BSI wusste schon länger von Daten-Klau
Bericht: Bundesamt war offenbar schon seit Dezember informiert / SPD-Experte Klingbeil verlangt mehr Sicherheit im Netz
Berlin. Millionen Online-Identitäten sind in der Hand von Hackern - und das Bundesamt für die Sicherheit in der Informationstechnik wusste offenbar schon spätestens sei Dezember davon. Das berichtet die in Halle erscheinende »Mitteldeutsche Zeitung« unter Berufung auf Sicherheitskreise. Das BSI wollte sich zum Zeitpunkt des Bekanntwerdens des Angriffs unter Hinweis auf die laufenden Ermittlungen nicht äußern.
Am Dienstag hatte das Bundesamt eine Warnung herausgegeben mit der Möglichkeit für jeden einzelnen E-Mail-Nutzer, nach der eigenen Betroffenheit zu fragen und entsprechende Konsequenzen daraus zu ziehen. 16 Millionen Benutzerkonten seien gekapert worden. Die Datensätze enthielten meist eine E-Mail-Adresse und ein Passwort. Forscher und Strafverfolger seien auf die Daten gestoßen und hätten sie an das BSI übergeben.
»Es handelt sich bei diesem Fall nicht nur um eine Infizierung eines Rechners, sondern um den Diebstahl der kompletten digitalen Identität«, sagte BSI-Präsident Michael Hange dem Berliner »Tagesspiegel«. Die Dimension von allein acht Millionen betroffenen E-Mail-Adressen mit der Länderendung .de sei trotz vergleichbarer Fälle sehr beachtlich. Wer fürchtet, von dem Datenklau betroffen zu sein, kann unter sicherheitstest.bsi.de seine E-Mail-Adresse überprüfen lassen.
Der Ansturm besorgter Internetnutzer brachte die BSI-Server am Dienstag allerdings zeitweise an ihre Belastungsgrenze. »Wir haben etwa 200.000 Anfragen pro Stunde, was enorm viel ist«, sagte Hange. Die Serverkapazitäten würden deshalb erhöht, »so dass möglichst viele Personen überprüfen können, ob sie betroffen sind oder nicht«. Generell riet Hange davon ab, ein Passwort gleichzeitig für alle möglichen Online-Konten zu verwenden.
Nach dem millionenfachen Daten-Klau hat der netzpolitische Sprecher der SPD-Bundestagsfraktion, Lars Klingbeil, mehr Investitionen in die Sicherheitsforschung gefordert. »Dieser Fall zeigt, wie sich das Thema Identitätsklau im Netz entwickelt hat, und dass wir damit auch in Zukunft wohl noch viel zu tun haben werden«, sagte Klingbeil der Zeitung »Tagesspiegel«. Es sei Aufgabe der Politik, die digitale Selbstständigkeit des Bürgers zu unterstützen und die Sicherheitsforschung zu stärken. »Das wird Geld kosten, was wir aber investieren sollten.« Agenturen/nd
Das »nd« bleibt. Dank Ihnen.
Die nd.Genossenschaft gehört unseren Leser*innen und Autor*innen. Mit der Genossenschaft garantieren wir die Unabhängigkeit unserer Redaktion und versuchen, allen unsere Texte zugänglich zu machen – auch wenn sie kein Geld haben, unsere Arbeit mitzufinanzieren.
Wir haben aus Überzeugung keine harte Paywall auf der Website. Das heißt aber auch, dass wir alle, die einen Beitrag leisten können, immer wieder darum bitten müssen, unseren Journalismus von links mitzufinanzieren. Das kostet Nerven, und zwar nicht nur unseren Leser*innen, auch unseren Autor*innen wird das ab und zu zu viel.
Dennoch: Nur zusammen können wir linke Standpunkte verteidigen!
Mit Ihrer Unterstützung können wir weiterhin:
→ Unabhängige und kritische Berichterstattung bieten.
→ Themen abdecken, die anderswo übersehen werden.
→ Eine Plattform für vielfältige und marginalisierte Stimmen schaffen.
→ Gegen Falschinformationen und Hassrede anschreiben.
→ Gesellschaftliche Debatten von links begleiten und vertiefen.
Seien Sie ein Teil der solidarischen Finanzierung und unterstützen Sie das »nd« mit einem Beitrag Ihrer Wahl. Gemeinsam können wir eine Medienlandschaft schaffen, die unabhängig, kritisch und zugänglich für alle ist.
