Chinesische Hacker brechen in US-Abhördaten ein und legen Sicherheitslücken offen

Bei einem bedeutenden Cybersicherheitsvorfall – wenn auch nicht so großen wie beim NPD-Hack, allerdings – sind chinesische Hacker kürzlich in die Netzwerke großer US-Telekommunikationsanbieter eingedrungen und haben auf hochsensible Abhördaten zugegriffen. Unternehmen wie Verizon, AT&T und Lumen Technologies waren Ziel dieses Angriffs, der unbefugten Zugriff auf kritische Systeme ermöglichte, die für gerichtlich genehmigte Überwachungsmaßnahmen eingesetzt werden – ein für die Überwachung durch Strafverfolgungsbehörden unverzichtbares Instrument.

Die von US-Behörden als Teil einer chinesischen Cyber-Spionagegruppe identifizierten Hacker hatten möglicherweise monatelang Zugriff auf diese Daten. Das weckt Besorgnis über das Ausmaß des Eindringens und seine Auswirkungen sowohl auf die nationale Sicherheit als auch auf die Privatsphäre des Einzelnen. Angesichts der ohnehin angespannten Beziehungen zwischen den beiden Ländern wegen ihrer Cyberoperationen hat dieser Vorfall die Sicherheitslücken in den US-Breitbandnetzen und die Risiken, die sie für die Sicherheit und Überwachungssysteme des Landes darstellen, erneut in den Fokus gerückt.

Details des Angriffs

Der Angriff wurde nach monatelangen verdächtigen Aktivitäten in den Netzwerken großer US-Telekommunikationsunternehmen wie Verizon Communications, AT&T und Lumen Technologies entdeckt. US-Cybersicherheitsexperten wurden alarmiert, als sie ungewöhnlichen Datenverkehr bemerkten, der mit chinesischen Akteuren in Verbindung stand, insbesondere mit einer als „Salt Typhoon“ identifizierten Hackergruppe.

Die angegriffenen Systeme waren Teil der gerichtlich genehmigten Abhörinfrastruktur der Telekommunikationsunternehmen, die von US-Strafverfolgungsbehörden hauptsächlich zu Überwachungszwecken genutzt wird. Diese Systeme ermöglichen es Regierungsbehörden, die Kommunikation im Rahmen strafrechtlicher Ermittlungen zu überwachen – Hacker verschaffen sich Zugriff auf potenziell sensible Echtzeitdaten zu Ermittlungen und Verdächtigen.

So wurde der Angriff ausgeführt

Die chinesischen Hacker nutzten wahrscheinlich technische Schwachstellen und menschliche Fehler in den US-Telekommunikationsnetzen aus.

• Phishing: Zu den möglichen eingesetzten Methoden gehörte Phishing, bei dem Angreifer Mitarbeitende dazu bringen, sensible Zugangsdaten preiszugeben, wodurch sie Zugriff auf interne Systeme erhalten.
• Schadsoftware: Eine weitere mutmaßliche Technik war der Einsatz von Schadsoftware, speziell entwickelter Software, die unbemerkt eingesetzt worden sein könnte, um Hintertüren in die Abhörinfrastruktur zu schaffen.
• Nicht geschlossene Sicherheitslücken: Außerdem könnten die Hacker ungepatchte Software oder Schwachstellen in Netzwerkkonfigurationen ausgenutzt haben, die in groß angelegten Telekommunikationssystemen häufige Schwachstellen darstellen.

Diese Methoden weisen auf ein größeres Problem bei der Sicherheitshygiene von Netzwerken hin: Veraltete oder schlecht verwaltete Systeme ermöglichen es hochentwickelten Angreifern, langfristig Zugriff aufrechtzuerhalten.

Dauer des Angriffs

Berichten zufolge könnten die Hacker monatelang vor ihrer Entdeckung auf diese Systeme zugegriffen haben. Dadurch konnten sie Überwachungsmaßnahmen beobachten und erhebliche Mengen sensibler Daten sammeln. Die genaue Dauer wird noch untersucht, doch es wird angenommen, dass der Angriff lange genug andauerte, um sowohl laufende als auch frühere Überwachungsmaßnahmen zu kompromittieren. Das deutet auf ein tiefes Eindringen in die Telekommunikationsnetze hin.

Umfang der abgerufenen Daten

Das Hauptziel des Angriffs waren die gerichtlich genehmigten Abhörsysteme. Das bedeutet, dass die Angreifer potenziell Zugriff auf Kommunikation hatten, die im Rahmen strafrechtlicher Ermittlungen abgefangen wurde. Dazu gehören Sprachanrufe, Textnachrichten und andere Formen digitaler Kommunikation. Darüber hinaus könnten die Hacker auf umfangreichere Daten zum Internetverkehr zugegriffen haben, die persönliche und geschäftliche Kommunikation umfassen könnten.

Auswirkungen auf die nationale Sicherheit und Privatsphäre der USA

Durch den Zugriff auf Abhörsysteme hätten die Angreifer laufende Ermittlungen der Strafverfolgungsbehörden in Bereichen wie organisierter Kriminalität, Terrorismusbekämpfung und Landesverteidigung kompromittieren können. Besonders alarmierend ist die Möglichkeit, dass Informationen an einen ausländischen Gegner wie China weitergegeben wurden.

