US-Cyberbehörde: Russische Hacker haben Regierungs-E-Mails gestohlen

„US-Cyberbehörde: Russische Hacker haben Regierungs-E-Mails gestohlen“ wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit verbinden.

Die US-Cybersicherheitsbehörden erklären, dass von der russischen Regierung unterstützte Hacker einen Microsoft-Zugang genutzt haben, um E-Mails zwischen Regierungsbeamten und Technologiegiganten zu stehlen. Bevor sie warnten, dass Regierungsbehörden ins Visier genommen wurden, weil sie gestohlene Microsoft-E-Mails verwendeten, gab das Unternehmen im März bekannt, dass es immer noch gegen Eindringlinge kämpfte. Die russische Botschaft in Washington hat in der Vergangenheit bestritten, hinter diesem Hack zu stecken, ohne dies jedoch explizit in der Presse zu kommentieren.

Unter Verwendung von per E-Mail geteilten Authentifizierungsinformationen zum Eindringen behauptete die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), dass von der russischen Regierung unterstützte Hacker ihren Zugang zu Microsoft genutzt hätten, um in E-Mail-Systeme einzudringen und Kommunikation zwischen Beamten und dem Technologiegiganten zu stehlen. Die Behauptung wurde in einer von den US-Regulierungsbehörden am Donnerstag veröffentlichten Notfallrichtlinie offengelegt. In der Richtlinie vom 2.

April warnte die Behörde, dass Hacker per E-Mail geteilte Authentifizierungsdetails nutzten, um in die Systeme von Microsoft-Kunden einzudringen, darunter auch in die einer Reihe öffentlich dokumentierter Regierungsbehörden. Lesen Sie auch: Die USA üben Druck auf ihre Verbündeten aus, nicht mit China bei Chips zusammenzuarbeiten. Lesen Sie auch: US-Stromversorger nennen Rechenzentren als Hauptgrund für den Anstieg der Strompreise. Die Cybersicherheitsbranche schlägt Alarm.

Bevor sie warnten, dass Regierungsbehörden ins Visier genommen wurden, weil sie gestohlene Microsoft-E-Mails verwendeten, gab das Unternehmen im März bekannt, dass es immer noch gegen die Eindringlinge kämpfte, die sie „Midnight Blizzard“ nannten. Die Enthüllung löste in der gesamten Cybersicherheitsbranche Alarm aus, und erst letzte Woche veröffentlichte das US Cyber Safety Review Board einen Bericht, der besagt, dass ein weiterer, China zugeschriebener Hack vermeidbar gewesen wäre, und beschuldigte das Unternehmen der Cybersicherheitsschwachstellen und eines bewussten Mangels an Transparenz.

Die CISA lehnte es ab, die Institutionen zu nennen, die betroffen sein könnten. Microsoft erklärte in einer E-Mail, dass es „mit unseren Kunden zusammenarbeitet, um sie bei ihren Untersuchungen und Abhilfemaßnahmen zu unterstützen“. Dazu gehört die Zusammenarbeit mit der CISA bei der Entwicklung von Notfallrichtlinien, die Orientierung für Regierungsbehörden bieten. Die russische Botschaft in Washington, die in der Vergangenheit bestritten hat, hinter dem Hack zu stecken, reagierte nicht sofort auf Anfragen nach Kommentaren. Die CISA warnte, dass Hacker auch NGOs ins Visier genommen haben könnten.

„Auch andere Organisationen könnten von der Verletzung der Microsoft-Unternehmens-E-Mail betroffen sein“, sagte die CISA und ermutigte Kunden, sich für weitere Details an Microsoft zu wenden.