Luzerner Digitalexpertin warnt vor weiteren Hackerangriffen

Hacker haben sich eine Liste mit Firmen beschafft, die über die Plattform EasyGov einen Covid-19-Kredit beantragten. Ein Ebikoner Spezialist für IT-Sicherheit befürchtet, dass die Daten im Darknet verkauft werden. Die Luzerner Digitalisierungsforscherin Rahel Estermann fordert, dass der Sicherheit im Netz eine höhere Priorität eingeräumt wird.

Redaktion

Lena Berger

Die Hacker konnten sich mit hoher Wahrscheinlichkeit eine Liste der Firmen zusammenstellen, die einen Covid-19-Kredit beantragt und noch nicht zurückbezahlt haben. Dies teilt das Bundesamt für Wirtschaft (Seco) mit (zentralplus berichtete).

Was heisst das für die betroffenen Firmen? «Wer Zugriff auf die Daten hat, stiehlt diese auch in aller Regel, um sie im Darknet zu verkaufen oder für weitere Cyberverbrechen zu verwenden», sagt der Luzerner IT-Sicherheitsspezialist Markus Opfer-Rodrigues. Er führt die IT-Consulting Ebikon, eine Firma, die Unternehmen vor solchen Angriffen schützt.

«Ein Hacker, der solche Daten anbietet, kann unter Umständen viel Geld machen», meint Opfer-Rodrigues. Das hänge von der Qualität der abgeschöpften Daten ab.

Die Informationen könnten andere Hacker für Ransomware-Angriffe auf die Unternehmen nutzen. Dabei werden Daten auf den Computern verschlüsselt und für die Behebung in der Regel dann Lösegeld gefordert. «Klar ist, dass im Seco sensible Daten vorgelegen sind. In den Anträgen sind die Umsätze schliesslich auch deklariert gewesen», so der Experte.

Spuren am Tatort verwischt

Dass Hacker an derart sensible Daten des Bundes gekommen sind, überrascht den IT-Sicherheits-Experten wenig. «Mich überrascht es nur, dass ein Staatsbetrieb in dieser Form angegriffen wurde. Das ist meiner Meinung nach als schwerwiegend anzusehen», sagt Opfer-Rodrigues.

In der Schweiz würden zu über 95 Prozent Microsoft-Systeme eingesetzt. «Von denen wir wissen, dass es dort viele Lücken und Schwachstellen hat. Insbesondere auch bei Webschnittstellen über Internetseiten. Der Kanton Luzern nutzt diese übrigens auch für seine Formulare im Web», so Opfer-Rodrigues. Windows-Sicherheitslücken gebe es jeden Tag neue.

Gemäss Seco wurde bei EasyGov zwischen dem 10. und 22. August 2021 ein Angriff mit bis zu 544’000 Zugriffen pro Tag festgestellt. Total wurden im August 1,3 Millionen Abfragen getätigt. Der Bund geht davon aus, dass die Daten von bis zu 130’000 Unternehmen entwendet worden sein könnten.

Opfer-Rodrigues hält es für wahrscheinlich, dass mehr Daten gestohlen wurden als bisher bekannt gegeben wurde. «Wer die Möglichkeit hat, in so eine Schnittstelle einzugreifen, hat auch die Möglichkeit, noch tiefer einzugreifen», meint er. Zumal Hacker und Cyber-Kriminelle sehr häufig ihre Spuren verwischen würden. «Denken Sie dabei an einen echten Tatort. Wer gründlich die Spuren verwischt, kann anschliessend nicht behaupten, es wäre nicht mehr passiert», so der IT-Sicherheits-Experte.

Je grösser die Datenbank, desto attraktiver

Eine, die sich im Kanton Luzern seit Jahren für die IT-Sicherheit einsetzt, ist Rahel Estermann. Die Digitalisierungsforscherin und Kantonsrätin (Grüne) ist nicht überrascht, dass EasyGov für die Hacker ein attraktives Ziel war. «Je grösser eine Datenbank, desto reizvoller», meint Estermann.

Dieses Jahr seien schon erstaunlich viele Hackerangriffe bekannt geworden. «Es überrascht kaum noch, man muss täglich damit rechnen, angegriffen zu werden.»

Die Frage ist, wie gut die eigene Verteidigung aufgestellt ist. Und da sieht Estermann noch einiges an Nachholbedarf. «Ich erlebe es in politischen Diskussionen immer wieder, dass die Sicherheit bei der Diskussion um IT-Projekte unter Ferner liefen behandelt wird», so die Kantonsrätin. «Die Gefahr ist abstrakt und wird deshalb oft nicht richtig eingeschätzt.»

Drei mögliche Ansätze

Das Risiko eines Angriffs bestehe immer. «Aber wir müssen mehr dafür tun, um dieses zu minimieren», fordert die Politikerin. Sie sieht drei Ansätze dafür: