Die Ermittler befürchten, dass es sich bei dem jüngsten Angriff auf ein kritisches FBI-System nicht nur um einen Zufallstreffer handelte, sondern dass möglicherweise ein anderer Staat daran beteiligt war.
Am 17. Februar meldete das FBI ungewöhnliche Netzwerkaktivitäten, die direkt zu seinem Digital Collection System Network führten. Dieses System enthält sensible Daten im Zusammenhang mit gerichtlich genehmigten Abhörmaßnahmen, Pen-Registern und FISA-Haftbefehlen sowie persönliche Informationen über aktive FBI-Zielpersonen.
Der büro Man behauptet, die verdächtigen Aktivitäten „identifiziert und behoben“ zu haben. Mehr nicht. Ob es sich um Ransomware, staatlich geförderte Spionage oder etwas ganz anderes handelte, ist unklar.
Nun haben sich auch das Weiße Haus, das DHS und die NSA an den Ermittlungen beteiligt, was nicht gerade die Art von Gästeliste ist, die man bei einem geringfügigen Vorfall erwarten würde.
Der Einbruchsweg? Laut Berichten über den Internetdienstanbieter eines Lieferanten. Kein direkter Angriff auf die FBI-Systeme, sondern ein Hintertürchen durch deren Lieferkette. hackers Offenbar nutzte er einen Internetdienstanbieter aus, der als Lieferant für die Behörde fungierte, und umging so die direkten Verteidigungsmechanismen des FBI vollständig.
Das Wall Street Journal berichtet , dass US-Ermittler vermuten, dass hackers Für den Datenverstoß waren Personen mit Verbindungen zur chinesischen Regierung verantwortlich.
Es wäre nicht das erste Mal, dass mit dem chinesischen Staat verbundene Gruppen ein Ziel über ein Telekommunikationssystem eines Drittanbieters angreifen. Hackers mit Salt Typhoon Hackers , griffen 2024 AT&T und Verizon an. Die Kampagne kompromittierte Anrufaufzeichnungen und private Kommunikationen von Politikern, wodurch alle Personen, die an Regierungsaktivitäten beteiligt waren, bloßgestellt wurden, während gleichzeitig Strafverfolgungssysteme ins Visier genommen wurden.
Ein Jahr zuvor hatten Ransomware-Betreiber den US Marshals Service angegriffen und Mitarbeiterdaten, juristische Dokumente und Verwaltungsdaten erbeutet. Damals hackers Im vergangenen Jahr wurden Bundesgerichte ins Visier genommen . Die Justiz beschrieb dies als eine Eskalation der Cyberangriffe und bemühte sich gleichzeitig, Akten zu schützen, die vertrauliche Informanten gefährden könnten.
Dieser Trend zu Angriffen auf Regierungssysteme lässt darauf schließen, dass staatliche Akteure aktiv Informationen sammeln. Strafverfolgungssysteme sind attraktive Ziele, da sie große Mengen sensibler Informationen enthalten. Dieser jüngste Vorfall zeigt, dass diese Angriffe immer raffinierter werden und nicht weniger.
Wie sicher sind die Systeme des FBI?
Das Digital Collection System Network speichert personenbezogene Daten zu Personen, gegen die das FBI ermittelt, darunter Abhörprotokolle und andere Überwachungsdaten. Dazu gehören auch „Pen Register“-Daten, die Metadaten darüber enthalten, welche Nummern von einer überwachten Telefonleitung aus angerufen wurden und welche Nummern diese Leitung angerufen haben.
Der Gesetzgeber fordert Maßnahmen. Im Dezember 2024 schlug Senator Ron Wyden (D-Ore) ein Gesetz vor, um die Sicherheit der nationalen Telefonnetze zu verbessern.
1994 verabschiedete der Kongress ein Gesetz über den rechtmäßigen Zugang, das der Regierung den Zugang zu den Systemen der Telekommunikationsunternehmen ermöglichen sollte. Dieses Gesetz ermächtigte die FCC auch, Vorschriften zu erlassen, die Telekommunikationsanbieter dazu verpflichten würden, ihre Systeme gegen unbefugten Zugriff durch Dritte zu sichern, aber Wyden sagte, dass dies nie geschehen sei.
Bei der Vorstellung des Secure American Communications Act sagte er:
„Es war unvermeidlich, dass ausländische hackers würde sich tief in das amerikanische Kommunikationssystem einnisten, sobald die FCC beschließt, den Telefongesellschaften die Erstellung ihrer eigenen Cybersicherheitsregeln zu überlassen.“
Der Gesetzentwurf kam jedoch nicht weiter voran.
Der Vorfall im Februar wirft eine unangenehme Frage auf. Wenn Angreifer über die Internetdienstanbieter der Lieferanten in die Abhörinfrastruktur des FBI eindringen können, was ist dann noch ungeschützt?
Der büro Die Behörden geben an, die verdächtigen Aktivitäten „identifiziert und behoben“ zu haben. Darüber hinaus wurden nur wenige Details veröffentlicht. Klar ist jedoch, dass die Strafverfolgungsbehörden des Bundes anhaltenden und ausgeklügelten Angriffen ausgesetzt sind und der Druck auf ihre Verteidigung zunimmt.
Was wissen Cyberkriminelle über Sie?
Verwenden Malwarebytes ' Kostenloser Digital Footprint Scan , um zu sehen, ob Ihre persönlichen Daten online offengelegt wurden.
