In der Welt der Cybersicherheit ist niemand sicher, nicht einmal Regierungsbehörden. Weltweit sind Regierungsorganisationen ein bevorzugtes Ziel für Hacker und Cyberkriminelle. Sei es aufgrund des Wertes der von der Regierung gespeicherten Daten oder der vergleichsweise laxen Sicherheitsvorkehrungen in der IT-Infrastruktur staatlicher Systeme – Hacker scheinen recht erfolgreich in diese Systeme einzudringen. Obwohl die meisten von uns erwarten würden, dass sich solche Angriffe eher auf Industrieländer konzentrieren, wurde die Regierung fast jedes Landes weltweit bereits Opfer eines Datenlecks . Betrachten wir einige der interessantesten Vorfälle.
1. Aadhar-Datenleck (Indien): Die indische Regierung hatte ein sehr ambitioniertes Sozialversicherungssystem ins Leben gerufen, in dem jeder Einzelne anhand seiner biometrischen Daten eindeutig identifiziert werden soll. Die zentrale Behörde erfasst die biometrischen Daten (Fingerabdrücke, Retina-Scans usw.) und weitere Informationen jeder Person und vergibt eine Aadhar-Nummer, mit der die Authentifizierung bei der Inanspruchnahme von Sozialleistungen erfolgt. Eine Anwendung des Aadhar-Systems ist die direkte Überweisung der Renten auf die Bankkonten von Rentnern.
Im Jahr 2017 wurden die Daten von 1.6 Millionen Rentnern auf der Website der Regierung des Bundesstaates Jharkhand veröffentlicht. Dabei wurden Name, Adresse, Aadhar-Nummer und Bankkontodaten der Rentenbegünstigten offengelegt. In einem anderen Fall wurden die Daten von rund 35 Millionen Aadhar-Karteninhabern auf der Website der Regierung von Kerala veröffentlicht. Dieses Mal wurden neben biometrischen und biografischen Daten auch Fotos und Rentenausweise veröffentlicht.
2. Angriffe auf australische Regierungswebseiten: Auch die australische Regierung ist nicht frei von Cyberangriffen. Im Juni 2017 veröffentlichte eine australische Zeitung einen Bericht, demzufolge die Daten der australischen Krankenversicherung Medicare seit Oktober 2016 im Darknet zum Kauf angeboten wurden. Hacker nutzten eine Sicherheitslücke im Regierungssystem, um auf die Daten zuzugreifen. Niemand in der Regierung wusste von dem Datenleck. Tatsächlich wurden einige der Daten sogar gewinnbringend verkauft, bevor der Vorfall aufgedeckt wurde. Ein weiterer peinlicher Vorfall ereignete sich 2016 während einer Volkszählung: Die Webseite des australischen Statistikamtes wurde einem DDoS-Angriff ausgesetzt. Die Webseite war 43 Stunden lang nicht erreichbar und musste anschließend abgeschaltet werden. Die Regierung versuchte, die Verantwortung auf einen IT-Dienstleister abzuwälzen, wurde aber letztendlich selbst dafür verantwortlich gemacht. Die Behebung des Problems kostete 30 Millionen AUD.
Bei einem weiteren Vorfall im November 2014 gerieten aufgrund einer Sicherheitslücke in der australischen Einwanderungsbehörde persönliche Daten von Staats- und Regierungschefs wie David Cameron, Angela Merkel, Narendra Modi, Barack Obama und Wladimir Putin an die Öffentlichkeit. Passnummern, Visadaten und andere persönliche Informationen der am G20-Gipfel teilnehmenden Staats- und Regierungschefs wurden veröffentlicht. Für die australischen Behörden muss dies eine ziemliche Blamage gewesen sein.
Weiterlesen: Wer hackt Ihr Netzwerk? Erfahren Sie mehr über Cyberkriminelle.
3. Bankraub in Bangladesch: Die Bangladesh Bank ist die Zentralbank des Landes Bangladesch. Im Jahr 2016 wurde diese staatliche Institution gehackt, und die Hacker erbeuteten 81 Millionen US-Dollar. Sie nutzten die SWIFT-Zugangsdaten der Bank, um Geld auf verschiedene Banken weltweit zu überweisen, bevor der Diebstahl entdeckt wurde. Die Hacker setzten eine Kombination aus Social Engineering und Viren ein, um an die Zugangsdaten von Mitarbeitern zu gelangen und sich Zugang zum Netzwerk der Bank zu verschaffen. Glücklicherweise konnte die Überweisung von über 800 Millionen US-Dollar nach Entdeckung des Sicherheitsvorfalls gestoppt werden.
4. Datenleck bei Touristen in Thailand: Im März 2016 wurden persönliche Daten von in Südthailand lebenden Ausländern offengelegt. Informationen wie Name, Adresse, Passdaten und Beruf von über 2000 Ausländern wurden auf einer gefälschten Website veröffentlicht, die der Website der thailändischen Einwanderungsbehörde täuschend ähnlich sah. Die Website verbreitete sich rasant und erregte großes Aufsehen, bevor sie abgeschaltet wurde.
5. Japanisches Rentensystem: Im Jahr 2015 wurde das japanische Rentensystem gehackt und die persönlichen Daten von 1.25 Millionen Menschen wurden gestohlen. Ein E-Mail-Anhang, der an einen Mitarbeiter gesendet worden war, enthielt einen Virus. Beim Öffnen des Anhangs verbreitete sich der Virus, sammelte Daten und übermittelte sie über das Internet an die Hacker. Informationen wie Namen, Adressen, Geburtsdaten und Rentenversicherungsnummern wurden gestohlen. Glücklicherweise waren die gehackten Systeme nicht mit dem zentralen Finanzsystem verbunden. Der Skandal hatte enorme politische Auswirkungen auf die damalige Regierungspartei Japans.
Dies sind nicht die einzigen Fälle, in denen die Regierung Ziel eines Cyberangriffs war. Tatsächlich waren China und Russland, die beiden Länder, denen die meisten Cyberangriffe auf westliche Nationen vorgeworfen werden, selbst immer wieder Ziel von Cyberangriffen. Niemand, nicht einmal die Stärksten mit riesigen Ressourcen, ist in der Cyberwelt hundertprozentig sicher. Vorsicht ist die einzige Verteidigung.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
