Hackerangriffe sorgen seit geraumer Zeit für Aufregung in der Industrie. (Bild: Eisenhans – AdobeStock)
Die Recherchen von BR und NDR haben ergeben, dass die Gruppe mutmaßlich unter anderem gegen den Waschmittel-Hersteller Henkel, die Chemiekonzerne BASF und Covestro sowie gegen den Technologiekonzern Siemens. Zudem infizierte die Gruppe offenbar die Systeme der indonesischen Fluglinie Lion Air aus Indonesien und versuchte die US-Hotelkette Marriott anzugreifen. Um die betroffenen Unternehmen ausfindig zu machen, haben Reporter mit der Hilfe von Wissenschaftlern der Ruhr-Uni Bochum Teile des Schadcodes analysiert, den die Hacker für die Angriffe verwendet haben.
Unternehmen bestätigen Angriffe
Verschiedene Unternehmen, darunter BASF und Covestro, haben die Cyberattacken bereits bestätigt. Man habe die Hacker aber aus den Netzen entfernen können. Henkel teilte mit, dass man keine Hinweise darauf habe, dass Firmengeheimnisse kopiert worden seien. Die industrienahe Deutsche Cybersicherheitsorganisation (DCSO) bezeichnet die offenbar verantwortliche Hackergruppe Winnti als „Söldnertruppe“, die dem chinesischen Staat nahestehen soll. Viele der Hinweise, die nach China deuten, sind allerdings schon einige Jahre alt
Auch Bayer war schon Opfer
Im April 2019 war – ebenfalls nach NDR- und BR-Recherchen – bereits ein Winnti-Angriff auf den Pharma- und Agrachemiekonzern Bayer und drei mittelständische Unternehmen bekannt geworden. Der Stahlkonzern Thyssenkrupp war 2016 betroffen. Auch dem Bundesinnenministerium sind verschiedene aus den vergangenen Jahren einige „Winnti“-Fälle bei deutschen Unternehmen bekannt. Hackerangriffe seien generell „als wichtige Methode der Informationsgewinnung für ausländische Nachrichtendienste fest etabliert und werden zur Durchführung von Wirtschaftsspionage eingesetzt.“ (jg)
Bildergalerie: Die 10 größten Sicherheitsrisiken für Steuerungssysteme
Mangelndes Risikobewusstsein: Wechseldatenträger
An erster Stelle der Bedrohungsliste für Automatisierungssysteme stehen laut BSI Wechseldatenträger und externe Hardware.
Bild: fotomek – AdobeStock
114 Mio. neue Schadprogramm-Varianten hat das BSI im vergangenen Jahr registriert. Bild: Peterschreiber.media Adobe Stock
Menschliche Fehler: Bedienfehler und Unkenntnis
Gedankenlose Handlungen wie Konfigurationsfehler oder der Anschluss von nicht genehmigter Soft- und Hardware stehen an der dritten Stelle der häufigsten Bedrohungen.
Bild: Daniel Ernst – AdobeStock
Cloud-Dienste - Kompromittierte externe Quellen: Externe Quellen wie Cloud-Dienste erfreuen sich wachsender Beliebtheit. Doch auf deren Sicherheit hat der Nutzer keinen Einfluss – sie können ebenfalls zum Sicherheitsrisiko werden. Bild: Alexander Limbach – AdobeStock
Phishing: Gezielter Angriff
Mail-Anhänge sind mit Vorsicht zu genießen. Doch per Social Engineering und Phishing werden Mitarbeiter immer häufiger dazu verleitet, diese trotzdem zu öffnen.
Bild: Andrea Danti – AdobeStock
Bot-Netze und Internet: DDoS-Angriffe
Angreifer können IoT-Komponenten für den Aufbau von Bot-Netzen nutzen. Daraus lassen sich DDoS-Angriffe auf die Kommunikation zwischen Komponenten des Steuerungssystems orchestrieren.
Bild: Klimow,имов Максим - AdobeStock
Externe Zugänge: Fernwartung
Externe Zugänge sind in Steuerungssystemen weit verbreitet. Doch häufig sind diese Zugänge in der Praxis nur mit Standardpasswörtern gesichert, die sich zum Teil auch nicht ändern lassen.
Bild: Wellnhofer-Designs-AdobeStock
Smartphones: Kompromittierte Systeme
Soft- und Hardwarefehler belegen als Sicherheitsproblem den neunten Platz. Mit steigender Tendenz werden kompromittierte Smartphones im Produktionsumfeld gesehen (Platz 10).
Bild: agnormark-AdobeStock
Diskutieren Sie mit