Das zentrale Melderegistersystem Dänemarks wurde bereits am 10. September von Hackern geknackt, wobei ihnen etwa 8,8 Millionen Nutzerdaten in die Hände fielen – was ein großes Problem darstellt, da diese Datenbank im Wesentlichen die wichtigsten Daten aller dänischen Staatsbürger enthält. Laut einem aktuellen Bericht der Redaktion von „The Register“ hat einer der Täter, die hinter dem Hackerangriff auf das dänische zentrale Melderegister stehen, kürzlich geschildert, wie es ihm gelungen ist, in die besagte Datenbank einzudringen, die eigentlich von den zuständigen Behörden sowie von allen externen Unternehmen und Kunden, die Zugriff darauf haben, mit äußerster Sorgfalt geschützt werden müsste.
Nach Angaben des Hackers gelang es ihnen, über einen externen Dienstleister Zugriff auf die Datenbank des dänischen zentralen Melderegisters zu erlangen; bei diesem Unternehmen handelte es sich um Pays ApS, das seinen Kunden IT- und Datendienste anbietet und über diese Verbindung auch mit der genannten Datenbank in Verbindung steht. Der Angriff konnte über das Konto eines Nutzers des genannten Unternehmens durchgeführt werden, und der Grund dafür ist ganz banal: Der Betroffene ging mit dem passwortbasierten Schutz ziemlich nachlässig um, da er sein Unternehmenskonto mit der Zahlenfolge „123456“ geschützt hatte.
Der Vorfall selbst kam übrigens nicht sofort ans Licht, sondern erst am 12. Tag nach dem Angriff, und auch das nur, weil aufgefallen war, dass ungewöhnlich viele Abfragen von Seiten des Unternehmens eingingen, was verdächtig erschien. Nach Angaben der dänischen Regierung erlangten die Hacker während des Angriffs Zugriff auf 8,8 Millionen Datensätze, allerdings behauptete eine Person, die sich gegenüber Mitarbeitern von „The Register“ äußerte und angeblich an der Aktion beteiligt war, dass weder der Verkauf der Beute geplant war noch die Daten veröffentlicht werden sollten. Die dänische Regierung selbst nannte nach dem Angriff nicht das Unternehmen, das für den Vorfall verantwortlich ist, doch Sophie Laursen, Geschäftsführerin von Pays ApS, bestätigte, dass der Hacker über den Zugang des Unternehmens Zugriff auf den Inhalt der Datenbank erlangt habe.
Das oben genannte Beispiel verdeutlicht, dass stets das schwächste Glied das Sicherheitsniveau eines Systems bestimmt; im vorliegenden Fall verursachte ein äußerst unsicheres Passwort das Problem, von dem allgemein bekannt ist, dass sein Schutzniveau in etwa dem entspricht, als würde man versuchen, ein Hangartor mit Klebeband sicher zu verschließen. Dabei wäre von einem Unternehmen, das mit derart hochsensiblen Daten arbeitet, zu erwarten, dass es von seinen Mitarbeitern die Verwendung sicherer Passwörter und darüber hinaus auch eine Zwei-Faktor-Authentifizierung verlangt, doch allem Anschein nach war davon keine Rede.
Hoffentlich wird aus diesem Fehler gelernt und die Sicherheit auf ein neues Niveau angehoben, und hoffentlich wird dieser Vorfall auch andere dazu anregen, ihre Passwortpraktiken zu verbessern und sicherere Passwörter zu verwenden – und nicht nur ein einfaches Passwort für alle Dienste. Ein starkes Passwort ist natürlich nur ein Teil des Gesamtbildes; gleichzeitig lohnt es sich, auf Phishing-Versuche zu achten: Man sollte keine verdächtigen Links öffnen, keine verdächtigen Inhalte herunterladen und keine verdächtigen Inhalte ausführen, kurz gesagt: Man sollte bei der überwiegenden Mehrheit der Inhalte umsichtig und misstrauisch vorgehen.
Dieser Fall ist natürlich kein Einzelfall; auch in anderen Regionen gab es bereits Vorfälle, bei denen besonders wichtige Daten gefährdet wurden. In Südkorea beispielsweise gingen bei einem Brand in einem Rechenzentrum 858 TB an Regierungsdaten verloren, während in Indonesien ein Erpressungsvirus-Angriff einen Teil der Regierungsbehörden in die Knie zwang, nachdem sich herausstellte, keine Datensicherungen vorhanden waren.
Heutzutage ist es besonders wichtig, der Sicherheit besondere Aufmerksamkeit zu widmen, da es Hackern mit Hilfe von KI-Agenten einfacher denn je fällt, sich Zugang zu Systemen zu verschaffen; daher lohnt es sich, den Schutz mit allen möglichen Mitteln zu verstärken. Der Vorfall in Dänemark wird hoffentlich mehrere Regierungsbehörden dazu veranlassen, ihre Praktiken im Bereich der IT-Sicherheit zu überprüfen, und hoffentlich geschieht dies nicht nur in Dänemark, sondern auch in anderen Regionen, gerade weil sich KI-basierte Hacker-Tools rasant weiterentwickeln, was im Laufe der Zeit all jene Systeme einer enormen Gefahr aussetzen könnte, die über veraltete, schwache Sicherheitslösungen verfügen.
