China-unterstützte Hackergruppe Storm 1849 wegen Cyberangriffs auf britische Regierung angeklagt

Regierungssysteme im Vereinigten Königreich wurden bei einem Cyberangriff mit China-Verbindung gehackt, wobei Verdachtsmomente auf eine Gruppe namens Storm 1849 hindeuten, laut einem Bericht der BBC.

Der Vorfall betraf sensible Daten, die im Auftrag des Innenministeriums vom Außenministerium verwaltet wurden, und obwohl Beamte sagen, dass das Risiko für Einzelpersonen gering bleibt, hat der Bruch eine umfassende Untersuchung über mehrere Behörden hinweg ausgelöst.

Handelsminister Chris Bryant bestätigte am Freitag, dass der Bruch real und untersucht wird. „Wir denken, dass es ein ziemlich niedriges Risiko ist, dass Einzelpersonen kompromittiert oder betroffen waren“, sagte Chris.

Er machte auch klar, dass die Sicherheitslücke „ziemlich schnell geschlossen“ worden sei.

Als er jedoch von Times Radio gefragt wurde, ob der Angriff direkt mit dem chinesischen Staat verbunden sei, antwortete er: „Ich kann nicht sagen, ob es direkt mit chinesischen Agenten oder tatsächlich dem chinesischen Staat zusammenhängt.“

Beamte bestätigen, dass der Bruch regierungsgeführte Visum-Datensysteme betraf

Der Cybervorfall im Oktober könnte visumsbezogene Daten ins Visier genommen haben und tausende sensible Aufzeichnungen in Gefahr gebracht haben.

Das Außenministerium entdeckte die Aktivität, und der Fall wurde nun an das Büro des Informationskommissars überwiesen. Die britische Regierung hat die Täter nicht öffentlich benannt, aber Chris sagte, die Behörden „arbeiten daran, zu untersuchen“, was passiert ist.

Der mutmaßliche involvement einer china-affinierten Gruppe lenkt noch mehr Aufmerksamkeit auf die jüngsten Warnungen der britischen Geheimdienste.

Behörden wie GCHQ haben wiederholt gewarnt, dass Chinas Spionageoperationen aggressiver werden, insbesondere beim Diebstahl politischer und kommerzieller Informationen. GCHQ erklärte im vergangenen Jahr, dass mehr Ressourcen zur Bekämpfung Chinas eingesetzt würden als für jedes andere Land.

Als er nach der digitalen Bereitschaft des UK gefragt wurde, sagte Jamie MacColl, ein Senior Research Fellow in Cyber und Tech am Royal United Services Institute, dass ein Teil des Problems darin besteht, dass Abteilungen immer noch auf alte IT-Systeme setzen.

„Dies kann im öffentlichen Sektor besonders akut sein, weil sie kein Geld haben“, sagte Jamie und fügte hinzu, dass „Vergabe ein Wettlauf nach unten sein kann“, bei dem Beamte die günstigsten Anbieter den sicheren vorziehen.

Experten sagen, alte Systeme, schwache Vergabe machten Angriff möglich

Jake Moore, der als globaler Cybersicherheitsberater für ESET arbeitet, sagte, dieser Bruch zeige erneut, wie schwach die IT-Infrastruktur der Regierung wirklich ist. Er sagte gegenüber der BBC: „Oft nutzen Regierungen alte Systeme, weil sie kein Geld haben, um sie zu verbessern.“

Jake sagte auch, Abteilungen müssten „in bessere digitale Abwehrmaßnahmen investieren“, wenn sie wiederholte Angriffe vermeiden wollten.

Zu Chinas Cyber-Taktiken fügte er hinzu: „Wir denken oft, Cyberangriffe seien mit finanzieller Motivation verbunden, aber das ist ein anderes Level, das aus China kommt, bei dem Spionage und Überwachungssysteme der Haupttreiber sind.“

Allerdings warnte Jake davor, voreilige Schlüsse zu ziehen. „Hochentwickelte Cyberkriminelle sind in der Lage, einen Cyberangriff zu leiten und so aussehen zu lassen, als komme er aus einem anderen Land“, sagte er. Dennoch wäre die Bestätigung chinesischer Beteiligung gerade jetzt besonders unangenehm.

Premierminister Sir Keir Starmer wird voraussichtlich nächstes Jahr nach Peking reisen, der erste britische Premierminister, der dies seit 2018 tut.

Die Labour-Regierung sagt, Dialog mit China sei bei Fragen wie Handel und Klimawandel notwendig, aber das bedeute nicht, Angelegenheiten der nationalen Sicherheit zu ignorieren. „Regierungseinrichtungen werden immer potenziell Ziel von Angriffen sein“, sagte Chris am Freitag. „Wir arbeiten die Konsequenzen dessen durch, was dies ist.“

Die chinesische Regierung bestreitet weiterhin jede Beteiligung. Im vergangenen Jahr reagierte ein Sprecher der chinesischen Botschaft in London auf die britische National Security Strategy und nannte die Anschuldigungen des UK „völlig erfunden, bösartige Verleumdung.“

Anfang dieses Monats machte Keir klar, dass das UK es sich nicht leisten kann, weiterhin zwischen Extremen in der Behandlung seiner Beziehung zu China zu schwanken.

„Das Versagen, eine Beziehung zu China zu navigieren, wäre eine Pflichtverletzung“, sagte er und fügte hinzu, dass das Land jetzt eine „prägende Kraft in Technologie, Handel und globaler Governance“ sei.

Keir argumentierte auch, dass der Aufbau einer sorgfältigen Beziehung dem UK helfen würde, auf der Weltbühne stark zu bleiben und seine nationale Sicherheit zu schützen, während er der „Realität“ gegenübersteht, dass China nationale Sicherheitsbedrohungen darstellt.