Datendiebstahl
Massiver Hackerangriff auf Thyssen-Krupp

Thyssen-Krupp ist Ziel einer großangelegten Hacker-Attacke geworden. Eine Cyberbande drang bereits im Frühjahr in die IT-Systeme ein. Der Industriekonzern beendet den Angriff – in einer monatelangen Abwehrschlacht.
  • 1

EssenDer Industriekonzern Thyssen-Krupp ist Ziel einer großangelegten Hacker-Attacke geworden. Ein Sprecher des Unternehmens bestätigte am Donnerstag einen entsprechenden Bericht der „Wirtschaftswoche“. Demnach war es einer straff organisierten Cyberbande bereits im Frühjahr gelungen, in die IT-Systeme des Unternehmens einzudringen.

Die Attacken sind nach einer „sechsmonatigen Abwehrschlacht“ inzwischen erfolgreich abgewehrt. Mit „einigen Datensätzen“ sei es den Hackern allerdings gelungen, Informationen aus dem Konzern abzugreifen. Die Daten seien dabei in „geringem Umfang“ „fragmentarisch“ abgeflossen.

In der auf den Bau von Großanlagen spezialisierten Thyssen-Krupp-Sparte Industrial Solutions waren demnach mehrere Standorte in Europa, Indien, Argentinien und den USA betroffen. In der Stahl-Sparte griffen die Hacker das Walzwerk Hohenlimburg in Hagen an.

Das durch besondere Geheimhaltungssysteme gesicherte Netzwerk des unter dem Dach von Industrial Solutions angesiedelten Bereichs Marine Systems, zu der der Bau von U-Booten gehört, sei durch den Angriff nicht betroffen gewesen. Auch die Systeme von Vorstand und Aufsichtsrat seien in dem Dax-Konzern besonders geschützt. Solch hochsensible Konzernbereiche betreibt Thyssen-Krupp bereits seit Jahren in speziellen Hochsicherheitszonen.

Forensische Analysen hätten ergeben, dass die Täter aller Voraussicht nach „mit staatlicher Hilfe und den besten Angriffstechniken hochgerüstet“ gewesen seien, wie die Zeitschrift in ihrer aktuellen Ausgabe berichtet. Aus den Zeiten der Angriffe schloss die firmeninterne IT-Abwehr, dass die Angreifer ihren Ursprung in China oder einem anderen Land in Südostasien haben. Es könne sich aber auch um eine absichtlich ausgelegte falsche Fährte handeln, heißt es in dem Bericht der „Wirtschaftswoche“. Aufgefallen sei der Hacker-Angriff unter anderem durch vergebliche Anmeldeversuche.

Die Cyber-Hacker hatten sich demnach nahezu perfekt getarnt und verschafften sich in den IT-Systemen Hintertüren, um darüber später auf wertvolle Informationen zugreifen zu können. Dem 18-köpfigen Sicherheits-Team des Konzerns gelang es dennoch, den Angriff aufzuspüren. „Wir fanden eine winzige Stecknadel im Heuhaufen“, sagte der Leiter des Teams der „Wirtschaftswoche“. „Und das auch nur deshalb, weil wir gezielt danach suchen und Anomalien konsequent nachgehen.“

Demnach hätten die Angreifer versucht, von einem IT-System, das sie bereits geknackt hatten, „seitwärts“ in das nächste einzudringen – und benutzten dafür einen „etwas seltsamen Dateinamen“. Zugang hätten sie möglicherweise über eine bösartige Phishing-Mail bekommen, die vermutlich ein Mitarbeiter aus Versehen geöffnet hat.

Seit der erfolgreichen Abwehr Ende Oktober hätten die Cyber-Angreifer weiter wiederholt versucht, sich erneut Zugang zu verschaffen, seien aber an den erhöhten Schutzwällen bisher gescheitert. Das sei aber nur eine Frage der Zeit.

dpa 
dpa Deutsche Presse-Agentur GmbH / Nachrichtenagentur

Kommentare zu " Datendiebstahl: Massiver Hackerangriff auf Thyssen-Krupp"

Alle Kommentare

Dieser Beitrag kann nicht mehr kommentiert werden. Sie können wochentags von 8 bis 18 Uhr kommentieren, wenn Sie angemeldeter Handelsblatt-Online-Leser sind. Die Inhalte sind bis zu sieben Tage nach Erscheinen kommentierbar.

  • Beitrag von der Redaktion gelöscht. Bitte bleiben Sie sachlich. http://www.handelsblatt.com/netiquette 

Serviceangebote
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%