Vermutlich Wirtschaftsspionage

Massiver Datendiebstahl bei der RUAG

publiziert: Montag, 23. Mai 2016 / 11:32 Uhr
Es sei konkret danach gesucht worden, welche Projekte die RUAG derzeit am laufen habe.
Es sei konkret danach gesucht worden, welche Projekte die RUAG derzeit am laufen habe.

Bern - Beim Cyber-Spionage-Angriff auf den bundeseigenen Rüstungskonzern RUAG sind mehr als 20 Gigabyte Daten entwendet worden. Darunter dürften auch Daten aus dem sogenannten Admin-Verzeichnis sein, nicht jedoch private persönliche Daten.

4 Meldungen im Zusammenhang
Die laufende Untersuchung versuche das abgeflossene Datenvolumen zu rekonstruieren, heisst es in einer Mitteilung des Departementes für Verteidigung, Bevölkerungsschutz und Sport (VBS). Die Wahrscheinlichkeit sei hoch, dass darin Daten aus dem sogenannten Admin-Directory, welches das Outlook der Bundesverwaltung speist, enthalten sind.

Gemäss VBS-Sprecher Renato Kalbermatten handelt es sich dabei um eine Art Telefonverzeichnis, mit Namen, Vornamen, Funktion und Arbeitsplatz, also um rein geschäftliche Daten. Eine Agenda sei nicht enthalten. Auch gebe es darin keine persönlichen Daten. So sei beispielsweise nicht ersichtlich, wo jemand wohne.

Vermutlich Wirtschaftsspionage

Alles deute in Richtung Wirtschaftsspionage hin, sagte Pascal Lamia, Leiter der Melde- und Analysestelle Informationssicherung (MELANI), der Nachrichtenagentur sda. So sei konkret danach gesucht worden, welche Projekte die RUAG derzeit am laufen habe und was die RUAG genau tue.

Nach wie vor sei unbekannt, wie die Angreifer ins System der RUAG gelangt seien. Vermutlich sei der Angriff mit gezielten E-Mails erfolgt, aber erhärtet sei dies nicht.

Die MELANI hat einen technischen Bericht zum Spionagefall verfasst. Der Bundesrat hat entschieden, diesen Bericht zu veröffentlichen, damit andere Organisationen ihre Netzwerke auf ähnliche Infizierungen prüfen können und um die Vorgehensweise der Tätergruppe aufzuzeigen.

Die Angreifer benutzten demnach eine seit mehreren Jahren im Umlauf befindliche Schadsoftware der Turla-Familie. Die im Netzwerk der RUAG beobachtete Variante habe auf Tarnung gesetzt, um unerkannt zu bleiben. Die Angreifer hätten viel Geduld bei der Infiltration und dem weiteren Vordringen gezeigt, heisst es.

Sie hätten nur Opfer angegriffen, an denen sie Interesse gehabt hätten. Einmal im Netzwerk seien sie seitwärts vorgedrungen, indem sie weitere Geräte infiziert und höhere Privilegien erlangt hätten.

Laut Lamia gingen die Angreifer mit ihrer Schadsoftware «sehr leise» vor. Und die verwendete Software habe keine Programmierfehler aufgewiesen, weshalb sie lange unerkannt geblieben sei.

Keine Angaben zu Täterschaft

Die Urheber des Cyber-Spionage-Angriffs sind nach wie vor unbekannt. Spekulationen rund um die Urheberschaft der Angriffe bestätige der Bundesrat nicht. Angesichts der laufenden Untersuchung werde er sich nicht über die Urheberschaft des Angriffs äussern, heisst es in der Mitteilung vom Montag.

Der Nachrichtendienst des Bundes hatte im Januar 2016 die Bundesanwaltschaft über den Angriff auf die RUAG informiert. Gemäss nachrichtendienstlichen Erkenntnissen begann dieser aber bereits im Dezember 2014.

Die Bundesanwaltschaft hat am 25. Januar 2016 eine Strafuntersuchung gegen Unbekannt eingeleitet. Verteidigungsminister Guy Parmelin habe nach Bekanntwerden des Spionage-Angriffs den Bundesrat und die zuständlichen politischen Instanzen unverzüglich informiert.

Der Bundesrat beauftragte seinen Sicherheitsausschuss unter der Führung des VBS, alle notwendigen Sofortmassnahmen zu ergreifen. So wurden von der Landesregierung 14 Sofortmassnahmen verabschiedet, die allerdings nicht öffentlich bekannt gemacht wurden. Diese sollen die Risiken von Datendiebstahl «eliminieren», wie es hiess.

(bert/sda)

Kommentieren Sie jetzt diese news.ch - Meldung.
Lesen Sie hier mehr zum Thema
Die vielen Hinweise auf Cyberangriffe, die der NDB von Partnerdiensten erhalte, seien meist sehr vage. (Symbolbild)
Bern - Nach dem Cyberspionageangriff auf den bundeseigenen Rüstungskonzern RUAG fordert Nachrichtendienstchef Markus Seiler, dass Firmen vermehrt selbst für die Sicherheit ihrer Daten ... mehr lesen
Bern - Beim Cyber-Spionage-Angriff ... mehr lesen
Die RUAG betont es sei nur eine «kleine» Datenmenge entwendet worden. (Symbolbild)
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
OpenAI hat jetzt ein Update von ChatGPT herausgebracht.
OpenAI hat jetzt ein Update von ChatGPT ...
Die neueste Version des KI-Sprachmodells GPT-4 von OpenAI hat nicht nur technische Verbesserungen, sondern ist auch ein strategischer Schachzug im Wettbewerb um die Vorherrschaft im Bereich der künstlichen Intelligenz. mehr lesen 
Maximal nachhaltig und sicher wie eine Bank  St. Gallen - Nach jahrzehntelanger Hauptpräsenz in der St. Galler Innenstadt haben wir per ... mehr lesen  
domains.ch neu im nachhaltigen Rechenzentrum Ostschweiz mit optimalster Stromversorgung und TIER IV Sicherheits-Zertifizierung.
Vernetzte Geräte müssen die Privatsphäre ihrer Benutzerinnen und Benutzer besser schützen. Neue Bestimmungen in der Verordnung des BAKOM über Fernmeldeanlagen (VFAV) erhöhen die Cybersicherheit von bestimmten, auf dem Schweizer Markt erhältlichen, drahtlosen Geräten wie Smartphones, Smartwatches, Fitness-Trackern und drahtlosen Spielzeugen. Die Revision tritt am 1. September 2022 in Kraft. mehr lesen  
Mehr Sicherheit in Fahrzeugsystemen mit dem CANsec Controller IP-Core CAN-SEC des Fraunhofer IPMS.
Moderne Fahrzeuge haben eine Vielzahl von elektronischen Systemen, die miteinander vernetzt sind. Da diese Systeme durch Cyberangriffe gefährdet sind, ... mehr lesen  
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Sa So
Zürich 10°C 14°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Basel 11°C 15°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
St. Gallen 10°C 13°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen wechselnd bewölkt, Regen
Bern 10°C 13°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Luzern 10°C 14°C trüb und nassleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Genf 11°C 13°C trüb und nassleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt, Regen
Lugano 10°C 13°C trüb und nassleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
mehr Wetter von über 8 Millionen Orten