von mindestens 60 000 betroffenen E-Mail-Servern. Der gut vernetzte IT-Sicherheitsspezialist Brian Krebs und das Computermagazin «Wired» berichteten von 30 000 gehackten E-Mail-Systemen allein in den USA.

Microsoft wurde auf die Sicherheitslücken von IT-Sicherheitsforschern aufmerksam gemacht. Die Angreifer hätten anfangs wenige Ziele ausgesucht, seien zum Schluss aber dazu übergegangen, automatisiert in großem Stil Zehntausende E-Mail-Server täglich mit Hintertüren zu versehen, sagte der Chef der IT-Sicherheitsfirma Volexity, Steven Adair, bei Bloomberg.

«Deutsche Unternehmen sind im internationalen Vergleich besonders stark von dieser Microsoft-Exchange-Lücke betroffen», sagte am Sonntag Rüdiger Trost von der IT-Sicherheitsfirma F-Secure. «Der Grund: Deutsche Unternehmen fürchten die Cloud und betreiben Dienste wie Exchange daher häufig lokal.» Es sei ein Wettlauf mit der Zeit: «Wird zuerst vom Unternehmen gepatcht oder sind die Hacker schneller beziehungsweise waren schon schneller?»

Zugleich seien die Angreifer überfordert, weil sie nicht alle offenen Netzwerke sofort ausnutzen könnten, schätzt Trost. Daher werde eine Hintertür für später eingebaut. «Wir werden also in den nächsten Monaten noch viele Datenleaks und Erpressungen aufgrund dieser Exchange-Lücke sehen.»

Microsoft hatte am Mittwoch gewarnt, dass die vier zuvor nicht öffentlich bekannten Sicherheitslücken von mutmaßlich chinesischen Hackern ausgenutzt werden. Die Hacker-Gruppe, die Microsoft «Hafnium» nennt, habe mit Hilfe der Schwachstellen vor allem Informationen in den USA abgreifen wollen. Ziele seien unter anderem Forschung zu Infektionskrankheiten sowie Hochschulen, Anwaltsfirmen und Unternehmen mit Verteidigungsaufträgen gewesen. Es habe sich um zielgerichtete Attacken gehandelt und Microsoft habe keine Hinweise darauf, dass auch Privatkunden angegriffen worden seien. Den Berichten zufolge wurden aber seit Bekanntgabe der Schwachstellen nicht abgesicherte Systeme auf breiter Front angegriffen.

Betroffen sind laut Microsoft die Exchange-Server-Versionen 2013, 2016 und 2019. In Cloud-Versionen von Microsofts E-Mail-Dienst gab es die Schwachstellen nicht. Exchange wird von vielen Unternehmen, Behörden und Bildungseinrichtungen als E-Mail-Plattform genutzt. Bei einer erfolgreichen Attacke über die Schwachstellen ist es möglich, Daten aus dem E-Mail-System abzugreifen. Microsoft wurde auf die Sicherheitslücken von IT-Sicherheitsforschern wie Volexity aufmerksam gemacht.


Mehr zum Thema:  

DWN
Politik
Politik Trump in Not: Niemand möchte für Sicherheiten in Höhe von 454 Millionen Dollar bürgen
19.03.2024

Gerne betont Donald Trump, wie wenig unangreifbar er sei - wegen seines unermesslichen Reichtums. Dass es damit längst nicht so weit her...

DWN
Unternehmen
Unternehmen Beliebte Modelle verschwinden vom Markt: Wegen neuer EU-Regeln dünnen Autobauer Palette aus
19.03.2024

Machen wir uns das Leben in der Europäischen Union mal wieder selbst schwer? Weil es wegen Cybersecurity neue EU-Regeln gibt, müssen...

DWN
Finanzen
Finanzen Goldrausch: Warum der Goldpreis immer weiter steigt und deutsche Anleger ausgerechnet jetzt verkaufen
19.03.2024

Der Goldpreis eilt von einem Rekordhoch zum nächsten – und das ausgerechnet zu einem Zeitpunkt, wo die Zinsen besonders hoch sind....

DWN
Technologie
Technologie Nvidia-Aktie vor Ausbruch? Chipkonzern will mit neuem Computersystem KI-Dominanz festigen
19.03.2024

Nvidia ist beim Thema Künstliche Intelligenz einer der wichtigsten Player auf dem Weltmarkt. Dank des KI-Hypes befindet sich die...

DWN
Unternehmen
Unternehmen Ifo-Institut: „Homeoffice könnte Büroflächenbedarf senken“
19.03.2024

Das Homeoffice senkt in Deutschland den Bedarf an Büroflächen. Das ist das Ergebnis einer neuen Studie des ifo-Instituts und des...

DWN
Immobilien
Immobilien Immoscout: Vorsichtige positive Signale auf dem Immobilienmarkt
19.03.2024

Stark ansteigende Kreditzinsen und Baukosten haben den Kauf eines Eigenheims für viele in den vergangenen Jahren unerschwinglich gemacht....

DWN
Finanzen
Finanzen Fundamentale Aktienanalyse - so bewertet man Wertpapiere richtig
18.03.2024

Die fundamentale Aktienanalyse ist ein unverzichtbares Instrument für jeden Investor, der Wertpapiere nicht nur verstehen, sondern auch...

DWN
Weltwirtschaft
Weltwirtschaft Umfrage: Sehr viele Deutsche sorgen sich vor weiteren Energiepreissprüngen
18.03.2024

Die Menschen in Deutschland haben einer Umfrage zufolge Sorgen vor weiteren Energiesprüngen und allgemeinen Preissteigerungen - trotz der...