Handelsblatt

MenüZurück
Wird geladen.

08.12.2016

12:39 Uhr

Datendiebstahl

Massiver Hackerangriff auf Thyssen-Krupp

Thyssen-Krupp ist Ziel einer großangelegten Hacker-Attacke geworden. Eine Cyberbande drang bereits im Frühjahr in die IT-Systeme ein. Der Industriekonzern beendet den Angriff – in einer monatelangen Abwehrschlacht.

Der Industriekonzern wurde Opfer eines massiven Hackerangriffs. Reuters

Thyssen-Krupp

Der Industriekonzern wurde Opfer eines massiven Hackerangriffs.

EssenDer Industriekonzern Thyssen-Krupp ist Ziel einer großangelegten Hacker-Attacke geworden. Ein Sprecher des Unternehmens bestätigte am Donnerstag einen entsprechenden Bericht der „Wirtschaftswoche“. Demnach war es einer straff organisierten Cyberbande bereits im Frühjahr gelungen, in die IT-Systeme des Unternehmens einzudringen.

Die Attacken sind nach einer „sechsmonatigen Abwehrschlacht“ inzwischen erfolgreich abgewehrt. Mit „einigen Datensätzen“ sei es den Hackern allerdings gelungen, Informationen aus dem Konzern abzugreifen. Die Daten seien dabei in „geringem Umfang“ „fragmentarisch“ abgeflossen.

Cyber-Attacken: Wie Unternehmen den Notfall bewältigen können

Cyber-Attacken

Wie Unternehmen den Notfall bewältigen können

Cyber-Angriffe haben oft verheerende Folgen und können schnell Schäden in Millionenhöhe anrichten. Zwar achten Firmen mittlerweile mehr auf ihre IT-Sicherheit. Dennoch mangelt es an guter Vorsorge gegen Hacker-Attacken.

In der auf den Bau von Großanlagen spezialisierten Thyssen-Krupp-Sparte Industrial Solutions waren demnach mehrere Standorte in Europa, Indien, Argentinien und den USA betroffen. In der Stahl-Sparte griffen die Hacker das Walzwerk Hohenlimburg in Hagen an.

Das durch besondere Geheimhaltungssysteme gesicherte Netzwerk des unter dem Dach von Industrial Solutions angesiedelten Bereichs Marine Systems, zu der der Bau von U-Booten gehört, sei durch den Angriff nicht betroffen gewesen. Auch die Systeme von Vorstand und Aufsichtsrat seien in dem Dax-Konzern besonders geschützt. Solch hochsensible Konzernbereiche betreibt Thyssen-Krupp bereits seit Jahren in speziellen Hochsicherheitszonen.

Forensische Analysen hätten ergeben, dass die Täter aller Voraussicht nach „mit staatlicher Hilfe und den besten Angriffstechniken hochgerüstet“ gewesen seien, wie die Zeitschrift in ihrer aktuellen Ausgabe berichtet. Aus den Zeiten der Angriffe schloss die firmeninterne IT-Abwehr, dass die Angreifer ihren Ursprung in China oder einem anderen Land in Südostasien haben. Es könne sich aber auch um eine absichtlich ausgelegte falsche Fährte handeln, heißt es in dem Bericht der „Wirtschaftswoche“. Aufgefallen sei der Hacker-Angriff unter anderem durch vergebliche Anmeldeversuche.

Die Cyber-Hacker hatten sich demnach nahezu perfekt getarnt und verschafften sich in den IT-Systemen Hintertüren, um darüber später auf wertvolle Informationen zugreifen zu können. Dem 18-köpfigen Sicherheits-Team des Konzerns gelang es dennoch, den Angriff aufzuspüren. „Wir fanden eine winzige Stecknadel im Heuhaufen“, sagte der Leiter des Teams der „Wirtschaftswoche“. „Und das auch nur deshalb, weil wir gezielt danach suchen und Anomalien konsequent nachgehen.“

Demnach hätten die Angreifer versucht, von einem IT-System, das sie bereits geknackt hatten, „seitwärts“ in das nächste einzudringen – und benutzten dafür einen „etwas seltsamen Dateinamen“. Zugang hätten sie möglicherweise über eine bösartige Phishing-Mail bekommen, die vermutlich ein Mitarbeiter aus Versehen geöffnet hat.

Seit der erfolgreichen Abwehr Ende Oktober hätten die Cyber-Angreifer weiter wiederholt versucht, sich erneut Zugang zu verschaffen, seien aber an den erhöhten Schutzwällen bisher gescheitert. Das sei aber nur eine Frage der Zeit.

Von

dpa

Kommentare (1)

Selber kommentieren? Hier zur klassischen Webseite wechseln.  Selber kommentieren? Hier zur klassischen Webseite wechseln.

Account gelöscht!

08.12.2016, 16:47 Uhr

Beitrag von der Redaktion gelöscht. Bitte bleiben Sie sachlich. http://www.handelsblatt.com/netiquette 

Direkt vom Startbildschirm zu Handelsblatt.com

Auf tippen, dann auf „Zum Home-Bildschirm“ hinzufügen.

Auf tippen, dann „Zum Startbildschirm“ hinzufügen.

×