Schwerer Cyberangriff auf britische Verteidigungsakademie

Die Verteidigungsakademie des britischen Verteidigungsministeriums wurde im März 2021 von einem schweren Cyberangriff überrascht. Damals wurde den Mitarbeitern gesagt, dass der Hack von einer ausländischen Macht durchgeführt wurde – möglicherweise von Russland oder China –, schrieb „The Sun“.

Luftmarschall zieht China oder Russland in Betracht

Auf die Frage, wen er verdächtige, erklärte Luftmarschall Edward Stringer gegenüber „Sky News“, dass Staaten wie China, Russland, Iran und Nordkorea in der Lage seien, einen solchen Hack innerhalb der Grauzone und unterhalb der Kriegsschwelle durchzuführen.

Er blieb jedoch einer genauen Einschätzung schuldig: „Es könnte einer dieser Staaten sein oder jemand, der versucht, eine Schwachstelle für einen Ransomware-Angriff zu finden, also eine echte kriminelle Organisation.“

Die Grauzone stellt hier einen Raum dar, in dem rivalisierende Staaten hybride Strategien entwickeln, um ihren Einfluss auszuweiten – ohne einen Krieg anzuzetteln. Im Cyber-Bereich sind solche Methoden immer häufiger.

Angriff „erheblich“, aber „überschaubar“

Luftmarschall Stringer, der im August aus den Streitkräften des Vereinigten Königreichs ausgeschieden ist, sagte kürzlich im Interview mit „Sky“, dass der „raffinierte“ Hack vom März der Verteidigungsakademie „erheblichen Schaden“ zugefügt hätte.

Diese blieben jedoch „überschaubar“, weil die Mitarbeiter der Akademie schnell reagiert hätten.

Seiner Meinung nach haben die Hacker versucht, die Verteidigungsakademie als „Hintertür“ zu benutzen, um in viel geheimere Teile der IT-Systeme des Verteidigungsministeriums einzudringen.

Doch ob sie damit Erfolg hatten, glaubt er nicht. „Ich bin ziemlich zuversichtlich, dass es außer der Verteidigungsakademie keine weiteren Einbrüche gegeben hat.“

Untersuchung bisher nicht öffentlich

Die Digitalabteilung des Verteidigungsministeriums leitete eine Untersuchung des Cyberangriffs ein. Die Ergebnisse wurden jedoch bis jetzt nicht veröffentlicht.

Der Hack hat die Akademie dazu veranlasst, die Pläne für den Wiederaufbau und die Verbesserung der Widerstandsfähigkeit ihres gesamten Netzwerks zu beschleunigen. Die Website der Akademie wird seitdem untersucht und musste wiederhergestellt werden. Zurzeit steht sie noch in der alten Version zur Verfügung, da der Vorgang noch nicht abgeschlossen ist.

Die Verteidigungsakademie unterrichtet jährlich etwa 28.000 Militärangehörige, Diplomaten und Beamte, die mindestens ein Jahr an der Akademie verbringen.

Daher gab es neben der Frage, ob das Netzwerk des Verteidigungsministeriums angegriffen wurde, auch Bedenken hinsichtlich der Sicherheit der persönlichen Daten. Es wird jedoch davon ausgegangen, dass im Netzwerk der Akademie keine besonders sensiblen Informationen gespeichert sind.