• US-Beamte befürchten, dass dieser Angriff der chinesischen Regierung wertvolle Einblicke in die Überwachungstechniken und -operationen US-amerikanischer Nachrichtendienste geben könnte, einschließlich der Durchführung und Überwachung von Abhörmaßnahmen.
• Der Angriff legt außerdem Lücken beim Schutz der kritischen Infrastruktur des Landes offen, die ausländische Akteure für künftige Cyberangriffe ausnutzen können.
• Zudem könnten Cyberangriffe auf Breitbandnetze und Telekommunikationsanbieter Kommunikationskanäle stören, Notfalldienste beeinträchtigen und sogar wichtige Systeme lahmlegen, auf die Regierungsbehörden angewiesen sind.

Auch für die Privatsphäre hat der Angriff weitreichende Folgen. Die Angreifer hatten Zugriff auf gerichtlich genehmigte Abhörmaßnahmen. Das bedeutet, dass sie die persönliche Kommunikation von Personen unter Beobachtung und möglicherweise auch von Menschen abfangen konnten, die nicht direkt an kriminellen Aktivitäten beteiligt waren.

Reaktion von US-Behörden und Telekommunikationsunternehmen

US-Behörden, darunter das Federal Bureau of Investigation (FBI) und die Cybersecurity and Infrastructure Security Agency (CISA), haben den Angriff eingehend untersucht.

Die US-Regierung überprüft ihre bestehenden Sicherheitsrichtlinien für Telekommunikationsanbieter, insbesondere jene zum Schutz von Abhör- und Überwachungssystemen. Außerdem wächst der Druck auf Gesetzgeber, die Vorschriften zu verschärfen und verbindliche Cybersicherheitsstandards für Telekommunikations- und Breitbandanbieter einzuführen – ähnlich wie jene, die für den Finanz- und Gesundheitssektor gelten.

Reaktion der Telekommunikationsunternehmen

Die betroffenen Telekommunikationsunternehmen – Verizon Communications, AT&T und Lumen Technologies – haben den Angriff bestätigt und arbeiten mit US-Behörden zusammen, um die Folgen einzudämmen. Zu den unmittelbar ergriffenen Maßnahmen gehören:

• Systemprüfungen: Umfassende Überprüfungen interner und externer Systeme, um Schwachstellen und das Ausmaß des Schadens zu ermitteln.
• Patch-Management: Telekommunikationsanbieter konzentrieren sich darauf, Softwareschwachstellen zu aktualisieren und zu schließen, die während des Angriffs ausgenutzt worden sein könnten.
• Schulungen für Mitarbeitende stärken: Die Unternehmen verbessern ihre internen Cybersicherheitsschulungen für Mitarbeitende, um die Risiken von Phishing- und Social-Engineering-Angriffen zu verringern, die Hackern häufig als Einstieg dienen.

Präventive Maßnahmen und künftige Auswirkungen

Mehrere vorbeugende Maßnahmen könnten die Sicherheit Ihrer sensiblen Systeme erhöhen, darunter:

• Verbesserte Verschlüsselung: Die Implementierung von Ende-zu-Ende-Verschlüsselung für Datenübertragungen kann das Risiko des Abfangens durch unbefugte Dritte erheblich verringern.
• Mehrfaktor-Authentifizierung (MFA): Die Anforderung mehrerer Formen der Verifizierung für den Zugriff auf sensible Systeme kann unbefugten Zugriff verhindern, selbst wenn Zugangsdaten kompromittiert wurden.
• Regelmäßige Sicherheitsprüfungen: Die regelmäßige Bewertung von Netzwerksicherheitsmaßnahmen kann helfen, Schwachstellen zu erkennen und zu beheben, bevor sie ausgenutzt werden können.
• Pläne zur Reaktion auf Sicherheitsvorfälle: Die Entwicklung und Erprobung von Strategien zur Reaktion auf Sicherheitsvorfälle stellt sicher, dass Unternehmen bei Cyberangriffen schnell handeln können.

Regulatorische Änderungen und Branchenstandards

Gesetzgeber erwägen strengere Vorschriften, die Telekommunikationsanbieter zur Einführung umfassender Cybersicherheitskonzepte verpflichten. Zu den möglichen Änderungen gehören:

• Verpflichtende Meldepflichten: Unternehmen könnten verpflichtet werden, Datenschutzverletzungen innerhalb eines bestimmten Zeitraums zu melden, was Transparenz und Rechenschaftspflicht erhöhen würde.
• Cybersicherheitskonzepte: Die Einführung standardisierter Cybersicherheitskonzepte wie des NIST Cybersecurity Framework könnte Telekommunikationsanbietern helfen, ihre Sicherheitslage wirksamer zu bewerten.
• Staatliche Unterstützung für Sicherheitsinitiativen: Mehr Finanzmittel und Ressourcen für Cybersicherheitsschulungen und Verbesserungen der Infrastruktur könnten den Telekommunikationssektor dabei unterstützen, seine Abwehr zu stärken.

Da sich Cyberbedrohungen ständig weiterentwickeln, müssen der öffentliche und der private Sektor zusammenarbeiten, um robuste Abwehrmaßnahmen gegen ausländische Spionage aufzubauen. Während die US-Regierung und die Telekommunikationsunternehmen daran arbeiten, den Schaden einzudämmen, wird sich der Fokus zunehmend auf langfristige Strategien richten, die Sicherheit und Integrität kritischer Kommunikationssysteme gewährleisten.

Lernen Sie Netzwerksicherheit und die besten Vorgehensweisen kennen, um Ihre Sicherheitsmaßnahmen weiter zu stärken und solche Sicherheitsverletzungen zu vermeiden.