Leaking: Shadow Brokers sollen NSA mehr geschadet haben als Snowden

Eine Hackergruppe, die Blogposts in gebrochenem Englisch verfasst und zahlreiche Exploits veröffentlicht, macht der NSA offenbar auch nach einem Jahr noch zahlreiche Probleme. Der Geheimdienst sucht nach wie vor nach den Schuldigen.

Artikel veröffentlicht am 13. November 2017, 11:09 Uhr, Hauke Gierow

Das Hauptquartier der NSA in Fort Meade, Maryland (Bild: Trevor Paglen/CC0 1.0)

Die Veröffentlichungen einer Hackergruppe, die sich selbst den Namen The Shadow Brokers gegeben hat, haben offenbar erheblichen Einfluss auf die Arbeitsfähigkeit des umstrittenen US-Geheimdienstes NSA. Nach Darstellung der New York Times sollen die Auswirkungen auf die alltägliche Arbeit deutlich umfassender sein als nach den Veröffentlichungen des mittlerweile im Exil lebenden Whistleblowers Edward Snowden.

Snowden, so die Darstellung, habe Codeworte veröffentlicht, The Shadow Brokers hingegen gezielt auch Angriffscode der NSA. Noch immer ist allerdings nicht vollständig geklärt, wie das veröffentliche Material zuvor beschafft wurde. Zunächst war angenommen worden, dass die Informationen auf einem Staging-Server des Geheimdienstes vergessen und dann später von Angreifern entdeckt wurden.

Alternativ wird auch nach einem Innentäter gefahndet, der die Informationen weitergegeben hat. Auch der ehemalige Geheimdienstanalyst Harold T. Martin III wird verdächtigt, brisante Materialien kopiert und diese wissentlich oder unwissentlich der Öffentlichkeit zugänglich gemacht zu haben. Mehrere Mitarbeiter des Geheimdienstes sollen wegen mutmaßlicher Leaks festgenommen worden sein. Weitere Freistellungen von Mitarbeitern und die fieberhafte Suche nach möglichen Innentätern sollen zudem die tägliche Arbeit behindern.

Da muss man "wieder von vorne anfangen"

Der ehemalige CIA-Direktor Leon Panetta sagte der Zeitung: "Der grundlegende Sinn von Geheimdienstarbeit ist es, die Netzwerke der Gegner effektiv zu penetrieren, um wichtige Informationen zu sammeln." Wenn Informationen wie die Angriffswerkzeuge aber öffentlich würden, dann müsse man "wieder von vorne anfangen." Nach Angaben der New York Times gebe es daher in der NSA die weit verbreitete Überzeugung, dass The Shadow Brokers zwar weniger Aufmerksamkeit als die Snowden-Leaks erzeugten, aber einen deutlich größeren Schaden für die laufenden Operationen verursacht hätten.

Die Erkenntnisse der Gruppe sollen dabei weit in die Operationen des Geheimdienstes hineinreichen. So erzählt Jake Williams, ehemaliger Mitarbeiter der NSA-Hackingtruppe Tailored Access Operations (Tao), dass sein Name und Details seiner Operationen in einem Blogpost von The Shadow Brokers erwähnt worden seien. "Sie hatten einen Einblick in Operationen, den die meisten der Operatoren in Tao selbst nicht hatten", sagte er der New York Times.

Unter den veröffentlichten Werkzeugen befanden sich mehrere Exploits, unter anderem für das veraltete Server-Message-Block-Protokoll (SMBv1). Diese Exploits wurden bei der Verbreitung der Wannacry-Malware genutzt und sorgten bei vielen Unternehmen für große Verluste. Die Gruppe bietet außerdem ein Abo für Sicherheitslücken an.