Bundesverwaltung gehackt

Die rund 600 Server und ca. 5500 Clients der 3800 Mitarbeitenden des Eidgenössischen Departements für auswärtige Angelegenheiten (EDA) sind derzeit vom Internet getrennt. Grund ist ein «professioneller» Angriff auf die IT-Systeme des EDA, den die Hausinformatik gemeinsam mit Technikern von Microsoft am Donnerstag vergangener Woche entdeckte. Einer Mitteilung des EDA zufolge nutzten unbekannten Täter für den Angriff eine «besondere» Software, um in die IT-Infrastruktur des Departements einzudringen und sich dort gezielt Informationen zu beschaffen. Die Software sei «äusserst gut versteckt» gewesen und habe «praktisch keine wahrnehmbaren» Störungen in der IT-Infrastruktur verursacht, so das EDA.
Als Sofortmassnahme wurde das IT-Netzwerk des Departements vom Internet getrennt. Die ca. 100 Techniker der EDA-Telematik wollen verhindern, dass die Systeme von aussen manipuliert werden. Auch das Abfliessen von Daten ins Internet soll unterbunden werden. Den Angaben zufolge ist nicht klar, ob, respektive welche Informationen bisher schon nach aussen gelangt sind.
Der Störfall wird derzeit von den IT-Mitarbeitern des EDA, Fachleuten des Bundesamtes für Informatik und Telekommunikation (BIT) sowie der Melde- und Analysestelle Informationssicherung (Melani) untersucht. Die Verbindung ins Internet soll innerhalb der kommenden Tage wieder hergestellt werden.