China hackt US-Finanzministerium: Warnung vor Cybersicherheitsverletzung

In einer Zeit, in der sich die Beziehungen zwischen den USA und China verschlechtern, kam es im US-Finanzministerium zu einem schwerwiegenden Cyberangriff, der Hackern aus China zugeschrieben wird. Dieser Vorfall folgt einer Reihe von Cyberangriffen in jüngster Zeit, an denen vermutlich chinesische Bedrohungsakteure beteiligt waren.

Enthüllung einer weiteren Spionagemission

Der jüngste Cyberangriff wird als Teil einer umfassenderen Spionageagenda angesehen und erinnert an die jüngsten Angriffe der chinesischen Geheimdienstgruppe Salt Typhoon , die mehrere wichtige Telekommunikationsunternehmen in den USA ins Visier genommen hat. Sowohl AT&T als auch Verizon fielen diesen Protokollen zum Opfer, versicherten der Öffentlichkeit jedoch umgehend, dass ihre Netzwerksicherheit danach verbessert werde.

Am 8. Dezember 2024 wurde das US-Finanzministerium zum Ziel eines Angriffs, obwohl Informationen zu diesem Einbruch erst kürzlich aufgetaucht sind. Ziel dieser Infiltration scheint es zu sein, Einblicke in US-Finanzstrategien, globale Haushaltsrealitäten und amerikanische Geheimdienstinformationen über Chinas Finanzlandschaft zu gewinnen.

Sie wurden gehackt. Melden Sie sich auf Ihrem Laptop an. — Bildquelle: Pexels

Erschwerend kommt hinzu, dass das Finanzministerium auch in Sanktionen gegen Russland verwickelt ist, insbesondere im Hinblick auf dessen Aggression gegenüber der Ukraine. Angesichts der angeblichen Unterstützung Russlands durch China wäre jede Aufklärung über die US-Strategien zweifellos von unschätzbarem Wert.

Techniken der Salt Typhoon Group

Eines der Hauptziele der Salt Typhoon-Initiative ist die Gewinnung von Informationen durch das Abfangen von Kommunikation, beispielsweise durch Aufzeichnen von Telefongesprächen und Nachrichten. Bei ausreichend tiefem Zugriff könnte dies sogar eine genaue Ortung der Zielpersonen ermöglichen.

Wie Drittanbieter-Software zum Gateway wurde

Interessanterweise gelangte der Einbruch nicht direkt in das Finanzministerium, sondern wurde durch eine Schwachstelle in BeyondTrust ermöglicht , einer Softwarelösung eines Drittanbieters, die für technische Fernunterstützung verwendet wird. Der Einbruch beruhte auf dem kompromittierten Zugangsschlüssel, mit dem der Hacker Sicherheitsprotokolle umgehen konnte, die zum Schutz der Geräte der Mitarbeiter des Finanzministeriums entwickelt wurden.

Aktuellen Einschätzungen zufolge wurde nur ein Teil der nicht geheimen Dokumente kompromittiert. Beamte des Finanzministeriums arbeiten mit dem FBI und den Geheimdiensten zusammen, um herauszufinden, ob unbeabsichtigt weitere Daten offengelegt wurden.

Bildquelle: Unsplash

Dieser Verstoß steht wahrscheinlich im Zusammenhang mit einem früheren Sicherheitsvorfall mit BeyondTrust am 2. Dezember 2023. Obwohl BeyondTrust umgehend reagierte, um die Risiken zu mindern, wurde der gestohlene Schlüssel dennoch ausgenutzt, um das Finanzministerium aus der Ferne zu infiltrieren.

Nach dem Verstoß stellte BeyondTrust seine Aktivitäten in Verbindung mit Regierungsbehörden ein und schloss effektiv alle verbleibenden Zugangspunkte, die für einen Missbrauch anfällig waren.

Die chinesische Regierung hat eine Beteiligung an diesen Angriffen kategorisch bestritten und stellt die Aktionen der Hacker damit als unabhängige Unterfangen ohne staatliche Billigung dar.

Auswirkungen auf TikTok und ByteDance

Die Folgen dieses Verstoßes reichen über die Bundesnetzwerke hinaus bis in den Bereich der Social-Media-Governance, insbesondere in Bezug auf TikTok. Das Mutterunternehmen ByteDance steht unter Beobachtung, während der Oberste Gerichtshof über seine Zukunft berät. Da die US-Regierung das Risiko sexueller Spionage als Begründung für ein mögliches Verbot anführt, könnte dieser jüngste Verstoß gegen die Sicherheit des Finanzministeriums verheerende Folgen für den Ruf und die operative Überlebensfähigkeit von TikTok in Amerika haben.

Bildnachweis: Pexels

Zusätzliche Einblicke

1. Auf welche Daten wurde beim Datendiebstahl im US-Finanzministerium konkret zugegriffen?

Ersten Berichten zufolge wurden bei dem Angriff nur nicht geheime Dokumente abgerufen. Es laufen jedoch Untersuchungen, um das volle Ausmaß der kompromittierten Informationen festzustellen.

2. In welcher Beziehung steht die BeyondTrust-Sicherheitslücke zu Cybersicherheitsrisiken?

Die Sicherheitslücke von BeyondTrust verdeutlicht die Risiken, die mit Drittanbieter-Software in staatlichen Systemen verbunden sind. Wie dieser Vorfall zeigt, können Angreifer Schwachstellen in Drittanbieter-Anwendungen ausnutzen, um Zugriff auf hochsensible Regierungsnetzwerke zu erhalten.

3. Wird dieser Verstoß die Aktivitäten von TikTok in den USA beeinträchtigen?

Die Folgen des Datendiebstahls könnten die Aufmerksamkeit auf TikTok verschärfen, insbesondere angesichts der Bedenken hinsichtlich der Muttergesellschaft ByteDance und möglicher Spionage. Dies könnte zu strengeren Vorschriften oder sogar einem Verbot führen, wenn die Wahrnehmung der Bedrohung anhält.

Quelle und Bilder