Die Federal Election Commission (FEC) hat ihr elektronisches Einreichungssystem nach einem mutmaßlichen Hackerangriff offline genommen und damit die Veröffentlichung von Angaben zur Wahlkampffinanzierung weniger als eine Woche vor den US-Zwischenwahlen am 3. November gestört.
Der Ausfall begann am späten 26. Oktober und verhinderte, dass politische Komitees und andere Organisationen fristgebundene Berichte über Wahlkampfausgaben elektronisch einreichen konnten. Zuvor eingereichte Berichte sind nach Angaben der Behörde weiterhin durchsuchbar.
Die FEC hat die Störung zwar bestätigt, jedoch weder öffentlich einen erfolgreichen Angriff bestätigt noch offengelegt, ob Informationen kompromittiert wurden. Der Vorfall betrifft die Berichterstattung zur Wahlkampffinanzierung, nicht Wahlsysteme oder die Auszählung von Stimmzetteln.
Mutmaßlicher Eindringversuch veranlasst FEC zur Abschaltung
Laut Reuters warnte ein für elektronische Einreichungen zuständiger FEC-Mitarbeiter Unternehmen, die Kampagnen bei der Einhaltung von Vorschriften unterstützen, dass ein Angreifer versucht habe, in die Systeme der Behörde einzudringen.
„Ein böswilliger Akteur versucht, in die FEC-Systeme einzudringen. Deshalb mussten wir unsere über das Internet erreichbaren Dienste vorübergehend abschalten“, schrieb der Mitarbeiter in einer von der Nachrichtenagentur eingesehenen E-Mail.
Die FEC bestätigte separat, dass ihr elektronisches Einreichungssystem nicht verfügbar war, und erklärte, IT-Mitarbeiter arbeiteten an der Wiederherstellung des Dienstes.
In einem Statusupdate vom 27. Oktober erklärte die Behörde, sie habe ein Problem identifiziert und setze eine Lösung um. Am 28. Oktober zeigte ihre Website weiterhin einen Hinweis an, dass die elektronische Einreichung offline sei.
Die Störung betraf die elektronische Übermittlung von Berichten, Online-Formulare zur Einreichung und von Organisationen verwendete Tools zur Erstellung von Angaben zur Wahlkampffinanzierung. Auch weitere Dienste im Zusammenhang mit Einreichungen waren Berichten zufolge nicht verfügbar.
Die FEC hat den Angreifer nicht identifiziert, die mutmaßliche Angriffsmethode nicht offengelegt und nicht bestätigt, dass jemand unbefugten Zugriff erlangt hat.
Ausfall unterbricht wichtige Angaben zu Wahlkampfausgaben
Der Zeitpunkt wirft unmittelbare Fragen zur Transparenz auf.
In den letzten Tagen vor einer Wahl müssen bestimmte politische Ausgaben innerhalb von 24 Stunden gemeldet werden, während für bestimmte kurzfristig eingehende Beiträge oder Darlehen eine Offenlegung innerhalb von 48 Stunden vorgeschrieben ist.
Da die elektronische Einreichung nicht verfügbar ist, können betroffene Organisationen diese Berichte nicht über das übliche System einreichen, wodurch sich der öffentliche Zugang zu Informationen über politische Ausgaben möglicherweise verzögert.
Michael Centrella, Leiter der Abteilung für Public Policy bei SecurityScorecard, erklärte, die Behörde müsse klären, wie neue Angaben während des Ausfalls entgegengenommen und zugänglich gemacht werden.
„Der Zeitpunkt ist besonders beunruhigend, da die Zwischenwahlen nur noch eine Woche entfernt sind. Die FEC sagt, dass frühere Berichte weiterhin durchsuchbar sind, aber meine unmittelbare Sorge gilt der Frage, was während des Ausfalls mit neuen Informationen geschieht“, sagte Centrella in einer Stellungnahme gegenüber eSecurity Planet.
