Cyber-Angriffe in Australien: PM Morrison warnt vor „raffiniertem“ staatlichem Hack

Laut Premierminister Scott Morrison werden die australische Regierung und die australischen Institutionen von fortlaufenden hoch entwickelten staatlichen Cyber-Hacks angegriffen.

Herr Morrison sagte, die Cyber-Angriffe seien weit verbreitet und betrafen „alle Regierungsebenen“ sowie wichtige Dienstleistungen und Unternehmen.

Er lehnte es ab, einen bestimmten staatlichen Akteur zu identifizieren, und sagte, es seien keine größeren Verstöße gegen personenbezogene Daten begangen worden.

Die Angriffe haben über viele Monate stattgefunden und nehmen zu, sagte er.

Der Premierminister sagte, seine Ankündigung am Freitag sei dazu gedacht, die Öffentlichkeit zu sensibilisieren und die Unternehmen zu drängen, ihre Verteidigung zu verbessern.

Er betonte jedoch, dass „böswillige“ Aktivitäten auch weltweit zu beobachten seien, was sie nicht nur in Australien mache.

Wer wurde ins Visier genommen?

Herr Morrison nannte keine konkreten Fälle, sagte jedoch, dass sie „Regierung, Industrie, politische Organisationen, Bildung, Gesundheit, wesentliche Dienstleister und Betreiber anderer kritischer Infrastrukturen“ umfassten.

Er gab keine weiteren Details. Zuvor meldeten Verteidigungshersteller, staatliche Auftragnehmer und Wirtschaftsprüfungsunternehmen Datenverletzungen.

Letztes Jahr sagte die Australian National University, sie sei von einer hoch entwickelten Operation gehackt worden, die auf Mitarbeiter- und Studentendetails zugegriffen habe.

Die wichtigsten politischen Parteien und das Parlament Australiens waren Anfang 2019 von einem „böswilligen Eingriff“ betroffen, der auch einem „hoch entwickelten staatlichen Akteur“ zugeschrieben wurde.

Wer steckt dahinter?

Am Freitag sagte Morrison, Beamte hätten es als „staatlichen Hack“ identifiziert, „aufgrund des Umfangs und der Art der Ausrichtung und des verwendeten Handels“.

„Es gibt nicht viele staatliche Akteure, die sich an solchen Aktivitäten beteiligen können“, sagte er, ohne Einzelheiten zu nennen.

Als Herr Morrison gebeten wurde, ein Land zu identifizieren, sagte er, er werde „keine öffentliche Zuschreibung“ machen.

• Amazon vereitelt den größten DDoS-Cyberangriff aller Zeiten
• Australien Verteidigungsdaten in „umfangreichen“ Hack

Cyber-Intelligence-Experten haben lange Zeit verschiedene Hacks in Australien mit China verbunden.

Sie sagen, China sei neben Russland, dem Iran und Nordkorea einer der wenigen Staaten, die die Fähigkeit zu solchen Angriffen haben – und nicht mit Australien verbündet sind. Sie stellen jedoch auch fest, dass Cyberspionage zwischen Ländern und sogar Verbündeten weit verbreitet ist.

„Es gibt immer schwelende Spannungen zwischen Russland und China, also kommt es wirklich darauf an, dass sie die Hauptakteure sind, die sie sind [Australia] würde sich beziehen „, sagte Experte Joshua Kennedy-White der BBC.

Die Nachrichtenagentur Reuters hat zuvor berichtet, dass australische Geheimdienste China verdächtigten, den Parlaments-Hack im Jahr 2019 durchgeführt zu haben. Canberra lehnte eine Stellungnahme ab.

Der unausgesprochene Teil der Geschichte: China

Shaimaa Khalil, Korrespondentin von BBC News Australia

Die Überschrift selbst war klar. Viele politische, Bildungs- und Gesundheitsorganisationen wurden von einem staatlichen Cyber-Akteur mit „bedeutenden Fähigkeiten“ ins Visier genommen. Vieles an der Pressekonferenz von Herrn Morrison wurde jedoch unterschätzt.

Zum Beispiel war nicht klar, warum diese Ankündigung zu diesem bestimmten Zeitpunkt erfolgte – angesichts der Tatsache, dass diese Angriffe schon eine Weile andauern. Herr Morrison machte Anfang letzten Jahres eine ähnliche Ankündigung.

Obwohl er einen „hoch entwickelten staatlichen Schauspieler“ beschuldigte, weigerte er sich, Namen zu nennen – selbst nachdem er direkt nach dem Land gefragt wurde, an das fast alle dachten: China.

Die Beziehungen zwischen den Ländern haben sich in den letzten Jahren angespannt, sich jedoch erheblich verschlechtert, nachdem Australien die USA wiederholt hatte, um eine Untersuchung der Ursprünge des Coronavirus zu fordern, das Ende letzten Jahres erstmals in China entdeckt wurde.

China hat seitdem Zölle auf australische Gerste erhoben, die Einfuhr von Rindfleisch gestoppt und chinesische Bürger und Studenten vor den „Risiken“ gewarnt, wegen rassistischer Vorfälle wegen Tourismus oder Bildung nach Australien zu reisen.

Australien hat auch seine Rhetorik verbessert. Letzte Woche sagte Herr Morrison, er werde dem „Zwang“ aus Peking nicht nachgeben.

Es ist schwer zu 100% sicher zu sein, dass China dahinter steckt, aber wir wissen, dass die australische Führung einen Moment gewählt hat, in dem die Beziehung zu ihrem mächtigen Handelspartner auf einem historischen Tiefstand ist, um öffentlich bekannt zu geben, dass es sich im Internet befindet. Angriff aus einem mächtigen Staat.

• Wie abhängig ist Australien von China?

Welche Maßnahmen hat Herr Morrison gefordert?

Er sagte, Unternehmen – insbesondere Gesundheitsinfrastruktur und Dienstleister – sollten ihre technischen Abwehrmechanismen verbessern.

Cyber-Verteidigungsagenturen hätten „viele“ Hacking-Versuche vereitelt, aber der Schutz erfordere „ständige Beharrlichkeit und Anwendung“, fügte er hinzu.

„Wir haben dieses Problem heute angesprochen, um die Öffentlichkeit nicht zu beunruhigen, sondern um die Öffentlichkeit zu sensibilisieren“, sagte Morrison.

„Wir wissen, was los ist. Wir sind dabei, aber es ist eine tägliche Aufgabe.“

Große Cyber-Angriffe in Australien

2020: Zwischenfälle, die in großen australischen Unternehmen gemeldet wurden, darunter der Stahlhersteller BlueScope, das Logistikunternehmen Toll Group und die staatliche Regierungsbehörde Services New South Wales

Juni 2019: Die Australian National University gab bekannt, dass eine „hochprofessionelle“ Gruppe von bis zu 15 Hackern etwa sechs Monate lang Zugang zu Details von Studenten und Mitarbeitern sowie zu akademischer Forschung hatte

Februar 2019: Das parlamentarische Computernetzwerk und die politischen Parteien Australiens waren Gegenstand eines Angriffsversuchs eines „staatlichen Akteurs“.

2017: Informationen über Kampfflugzeuge und Marineschiffe wurden einem Kontaktmann der australischen Regierung gestohlen.

2015: Ausländische Spione griffen das Australian Bureau of Meteorology an.