zum Hauptinhalt
Störung im Betriebsablauf. Cyber-Attacken können kriminell motiviert sein - aber auch politisch oder staatlich.
© Donat Soroki/imago/ITAR-TASS

Weltweite Computer-Attacke Virus der Nachlässigkeit

Der neue Angriff mit Erpressungssoftware verursacht auch politische Diskussionen. Denn auch der deutsche "Staatstrojaner" soll Schwächen von Software nutzen.

Banken, ein Flughafen, eine große Reederei, die Strahlungsmessung der Atomruine Tschernobyl, der größte russische Ölproduzent Rosneft, der US-Pharmakonzern Merck, der Werbegigant WPP, die französische Bahn SNCF, der Lebensmittel-Riese Mondelez (Milka, Oreo) und der Nivea-Hersteller Beiersdorf – die neue Attacke eines Erpressungstrojaners griff zwar nicht so flächendeckend um sich wie das IT-Virus „WannaCry“ Mitte Mai, aber die Liste der Opfer ist noch beeindruckender. Selbst Großkonzerne können sich demnach nicht sicher fühlen – und bei global agierenden Unternehmen wie der Reederei Maersk sind die Folgen für viele Menschen weltweit spürbar, wenn etwa Container nicht entladen werden.

Die Ukraine traf es zuerst: Der dortige Steuer- und Buchhaltungssoftware-Anbieter Me-Doc gilt als „Victim Zero“ – das erste Opfer, über das sich die Infektion ausbreitete, möglicherweise über ein manipuliertes Update der eigenen Software. Das könnte erklären, warum es in dem Land ein Unternehmen nach dem anderen traf.

Das Programm verschlüsselt Computerfestplatten und fordert Lösegeld für die Freischaltung. Sie nutzt möglicherweise die gleiche Schwachstelle in Windows- Systemen wie zuvor „WannaCry“, die ursprünglich vom US-Geheimdienst NSA genutzt, von Hackern veröffentlich wurde – und eigentlich durch Updates behoben werden kann, zu denen IT-Experten auch Privatnutzern immer wieder raten.

Urheber und Weg des digitalen Schädlings bleiben unklar

Der Sicherheitsdienstleister Kaspersky geht dagegen davon aus, dass es sich bei der jetzigen Angriffswelle um eine ganz neue Schadsoftware handelt. Auch Falk Garbsch vom Chaos Computer Club sagte im RBB, der neue Virus nutze auch andere Lücken: Das sei „der Grund warum sich dieser Virus auch auf Windows 10 Systemen weiterverbreiten kann, sich durch große Netzwerke fräst und da quasi alles mitnimmt, was er irgendwie runterreißen kann.“ Ein einzelner Rechner in einem Firmennetzwerk könne dafür ausreichen.

Garbsch forderte ein Umdenken in der Digitalpolitik. In der vergangenen Woche sei „das Staatstrojaner-Gesetz durch den Bundestag geprügelt“ worden. „Das ist ein Gesetz, das damit spielt, dass Sicherheitslücken durch Staaten geheim gehalten werden. (...) Und das muss aufhören. Solange wir diesen Kurs folgen, solange wir diese IT-Sicherheitspolitik weiter betreiben, dass Staaten Sicherheitslücken horten, müssen wir damit rechnen, dass das regelmäßig passiert.“

Grüne fordern: Lücken schließen statt ausnutzen

Auch Konstantin von Notz aus der Grünen-Bundestagsfraktion, forderte, staatliche Stellen müssten alles dafür tun, Sicherheitslücken zu schließen: „Stattdessen entwickeln und kaufen sie solche Exploits an. Damit nähren sie sogar noch einen Graumarkt krimineller Hacker und befeuern eine gefährliche Aufrüstungsspirale im Digitalen.“ Dieter Janacek, wirtschaftspolitischer Sprecher der Grünen, sagte dem Tagesspiegel: „Das sind Dinge die zurück kommen, wenn der Staat solche Werkzeuge in den öffentlichen Raum setzt.“ Er fordert eine stärkere Unabhängigkeit des Bundesamt für Sicherheit in der Informationstechnik (BSI). Im Innenministerium sei es falsch angesiedelt und zu abhängig von politischen Interessen.

Die FDP hatte Anfang der Woche angekündigt, die Sicherheitsgesetze der derzeitigen Bundesregierung nach der Wahl im Hinblick auf Datenschutz und Bürgerrechte überprüfen zu wollen.

Auch der Terror wird irgendwann digital

Die internationale Gemeinschaft sei in einem „Zustand der Hilflosigkeit“, sagte Wolfgang Ischinger, Chef der Münchner Sicherheitskonferenz, am Mittwoch beim MSC Cyber Security Summit 2017 in Tel Aviv: „Die Grenze zwischen Krieg und Frieden ist nicht mehr deutlich zu sehen. Wir sind Dauerangriffen ausgesetzt.“ Zum ersten Mal wird die Veranstaltung gemeinsam mit der Deutschen Telekom in Israel abgehalten: 120 Entscheidungsträger, Akademiker und Führungspersönlichkeiten aus Wirtschaft und Militär befassen sich dort mit dem Schutz vernetzter digitaler Infrastrukturen. Thomas Kremer, Datenschutz-Vorstand der Deutschen Telekom, hält in Zukunft Terroranschläge von Hackern auf strategische wichtige Infrastruktur wie Elektrizitätswerke und die Wasserversorgung für möglich: „Der Terror der Zukunft kann digitale Lebenslinien lahmlegen.“

Das Ziel der Attacke könnte auch politisch sein

Auffällig ist, dass mit der neuen Attacke trotz ihrer enormen Durchschlagskraft offenbar wenig Energie aufs Geldeintreiben verwandt wurde. Timo Kob von der Berliner HiSolutions AG hält es für „denkbar, dass die Erpressung nur ein vorgegaukeltes Ziel ist, während es eigentlich nur um Zerstörung geht“. Der Schaden sei überschaubar: „Die Brisanz ist eher politisch.“ Der amerikanische Cybersicherheitsexperte Max Everett warnte, es sei immer möglich, so zu tun, als gehöre man zu Hackergruppen oder Geheimdiensten, um vom eigentlichen Akteur abzulenken.

Beim Cybersecurity Lunch des Tagesspiegels stellte die Bundesdruckerei am Mittwoch eine Studie vor, nach der nicht einmal jedes zweite deutsche Unternehmen Sicherheitsschulungen für Mitarbeiter plant, obwohl 74 Prozent IT-Sicherheit als Basis für eine erfolgreiche Digitalisierung ihrer Firma sehen und sich alle IT-Sicherheitsexperten einig sind, dass gegen Hackerangriffe Schulungen für Mitarbeiter die wichtigste Maßnahme sind. (mit dpa)

Hendrik Lehmann, Carsten Werner

Zur Startseite