„Da Organisationen Berichten zufolge ihre Ausgabenberichte mit einer Frist von 24 beziehungsweise 48 Stunden nicht einreichen können, müssen die Verantwortlichen festlegen, wie diese Angaben sicher entgegengenommen und der Öffentlichkeit zugänglich gemacht werden können.“
Der Vorfall deutet nicht darauf hin, dass Systeme der Wahlverwaltung kompromittiert wurden. Die FEC reguliert die Wahlkampffinanzierung auf Bundesebene, während die Bundesstaaten und Kommunen die Wahlen durchführen.
„Die FEC führt keine Wahlen durch, und dieser Ausfall sollte nicht als Beleg dafür dargestellt werden, dass Stimmzettel oder die Auszählung von Stimmen kompromittiert sind“, sagte Centrella.
Seine Sorge ist, dass die Verantwortlichen diesen Unterschied klar kommunizieren und gleichzeitig den Zugang zu Informationen über die Wahlkampffinanzierung aufrechterhalten.
Früheres Audit warf Fragen zum Patch-Management auf
Die Störung ereignet sich vor dem Hintergrund zuvor dokumentierter Cybersicherheitsprobleme bei der Behörde.
Ein Audit des FEC Office of Inspector General vom Juli 2025 untersuchte die Wirksamkeit der Programme der Kommission für Sicherheits-Patches und das Schwachstellenmanagement.
Das Audit ergab, dass die FEC Richtlinien und Verfahren eingerichtet hatte, die im Allgemeinen wirksam waren und mit den einschlägigen Leitlinien des Bundes übereinstimmten. Zugleich wurden jedoch verbesserungsbedürftige Bereiche identifiziert, darunter Risiken im Zusammenhang mit veralteter Technologie und der Fähigkeit der Behörde, Schwachstellen zu beheben.
Die Ergebnisse belegen nicht, dass eine bekannte Schwachstelle den aktuellen Ausfall verursacht hat.
John Bruggeman, virtueller Chief Information Security Officer (vCISO) bei CBTS, erklärte, das Audit liefere wichtigen Kontext für die Bewertung der Reaktion der Behörde.
„Viele Organisationen betrachten solche Maßnahmen als Grundvoraussetzung. Dieser Kontext ist hier wichtig: Wenn die Behebung bereits vor diesem Vorfall im Rückstand war, ist ‚Wir haben die Schwachstelle gepatcht, durch die sie eingedrungen sind‘ ein weniger belastbarer Vertrauensbeweis als bei einer Organisation mit einem ausgereiften, erprobten Programm“, sagte Bruggeman in einer Stellungnahme gegenüber eSecurity Planet.
Der Unterschied ist wichtig, weil das Schließen einer mutmaßlichen Schwachstelle allein nicht belegt, ob ein Angreifer in ein System eingedrungen ist oder den Zugriff aufrechterhalten hat.
Für Organisationen, die ältere Infrastruktur verwalten, unterstreicht der Vorfall die Bedeutung eines effektiven Patch-Managements und der regelmäßigen Überprüfung von Sicherheitskontrollen.
Experten warnen davor, Systeme ohne ausreichende Beweise wiederherzustellen
Die FEC steht unter Druck, die elektronische Einreichung schnell wiederherzustellen. Sicherheitsexperten erklären jedoch, dass Entscheidungen über die Wiederaufnahme davon abhängen sollten, was die Ermittler über den gemeldeten Angriff feststellen können.
Bruggeman sagte, die erste Frage sei, ob die verdächtigen Aktivitäten gestoppt wurden, bevor es zu einem Eindringen kam.
„Ich möchte wissen, ob die Protokolle zeigen, dass tatsächlich jemand eingedrungen ist, oder ob der Angriff bereits am Perimeter blockiert wurde“, sagte er.
