von. – 06.06.2022 17:05 (akt. 06.06.2022 20:09)
Cybercrime-Experte stellt sich nach Hackerangriff in Kärnten russischen Tätern. © APA / HELMUT FOHRINGER (Symbolbild)
Cybercrime-Spezialist Cornelius Granig geht nach dem Hacker-Angriff im Bundesland Kärnten von einer Schuld der russischen Täter aus. Das sagte Landeshauptmann Peter Kaiser (SPÖ) am Montag auf einer Pressekonferenz.
Wie Kaiser auf der Pressekonferenz berichtete, wurden weitere Überlastungsangriffe abgewehrt, doch ob die Daten tatsächlich veröffentlicht wurden, ist noch ungewiss. Eine Analyse des Zustandsrechnens legt dies nahe. Im Pressekonferenz-Chat dürfte es eine weitere Drohung der Autoren gegeben haben.
Bei dem Hackerangriff war unter anderem das Computersystem des Landesrechnungshofes Kärnten betroffen.
Der vor knapp zwei Wochen aufgedeckte Hackerangriff betraf das Computersystem der Landesverwaltung, der Bezirkshauptmannschaften, des Landesrechnungshofs und des Verwaltungsgerichtshofs. Die Hackergruppe BlackCat forderte ein Lösegeld in Höhe von 5 Millionen US-Dollar in Bitcoins und folgte dann einem weiteren Ultimatum im Darknet, in dem sie mit der Herausgabe von Daten drohte. Laut dem Wiener Computersicherheitsunternehmer Sebastian Bicchi wurden unter anderem bereits Dateien im Darknet veröffentlicht, etwa Personalausweise, Pässe, Kronenbeweise und politische Positionsdokumente.
Dass Daten veröffentlicht wurden, hat das Land noch nicht bestätigt, es könne sich nur um eine Aktenliste gehandelt haben, hieß es immer wieder. Aber „Die am Sonntag abgeschlossene Computeranalyse der im Darknet veröffentlichten Verzeichnisse zeigt, dass Datenmenge und Speicherorte korrelieren“, räumte Landesamtsleiter Computer, Harald Brunner, ein. „Was wir im Moment definitiv nicht sagen können, ist, ob und welche Daten tatsächlich extrahiert wurden. Wir haben diese Rekordauswertungen nicht“, erklärte er. Daher kann die Frage nicht seriös beantwortet werden. Aber “wir haben bereits damit begonnen, die Interessengruppen zu ermitteln, und wir bereiten uns bereits darauf vor, sie zu informieren.” Dazu müssen Sie jedoch zunächst genau überprüfen, welche Daten abgeleitet wurden.
Von einem Angriff auf das Land Kärnten geht der Experte nicht aus
Experte Granig geht davon aus, dass es sich nicht um einen Angriff gegen das Land Kärnten gehandelt habe, „sondern um einen Angriff, wie ihn viele andere Unternehmen erlebt haben“. Er vermutet deshalb, dass die Täter „nicht auf eine detaillierte Analyse durch die Landesregierung eingehen werden“. Es gebe Hinweise darauf, dass es sich um russische Hacker handele oder “mit russischen Strukturen arbeite”. „Der russische Diktator Putin hat in Russland eine Welt geschaffen, in der Cyberkriminalität sehr positiv dargestellt wird“, und Hacker, die westliche Unternehmen angreifen, werden als Helden gefeiert. Nicht alle Täter gehören dem russischen Geheimdienst an, aber es gebe “zehntausende autonome Hacker. Das ist zumindest eine staatlich geduldete und unterstützte Struktur”, so Granigs Einschätzung.
Im Chat der Pressekonferenz, wo Online-Journalisten schriftliche Fragen stellen konnten, tauchte ein Eintrag mit Fragen auf: Ein unbekannter Nutzer drohte, weitere Daten zu posten, wenn kein Lösegeld gezahlt werde.
Leiter der Landesinformatik Kärnten: Er bestätigte, dass es sich um einen Fischangriff handelte
Laut Brunner handelte es sich vermutlich um einen Fischangriff. Der Eingangsvektor war eine problematische E-Mail an einem Arbeitsplatz im April. Malware verbreitet sich dann über eine bekannte Schwachstelle im Betriebssystem. Am 24. Mai wurden die Auswirkungen sichtbar, weil die Verschlüsselung begann. Mittlerweile seien nur noch nicht-explosive Systeme offline, sagte der IT-Leiter. Im Tagesgeschäft wichtige Systeme wie Reisepässe sind weitgehend wieder online. Die notwendigen Zahlungen im Sozialbereich sind vorhanden und wurden bereits geleistet.
Das Land habe “unmittelbar nach dem Erkennen dieses Angriffs alle erdenklichen Schritte unternommen”, sagte Kaiser. Die Anlagen werden nun entsprechend ihrer Bedeutung für die Bürger wiederhergestellt. Er betonte, dass sie kein Lösegeld zahlen würden. Auch das ergäbe für Granig keinen Sinn: Das Land habe sich erfolgreich von der Verschlüsselungsattacke befreit. Wenn Sie für gestohlene Daten für die Nichtveröffentlichung bezahlen, gibt es keine Garantie dafür, dass die Autoren dieses Versprechen einhalten werden. Zahlungen in Kryptowährungen würden beispielsweise zum „Aufbau von Plattformen zum Handel mit Drogen, Waffen und Kinderpornografie“ verwendet, Erpressung solle also grundsätzlich nicht gegeben sein.
Kontakt Land Kärnten – Datenschutzbehörde
Das Land habe sich an die Datenschutzbehörde gewandt, “und direkt drei externe Unternehmen mit der Beweissicherung beauftragt”, sagte Kaiser. Die Ermittlungen in diesen Fällen seien wegen internationaler Verflechtungen schwierig, sagte Viola Trettenbrein vom Landesamt für Verfassungsschutz und Terrorismusbekämpfung (LVT). Der LVT hat eine erste Anzeige bei der Staatsanwaltschaft Klagenfurt erstattet und stuft die Tat als schwere Erpressung ein. Granig betonte, dass die Sicherheitsmaßnahmen des Landes gut seien.
Kärntens Teamleiter Gerhard Köfer kündigte an, am Donnerstag in der Landtagssitzung über den Cyberangriff zu beraten. Er will wissen, wie gut das Land vorbereitet ist und macht sich Sorgen um die Besetzung der IT-Abteilung: „Das Land sucht seit letztem Jahr nach einem Digitaldirektor. Den neuen IT-Chef sucht man allerdings vergebens.“ Ich fand vor ein paar Tagen. Er hat seinen Job Wochen nach der Pensionierung seines Vorgängers angetreten”, sagt Köfer.