Hackerangriff auf staatliche Verwaltung, mehr als 15.000 Datensätze kompromittiert

Einem Angreifer gelang es, über einen kompromittierten Webserver auf mehr als 15.000 Benutzerdatensätze staatlicher Verwaltungen zuzugreifen. Die erlangten Daten enthielten auch Passwörter, weshalb die zuständigen Behörden umgehend Sicherheitsmaßnahmen eingeleitet und die Zurücksetzung der Passwörter der betroffenen Benutzerkonten angeordnet haben.

Das Amt für Informationssicherheit der Regierung der Republik Slowenien (URSIV) informierte die Öffentlichkeit am 1. November über den Vorfall. Nach den bisherigen Erkenntnissen verschaffte sich der Angreifer Zugang zu Daten aus dem Domino-System, und unter den mehr als 15.000 erlangten Datensätzen enthielten 7.216 gehashte Passwortwerte.

Dies bedeutet nicht, dass der Angreifer die Passwörter in direkt lesbarer Form erlangt hat. Hashtags sind ein Sicherheitsverfahren, bei dem ein Passwort mithilfe einer mathematischen Funktion in einen anderen Wert umgewandelt wird. Dieser Schutz ist jedoch nicht unfehlbar. Angreifer können geeignete Methoden anwenden, insbesondere bei schwachen oder häufig verwendeten Passwörtern, um deren ursprünglichen Inhalt zu ermitteln.

Aus diesem Grund fordert URSIV die sofortige Zurücksetzung der Passwörter aller betroffenen Konten. Nutzern, die dasselbe oder ein ähnliches Passwort für andere berufliche oder private Dienste verwendet haben, wird empfohlen, dieses auch dort zu ändern. Eine zusätzliche Schutzmaßnahme ist die Zwei-Faktor-Authentifizierung, bei der die Kenntnis des Passworts allein nicht zum Anmelden ausreicht.

Der betroffene Server wurde nach Entdeckung des Einbruchs vom Netzwerk isoliert. Die Untersuchung wird vom SIGOV-CERT-Einsatzzentrum in Zusammenarbeit mit den zuständigen technischen Diensten fortgesetzt.

Es ist derzeit unbekannt, wer hinter dem Angriff steckt, wie lange die Angreifer Zugriff auf das System hatten und ob sie die erlangten Daten bereits missbraucht haben.

Der Vorfall verdeutlicht zudem die Gefahr der Passwortwiederverwendung. Eine Sicherheitslücke in einem Informationssystem kann den Weg für weitere Dienste ebnen, wenn Benutzer dieselben Anmeldedaten verwenden.