„Wenn der Angriff blockiert wurde, muss das Team überprüfen, ob diese Abwehrmaßnahmen bei der Wiederaufnahme des Dienstes weiterhin greifen. Wenn jemand eingedrungen ist, müssen die Ermittler feststellen, worauf die Person Zugriff hatte, und bestätigen, dass der Zugriff vollständig entfernt wurde – nicht nur, dass die unmittelbare Schwachstelle gepatcht wurde.“
Er stellte außerdem infrage, wie die Behörde feststellen wolle, wann eine Wiederaufnahme des Betriebs sicher sei.
„Wer ist befugt, den Neustart zu genehmigen, und welche Beweise sind vor der Freigabe erforderlich?“, fragte Bruggeman.
Bei diesen Entscheidungen geht es um mehr als die Reparatur eines technischen Fehlers. Die Ermittler müssen die Integrität der betroffenen Systeme, einen möglicherweise fortbestehenden verdächtigen Zugriff und die nach der Wiederherstellung vorgesehenen Überwachungsmaßnahmen berücksichtigen.
Bruggeman sagte, die Teams müssten nicht jede forensische Frage beantwortet haben, bevor sie einen Dienst wieder öffneten. Sie bräuchten jedoch ausreichende Gewissheit, dass der Betrieb sicher wieder aufgenommen werden kann.
„Eine zu frühe Wiedereröffnung und eine dadurch erforderliche zweite Abschaltung würde das Vertrauen der Öffentlichkeit weitaus stärker beschädigen, als einen zusätzlichen Tag zu investieren, um die Sache richtig zu machen“, sagte er.
Die Herausforderung ist Organisationen, die unverzichtbare Dienste betreiben, vertraut. Ein kürzlich erfolgter Cybersicherheitsvorfall bei UNM Health zeigte ebenfalls, wie Sicherheitsstörungen schwierige Entscheidungen über die Aufrechterhaltung des Betriebs erzwingen können.
Wie es für die FEC weitergeht
Zu den unmittelbaren Prioritäten gehören die Wiederherstellung der elektronischen Einreichung, die Klärung, wie betroffene Organisationen vorgeschriebene Angaben einreichen sollen, und die Feststellung, ob der gemeldete Eindringversuch zu unbefugtem Zugriff geführt hat.
Die Behörde hat weder öffentlich den Diebstahl von Daten bestätigt noch einen Bedrohungsakteur identifiziert oder eine definitive Erklärung für den Vorfall geliefert.
Für Sicherheitsteams besteht die übergeordnete Lehre darin, Wiederherstellungsverfahren vorzubereiten, bevor es zu einer Störung kommt. Ein wirksamer Incident-Response-Plan sollte die Beweissicherung, die Wiederherstellung von Diensten, alternative Betriebsabläufe und die Kommunikation mit betroffenen Nutzern abdecken.
Centrella erklärte, eine klare öffentliche Kommunikation sei besonders wichtig, weil der Ausfall eine Bundesbehörde mit Wahlbezug betreffe.
„Niemand sollte einen Cybervorfall selbst interpretieren müssen, um zu verstehen, ob er die eigene Fähigkeit zu wählen beeinträchtigt“, sagte er.
Da der Wahltag näher rückt, muss die FEC einen wichtigen Meldedienst wiederherstellen, ohne seine Sicherheit zu gefährden. Das Ergebnis wird nicht nur davon abhängen, wie schnell das System zurückkehrt, sondern auch davon, ob die Behörde nachweisen kann, dass neue Angaben zur Wahlkampffinanzierung zuverlässig eingereicht und öffentlich zugänglich gemacht werden können.
Weitere Meldungen: Die japanischen Unternehmen GMO Internet und Park24 entschädigen Kunden nach separaten Cyberangriffen, wobei GMO verifizierte Verluste durch unbefugten Handel abdeckt und zusätzliche Zahlungen für offengelegte Informationen anbietet, während Park24 mit auf 5,5 Milliarden Yen geschätzten Kosten im Zusammenhang mit dem Angriff konfrontiert ist.