Logikbomben

Manager von Softwareunternehmen in Spanien verhaftet

Software des Unternehmens Cipsa aus dem spanischen Córdoba soll seit Jahren Schadcode enthalten, der zeitgesteuert die IT-Systeme der Anwenderfirmen lahmlegt. Der Hersteller konnte dann Rechnungen für Servicedienstleistungen schreiben. Die Polizei hat drei Manager verhaftet.

Artikel veröffentlicht am 23. Juni 2010, 12:16 Uhr, Achim Sawall

Logo der Guardia Civil

Die spanische Guardia Civil hat drei Manager eines IT-Unternehmens in Córdoba verhaftet. Das gab die Hauptdirektion der Polizeiorganisation bekannt. Die Guardia Civil nannte den Namen des Unternehmens laut. Laut einem Bericht der Tageszeitung El Diario de Córdoba und mehrerer anderer Zeitungen handelt es sich um das Unternehmen Cipsa aus Córdoba. ERP-Softwaremodule von Cipsa sollen eine Logikbombe enthalten, die zu einer vorbestimmten Zeit eine Malware startet, was die Computersysteme der Anwenderfirmen zusammenbrechen lässt. Cipsa soll seinen Kunden dann die Kosten für die Reparatur in Rechnung gestellt haben; doch mit der Reparatur wurde nach demselben Prinzip neuer Schaden angerichtet, indem neue Logikbomben in den IT-Systemen versteckt wurden.

Cipsa produziert Software für kleine und mittelständische Unternehmen und bietet Consultingdienstleistungen. Das Unternehmen hat in Spanien über 1.000 Kunden, hieß es weiter. Zuerst soll die Malware im Jahr 1998 in einem Produkt des Herstellers versteckt worden sein, so der Sprecher der Guardia Civil.

Die Guardia Civil hatte die Ermittlungen gegen das Unternehmen nach Hinweisen aus der Bevölkerung aufgenommen, die anonym online eingegangen seien. Die Nachforschungen wurden in mehreren Städten von der Sonderermittlungseinheit Cordobés geführt. Am Hauptsitz des Unternehmens wurde Hardware beschlagnahmt, die von Experten untersucht werde. Die Kunden des Unternehmens werden von der Guardia Civil informiert und auf ihre Schadensersatzansprüche hingewiesen.