Großes Sicherheitsrisiko: Ungarns Verteidigungssystem durch Cyberangriff im Wert von 5 Millionen US-Dollar kompromittiert

Die ungarische Verteidigungsbeschaffungsbehörde (DPA) wurde Opfer eines schweren Cyberangriffs. Einer Hackergruppe namens Inc. Ransomware gelang es, das Netzwerk der Behörde zu infiltrieren, vertrauliche Dateien zu verschlüsseln und ein Lösegeld von 5 Millionen Dollar zu fordern, um die Weitergabe der Informationen zu verhindern.

Laut Telexhat die Hackergruppe bereits einige Dateien online veröffentlicht, darunter möglicherweise Daten zu militärischen Beschaffungen, Finanzunterlagen und andere interne Dokumente. Dieser Einbruch ist somit sowohl ein nationales Sicherheitsproblem als auch eine Katastrophe für die Cybersicherheit.

Die 2019 gegründete DPA ist eine zentralisierte Agentur, die für alle verteidigungs- und sicherheitsbezogenen Beschaffungen in Ungarn verantwortlich ist. Sie überwacht Beschaffungen von militärischer Ausrüstung bis hin zu Katastrophenschutzinstrumenten. Dieser Verstoß gibt nicht nur hinsichtlich der gestohlenen Daten Anlass zu ernsthaften Bedenken, sondern auch hinsichtlich der Sicherheitsmaßnahmen der Agentur und ihrer Fähigkeit, kritische Informationen zur Landesverteidigung zu schützen.

Foto: Facebook/Szalay-Bobrovniczky Kristóf

Die Gruppe hinter dem Cyberangriff

Inc. Ransomware ist eine internationale Hackergruppe, die dafür bekannt ist, es auf Regierungsbehörden weltweit abgesehen zu haben. Diese Gruppe hat Berichten zufolge im Oktober auf die Dateien der DPA zugegriffen und am 6. November damit begonnen, die Daten online zu veröffentlichen. Zu den durchgesickerten Materialien gehört ein Dokument des ungarischen Verteidigungslogistik-Unterstützungskommandos, das einen Beschaffungsstopp für das kommende Jahr ankündigt. Für diejenigen, die Cyberbedrohungen beobachten, zeigt dieser Verstoß die potenzielle Offenlegung selbst streng geheimer Informationen.

Obwohl sich die meisten der gestohlenen Daten in sicheren Netzwerken befanden, sind einige inzwischen ins offene Internet gelangt, was ernsthafte Bedenken aufwirft. Berichten zufolge sind Teile der Daten auch für Benutzer außerhalb des Darknets zugänglich, was bedeutet, dass die potenziellen Folgen noch größer sein könnten als zunächst erwartet.

Dieser Verstoß offenbart auch eine Besonderheit in Ungarns Praktiken zur Verwaltung von Verteidigungsdaten. Anders als andere Regierungsbehörden verlässt sich das Militär bei der Überwachung und Sicherheit nicht auf den Nationalen Sicherheitsdienst (NSS); stattdessen verwaltet es die Cybersicherheit intern. Mit dem Inkrafttreten der neuen EU-Cybersicherheitsvorschriften NIS2 (die allerdings Militärbehörden ausschließen) könnte dieser Vorfall eine Neubewertung der Art und Weise auslösen, wie Militärdaten geschützt werden.

Bild dient nur zur Illustration / Quelle: Pixabay

Die Reaktion der ungarischen Regierung auf den Cyberangriff

Das Verteidigungsministerium hat den Angriff bestätigt und die Beteiligung von Inc. Ransomware eingeräumt. Es gibt an, dass eine Untersuchung im Gange sei, stellte jedoch klar, dass die DPA nicht die sensibelsten Daten der militärischen Infrastruktur speichert. Dieser Angriff hat jedoch ernsthafte Fragen zu den Cybersicherheitsprotokollen der Agentur aufgeworfen, die nun einer intensiven Prüfung unterzogen werden.

Minister Gergely Gulyás ging bei einer Pressekonferenz der Regierung auf die Situation ein und stellte fest, dass keine hochsensiblen Informationen durchgesickert seien. Obwohl bei dem Angriff nicht die kritischsten Informationen ans Licht gekommen sind, dient der Datendiebstahl den ungarischen Behörden als Weckruf hinsichtlich der Bedeutung des Schutzes verteidigungsrelevanter Daten. Trotz des Datendiebstahls haben sich die Beschaffungsaktivitäten im Verteidigungsbereich nicht verlangsamt. Die Verteidigungsausgaben bleiben stabil und die Regierung zeigt keine Anzeichen für Kürzungen.

Dieser Angriff unterstreicht, wie anfällig selbst zentrale Regierungsfunktionen gegenüber Cyberbedrohungen sein können, und die DPA ist möglicherweise das jüngste Beispiel für die dringende Notwendigkeit von Sicherheitsverbesserungen, die bei vielen Behörden längst überfällig sind.

Lesen Sie auch:

• Das ungarische Watergate? Oppositionsführer Péter Magyar deckt mutmaßliche Überwachungsverschwörung der Regierung auf!
• Ungarischer Minister teilte mit, was die Russen mit ihrem Cyberangriff aus dem Außenministerium gestohlen haben – Daily News Hungary