Ruski hakeri kradu podatke britanskih dužnosnika

Die britische Regierung hat einen massiven Datendiebstahl durch Hackerattacken gemeldet, bei denen die Anmeldedaten von Regierungsbeamten gestohlen wurden. Nach Angaben des britischen *Telegraph* und weiterer Medien nutzen die Angreifer eine Schwachstelle im Sicherheitssystem, um sich Zugang zu E-Mail-Konten zu verschaffen. Die Attacke wurde unter dem Codenamen „FortiBleed“ bekanntgemacht und wird vermutet, dass sie mit russischen Hackern in Verbindung stehen könnte. Sicherheitsfachleute betonen jedoch, dass bislang keine direkte staatliche Beteiligung Russlands nachgewiesen werden konnte.

Der Angriff begann offenbar vor mehreren Wochen und war bis zum Sonntagabend aktiv. Die Hacker verwendeten gestohlene Daten, um Barriere meistern zu können, die normalerweise den Schutz kritischer Infrastrukturen gewährleisten. Die kompromittierten Konten umfassen sowohl Mitarbeiter des Außenministeriums im Ausland als auch Kommunalbeamte in verschiedenen Regionen Großbritanniens. Besonders betroffen sind IT-Mitarbeiter britischer Botschaften in Thailand und auf Mauritius, aber auch Beamte in der Grafschaft Derbyshire und im Londoner Bezirk Waltham Forest. Die gestohlenen Daten enthalten E-Mail-Adressen und entsprechende Passwörter, die nun in Darkweb-Foren zum Verkauf angeboten werden.

Nach Angaben des *Telegraph* sind unter den verfügbaren Zugangsdaten auch Anmeldedaten für den nationalen Gesundheitsdienst NHS, Energieversorger und wichtige Arzneimittellieferanten im ganzen Land. Dies deutet darauf hin, dass die Bedrohung nicht nur lokale oder nationale Systeme betrifft, sondern möglicherweise auch kritische Infrastrukturen, die für das tägliche Leben unverzichtbar sind. Die Verbreitung solcher Daten im Darkweb könnte dazu führen, dass potenzielle Angreifer leichter Zugang zu sensiblen Informationen erhalten, was die Sicherheit der betroffenen Organisationen erheblich gefährdet.

Die britische Regierung hat bereits Maßnahmen ergriffen, um die Situation zu kontrollieren. Es wurden Sicherheitschecks initiiert, und es wird geprüft, ob weitere Konten kompromittiert wurden. Zudem wird untersucht, ob die Hackerorganisationen hinter dem Angriff tatsächlich mit staatlichen Akteuren in Verbindung stehen. Sicherheitsfachleute warnen jedoch, dass solche Angriffe oft Teil eines größeren Plans sein könnten, der langfristige strategische Ziele verfolgt. Die Tatsache, dass die Angreifer bereits vorher gestohlene Daten verwendet haben, deutet auf eine gezielte Planung hin, die möglicherweise über mehrere Monate oder sogar Jahre zurückreichen könnte.

Die Reaktionen innerhalb der britischen Regierung und der internationalen Gemeinschaft sind unterschiedlich. Während einige Sicherheitsbehörden den Angriff ernst nehmen und zusätzliche Ressourcen für die Untersuchung bereitstellen, betonen andere, dass derzeit keine konkreten Beweise für eine staatliche Beteiligung Russlands vorliegen. Internationale Partner wie die EU und NATO haben ebenfalls Interesse an der Aufklärung des Vorfalls, da solche Cyberangriffe oft transnational agieren und schwer zu verfolgen sind. Die britische Regierung hat zudem angekündigt, mit anderen Ländern zusammenzuarbeiten, um mögliche Spuren zu verfolgen und die Sicherheit der digitalen Infrastruktur zu verbessern.

Was als nächstes geschieht, bleibt unklar. Die britische Regierung wird voraussichtlich weitere Details zur Sicherheitslage veröffentlichen, sobald die Untersuchungen abgeschlossen sind. Gleichzeitig wird die Frage, ob es weitere Angriffe geben wird, diskutiert. Sicherheitsexperten warnen, dass solche Angriffe oft nur der Beginn einer Reihe von Vorfällen sein können, und fordern daher dringend verstärkte Sicherheitsmaßnahmen sowie internationale Kooperation. Die Zukunft der britischen Cybersecurity hängt stark davon ab, ob die Regierung in der Lage ist, die Bedrohungen effektiv zu bekämpfen und gleichzeitig die Vertrauensbasis zwischen Nationen zu wahren.