Wetenschap
Op deze foto, gemaakt op 21 november, 2018 Duitse bondskanselier Angela Merkel (CDU) spreekt in de Bondsdag. (Ralf Hirschberger/dpa via AP)
Persoonlijke gegevens en documenten van honderden Duitse politici en anderen zijn online geplaatst, en Duitse cyberdefensie-experts probeerden vrijdag te achterhalen hoe de informatie was verkregen.
Het datalek trof politici op alle niveaus, waaronder de Europese, Duitse en deelstaatparlementen, evenals gemeenteambtenaren, zei Martina Fietz, een woordvoerster van bondskanselier Angela Merkel.
"De Duitse regering neemt dit incident zeer serieus, zei ze vrijdag, eraan toevoegend dat het cyberdefensiecentrum van het land de inbreuk aan het onderzoeken was.
Minister van Binnenlandse Zaken Horst Seehofer zei dat een eerste analyse suggereert dat het materiaal afkomstig is van clouddiensten. e-mailaccounts of sociale netwerken. Hij zei dat er geen aanwijzingen waren dat de computersystemen van de federale regering of het parlement waren gecompromitteerd.
Fietz vertelde verslaggevers dat "het lijkt, op het eerste gezicht, dat er geen gevoelige informatie en gegevens zijn opgenomen in wat werd gepubliceerd, ook met betrekking tot de kanselier."
Publieke omroep RBB, die vrijdagochtend voor het eerst over de kwestie berichtte, zei dat er geen methode leek te zijn voor wat via een Twitter-account werd gepost.
Hoewel de gegevens naar verluidt informatie bevatten zoals mobiele telefoonnummers, adressen, interne partijcommunicatie en in sommige gevallen persoonlijke rekeningen en creditcardgegevens - sommige gegevens zijn jaren oud - zei RBB dat er geen politiek gevoelige documenten leken te zijn.
Het Duitse persbureau dpa meldde dat de informatie een faxnummer en e-mailadres van Merkel en verschillende brieven van en naar de kanselier bevatte.
Het betreffende Twitter-account, die begin vrijdag nog online was met ongeveer 17, 000 volgers maar werd later geschorst, was actief sinds medio 2017.
De links die het plaatste suggereerden dat informatie over politici van alle partijen in het parlement, behalve het extreemrechtse Alternative for Germany, vóór Kerstmis in dagelijkse batches was gedeeld, samen met gegevens over YouTubers en enkele andere publieke figuren. Het laatste bericht was op 28 december.
Het hoofd van het Duitse IT-beveiligingsbureau, Arne Schoenbohm, zei dat de autoriteiten in december op de hoogte waren van individuele gevallen, maar dat er donderdagavond op grote schaal materiaal online werd gezet. Hij zei dat het bureau gelooft dat gegevens over ongeveer 1, 000 mensen waren betrokken, en bevestigde dat één partij in het parlement niet werd getroffen, hoewel hij het niet zou noemen.
Schoenbohm zei dat er "een hoog tweecijferig aantal aanvallen was geweest die zeer succesvol waren" waarbij accounts werden geïnfiltreerd en gegevens en documenten, zoals kopieën van identiteitskaarten, geëxtraheerd.
"Via deze infectie het lijkt erop dat andere gegevens kunnen worden afgetapt, zoals voor- en achternaam, maar ook mobiele telefoonnummers, " hij voegde toe.
Vaak, hij zei, de informatie was beperkt of al openbaar beschikbaar. Schoenbohms bureau was nog bezig om erachter te komen hoe de aanval begon en wie erachter zat.
Schoenbohm zei dat controles van een deel van de informatie die in deze zaak werd gedeeld, aantoonden dat deze echt was, maar de autoriteiten konden niet uitsluiten dat er valse gegevens waren ingemengd.
Duitsland heeft de afgelopen jaren cyberaanvallen gezien op computersystemen van de regering en het parlement waarbij door Rusland gesteunde hackers werden vermoed. Berlijn is een vooraanstaand voorstander van sancties tegen Rusland vanwege zijn acties in Oekraïne.
Duitse functionarissen gaven vrijdag geen commentaar op de vraag of er aanwijzingen waren dat er buitenlandse inlichtingendiensten bij betrokken waren. verwijzend naar het lopende onderzoek.
Tom Kellermann, de chief cybersecurity officer van Carbon Black, zei dat de nieuwste hack alle kenmerken had van door de Russische staat gesteunde hackers.
Hij zei dat het volkomen logisch was dat geen van de doelen in deze hackcampagne van extreem-rechts van Duitsland was. en dat het erop gericht leek 'het Duitse politieke proces te ondermijnen en in wezen het vuur van de menigte aan te wakkeren'.
"Het is in het belang van Rusland dat extreemrechtse politici succesvol zijn. ’, voegde Kellermann eraan toe.
© 2019 The Associated Press. Alle rechten voorbehouden.
Wetenschap © https://nl.scienceaq.com