[ziesell]

Cyberangriff: Hacker infiltrierte E-Mail-Postfächer der SPD-Parteispitze

Bereits im Januar hat ein unbekannter Hacker mehrere E-Mail-Konten des SPD-Parteivorstands in Berlin angegriffen.



Berichten zufolge ist es einem Hacker bereits Anfang dieses Jahres gelungen, auf E-Mail-Postfächer des SPD-Parteivorstands im Willy-Brandt-Haus in Berlin zuzugreifen. Wie unter anderem der Spiegel erklärt, nutzte der mutmaßliche Täter eine Sicherheitslücke von Microsoft aus, die zum Zeitpunkt des Angriffs noch unbekannt war. Die SPD wurde demnach erst im April auf den Sicherheitsvorfall aufmerksam und leitete daraufhin zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Bundesamt für Verfassungsschutz (BfV) erste Untersuchungen ein.

Wie eine SPD-Sprecherin erklärte, sei eine einstellige Anzahl von E-Mail-Konten von dem Angriff betroffen. Die Datenschutz-Aufsichtsbehörde sowie die Besitzer der infiltrierten Konten habe man bereits informiert, da ein Datenabfluss und damit die Verletzung der Vertraulichkeit der in den zugehörigen Postfächern enthaltenen Daten nicht ausgeschlossen werden könne.

Ferner sei die ausgenutzte Sicherheitslücke bereits geschlossen und die forensische Analyse des Vorfalls beendet. Letzteres sei auch der Grund dafür, warum die Öffentlichkeit jetzt über den Vorfall informiert werde. Welche Schwachstelle in welchem Microsoft-Produkt der Angreifer genau ausnutzte und welche Politiker konkret von dem Cyberangriff betroffen waren, teilte die SPD jedoch bisher nicht mit.

Die Spuren führen angeblich nach Russland

Dem SPD-Generalsekretär Kevin Kühnert zufolge gibt es "fundierte Anhaltspunkte dafür, dass die Attacke durch Angreifer aus Russland ausgeführt wurde", was angesichts der Haltung der Partei zum seit Anfang 2022 andauernden Krieg zwischen Russland und der Ukraine wenig überraschend sei. Entsprechende Warnungen seitens der Sicherheitsbehörden an die SPD habe es ohnehin schon seit einiger Zeit gegeben.

"Zudem befinden wir uns in einer Zeit aggressiver werdender Cyberangriffe, wie andere aktuelle Fälle zeigen", erklärte Kühnert weiter. Und in der Tat waren auch die Grünen bereits vor etwa einem Jahr Opfer eines Cyberangriffs, bei dem sich Unbefugte Zugriff auf E-Mails verschaffen konnten, die eigentlich an die Parteivorsitzenden Ricarda Lang und Omid Nouripour gerichtet waren. Auch damals nahmen die Behörden an, dass der Angriff von Russland ausging.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[tronx]

Waren das vielleicht dieselben, die sämtliche Kanäle abhören und die gesamte Kommunikation dieses Volkes überwachen, inklusive der Telefone unsere Minister und unseres Kanzlers? Ich frage für einen Freund.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[MunichEast]

Zitat von tronx

Waren das vielleicht dieselben, die sämtliche Kanäle abhören und die gesamte Kommunikation dieses Volkes überwachen, inklusive der Telefone unsere Minister und unseres Kanzlers?

Du liest nur noch die Überschriften und nicht mehr den Artikel, oder ? Du zeigst auf die NSA und im Artikel steht, ich zitiere für Dich ...

Dem SPD-Generalsekretär Kevin Kühnert zufolge gibt es "fundierte Anhaltspunkte dafür, dass die Attacke durch Angreifer aus Russland ausgeführt wurde

Unabhängig von wo der Angriff kam, sind in der heutigen Zeit Netzwerke besser zu sichern. Es werden Krankenhäuser oder Firmen erpresst oder ihre Daten bleiben dauerhaft verschlüsselt und so vieles mehr. Es muß deutlich die Cyber Sicherheit ernster genommen werden !

[Draalz]

Zitat von MunichEast

Unabhängig von wo der Angriff kam, sind in der heutigen Zeit Netzwerke besser zu sichern. Es werden Krankenhäuser oder Firmen erpresst oder ihre Daten bleiben dauerhaft verschlüsselt und so vieles mehr. Es muß deutlich die Cyber Sicherheit ernster genommen werden !

Das fängt schon viel früher an. Keine leichtfertige Herausgabe von Betriebsinternas in einem Gespräch, oder Telefonat mit einem Aquisitor.
Büro immer abschliessen, bzw. Akten unter Verschluss halten.
Keine Erlaubnis mit dem Smartphone gemachte Fotos in Socialmedia zu posten etc.
USB Sticks würde ich an Firmenrechnern sperren usw.