Cyberkriminalität: Tausende Behörden-Server sind unsicher

Die Firma Xplain ist Opfer eines Ransomware-Angriffs geworden. In der Nacht auf den 14. Juni sind die Daten – auch solche vom Bund – im Darknet aufgetaucht. Darunter finden sich auch heikle Informationen, wie Personen- und Mitarbeiterdaten. Wie nun ein Sicherheitsscan der Firma Dreamlab Technologies offenbart, bestehen bei über 100’000 Servern Sicherheitslücken. Dies schreibt die «NZZ am Sonntag». Erschreckend: Die Hälfte dieser Lücken werde als «gravierend» bezeichnet. Zudem handle es sich mehrheitlich um Server von Behörden, Verwaltungen, Institutionen des Bildungs- und Gesundheitswesens.

Dreamlab-Chef Nicolas Mayencourt sieht in der Zeitung dringenden Handlungsbedarf: «Das Schiff ist am Sinken, und wir müssen gemeinsam alle Anstrengungen bündeln, um diese Löcher zu stopfen.» IT-Spezialisten des Bundes bestätigen diese Löcher. So sagt SVP-Nationalrat Franz Grüter: «Wir hatten als Land viel zu wenig auf dem Radar, dass auch wir plötzlich im Auge des Hurrikans sein könnten.» Grünen-Nationalrat Gerhard Andrey fordert in der «NZZ am Sonntag» deshalb, dass die «Cyberabwehr auf ein höheres Niveau» gehoben werden müsse. Laut Zeitung aber passiert derzeit noch sehr wenig.

Was den jüngsten Hackerangriff betrifft, gilt es nun, das ganze Ausmass und die Auswirkung zu identifizieren. Das könnte noch länger dauern. «Wir wollen abklären, unter welchen Umständen operative Daten auf das System der Firma Xplain gelangen konnten», heisst es seitens Fedpol und Bund. Strafanzeige sei bereits erstellt worden. Laut Nationalem Zentrum für Cybersicherheit (NCSC) des Bundes sind auch erste Massnahmen getroffen worden. Es handelt sich jedoch um einen Wettlauf gegen die Zeit: Je mehr Zeit vergeht, umso heikler wohl die gefundenen Daten. Denn bis alle Daten heruntergeladen und analysiert werden können, das könnte Wochen und Monate verschlingen.