Microsoft-Produkt-Hack trifft US-Regierung und Staatsbehörden bei globalem Cyberangriff
- Hacker nutzten eine Zero-Day-Schwachstelle in Microsoft SharePoint-Servern aus und richteten sich gegen US-Bundesbehörden und andere Einrichtungen.
- Der Vorfall betrifft SharePoint-Server vor Ort, nicht die Cloud-Dienste von Microsoft wie Microsoft 365.
- Die US-Behörde für Cybersicherheit und Infrastruktur (CISA) sowie internationale Partner untersuchen den Angriff.
Hacker haben einen groß angelegten Cyberangriff gestartet, der eine kritische Schwachstelle in Microsofts weit verbreiteter SharePoint-Server-Software ausnutzt.
Laut Regierungsbeamten hat der Einbruch US-Bundes- und Staatsbehörden, Universitäten, Energieunternehmen und sogar Telekommunikationsinfrastruktur in Asien kompromittiert.
Die Verwundbarkeit liegt in On-Premise-SharePoint-Servern – Systemen, die intern zum Speichern und Teilen von Dokumenten verwendet werden – und nicht in Microsofts Cloud-Diensten wie Microsoft 365, was sie zu prime Zielen für Angreifer macht.
Die Schwachstelle wird als „Zero-Day“-Verwundbarkeit bezeichnet, eine neue Software-Schwachstelle, für die Microsoft noch keinen Patch bereitgestellt hat. Organisationen hatten null Tage Zeit zur Vorbereitung, was Tausende von Institutionen für Angriffe öffnete.
Laut Sicherheitsforschern haben die Hacker Systeme in über 50 Organisationen durchdrungen, darunter mehrere europäische Regierungsbehörden, ein Energieunternehmen in einem großen US-Bundesstaat und eine Universität in Brasilien.
In einem Bundesstaat im Osten der USA übernahmen Angreifer die Kontrolle über eine Fülle von Dokumenten, die für die öffentliche Offenlegung bestimmt waren, und hielten sie in der Schwebe, sodass die Behörde sie nicht zurückziehen und entfernen konnte.
Microsoft gibt keinen Patch aus, während der Einbruch sich ausweitet
Die US-Agentur für Cybersicherheit und Infrastruktur (CISA) sowie Cybersicherheitsbehörden in Kanada und Australien untersuchen den Einbruch aktiv. Microsoft hat noch keinen Patch für die SharePoint-Server-Schwachstelle veröffentlicht, was betroffene Organisationen dazu zwingt, sich auf temporäre Lösungen – wie die Anpassung der Serverkonfigurationen oder das Offline-Schalten von Systemen – zu verlassen, um das Risiko zu mindern.
Microsoft bestätigte den Einbruch und veröffentlichte eine Warnung, sagte jedoch öffentlich nichts. Das Unternehmen hat Benutzer aufgefordert, Sperr-Einstellungen anzuwenden und exponierte Server aus dem Internet zu entfernen, um die Exposition zu minimieren.
Das Center for Internet Security, das mit lokalen Regierungen in den gesamten USA zusammenarbeitet, sagte, es habe Warnungen an etwa 100 möglicherweise betroffene Organisationen gesendet, darunter öffentliche Schulen und Universitäten. Die Reaktion wurde auch durch neuere Kürzungen der Finanzierung behindert, die das Personal für Bedrohungsnachrichtendienst und Reaktionsoperationen um mindestens 60 % reduziert haben.
Randy Rose, der Vizepräsident des Center for Internet Security, sagte, es habe samstagnachts sechs Stunden gedauert, die Benachrichtigungen abzuschließen. Er fügte hinzu, der Prozess wäre viel schneller gewesen, wenn ihre Teams nicht gekürzt worden wären.
CISA, die derzeit von ihrem Direktor-Nomineen in geschäftsführender Funktion geleitet wird, während auf die Bestätigung gewartet wird, hat betont, dass ihr Personal unermüdlich gearbeitet hat. Marci McCarthy, eine Sprecherin der Agentur, sagte, dass niemand „am Rad eingeschlafen“ sei.
Sicherheitsversagen lösen wachsende Prüfung von Microsoft aus
Der neueste Vorfall fügt sich in eine Welle der Besorgnis über die Fähigkeit von Microsoft ein, seine Software zu sichern, wenn das Unternehmen weiterhin ein primärer Technologielieferant für Regierungen in vielen Teilen der Welt ist.
Das Heimatschutzministerium sagte, die Angreifer könnten von einer zuvor gepatchten SharePoint-Schwachstelle abgewichen sein. Dies unterstreicht Microsofts wiederholte Strategie, eng fokussierte Patches zu liefern, die verwandte, noch nicht ausgenutzte Lücken nicht schließen.
Informationssicherheitsfachleute sind besorgt über die langfristigen Implikationen des Einbruchs. Sobald sie in den internen SharePoint-Servern sind, haben Angreifer einen Weg in die sensiblen Systeme, auf die Sie am Arbeitsplatz verlassen, wie Outlook, Teams und andere. Bestimmte Hacker, so hieß es, hätten kryptografische Schlüssel gestohlen, die verwendet werden könnten, um erneut in Server einzudringen, selbst nachdem Patches installiert wurden.
Ein Forscher, der an der Reaktion beteiligt war und aus Gründen der laufenden föderalen Untersuchung Anonymität wünschte, warnte, dass die Veröffentlichung eines Patches am Montag oder Dienstag niemandem helfen würde, der in den vergangenen 72 Stunden bereits kompromittiert worden war.
Im letzten Jahr kritisierte ein von der US-Regierung designatedes Gremium Microsoft für den Umgang mit einem gezielten chinesischen Cyberangriff auf föderale E-Mail-Systeme, einschließlich Nachrichten, die vom damaligen Handelssekretär Gina Raimondo generiert wurden. In diesem Fall sagte das Unternehmen, seine Cloud-Plattform sei ausgenutzt worden, um illegal auf sensible Kommunikation zuzugreifen.
Das Unternehmen sah sich letzte Woche neuer Kritik ausgesetzt, nachdem ProPublica berichtet hatte, dass Microsoft Ingenieure in China eingestellt habe, um an Cloud-Projekten zu arbeiten, die mit dem US-Militär verbunden sind. Am Freitag kündigte Microsoft an, keine Ingenieure mehr für Pentagon-bezogene Systeme in China zu beschäftigen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
