Ein Sharepoint-Server des Bundesamtes für Informatik (BIT) wurde gehackt. Dabei wurden etwa 200 Konten kompromittiert. In der Folge hat das BIT den Zugriff für bundesexterne Personen via Internet gesperrt. Das BIT bemerkte Ende Juli erste Auffälligkeiten und blockierte den Internetzugang. Wer die Attacke ausgeführt hat, ist zurzeit noch unklar und Gegenstand der laufenden Untersuchungen.
Unter den 200 kompromittierten Konten waren sowohl Benutzerkonten als auch technische Accounts. Die Zugangsdaten wurden umgehend zurückgesetzt. Einen Abfluss von Daten konnte das BIT laut eigenen Angaben nicht feststellen. Ausserdem betont das Bundesamt, dass auf dem betroffenen Server keine vertraulichen Informationen oder besonders schützenswerte Personendaten gespeichert werden.
Der Angriff erfolgte laut aktuellem Kenntnisstand über bekannte Sicherheitslücken, die von Microsoft Mitte Juli offengelegt wurden. Gleichzeitig wurden zugehörige Patches veröffentlicht. Das BIT gibt an, nach deren Veröffentlichung die Arbeiten zum Einspielen in die eigenen Systeme umgehend aufgenommen zu haben.
Bemerkt wurde der Angriff dann am 28. Juli. Zu diesem Zeitpunkt wurden die Patches auf den vorproduktiven Systemen getestet, wie das BIT auf Anfrage schreibt. "Diese Tests sind zwingend nötig, sowohl aus Sicherheitsgründen als auch um die Kompatibilität mit den Umsystemen zu gewährleisten. Das Vorgehen entspricht den üblichen Prozessen", so das Bundesamt.
Nachdem sich der Verdacht eines Angriffs bestätigt hatte, wurden der Zugriff über das Internet blockiert und die Schwachstellen gepatcht.
Die betroffenen Sharepoint-Server werden präventiv komplett neu aufgesetzt, bis dahin wird Sharepoint für bundesexterne Benutzer nicht über das Internet erreichbar sein. Angestellte der Bundesverwaltung können derweil weiter auf ihre Daten zugreifen.
(win)
