Spionage: Nordkorea hackt mehr als 140.000 Rechner

Nordkoreanische Hacker sollen Informationen zum F15-Kampfjet aus Südkorea erbeutet haben. Angeblich wurde die gleiche IP-Adresse verwendet wie bei einem früheren Hack im Jahr 2013.

Artikel veröffentlicht am 14. Juni 2016, 18:03 Uhr, Hauke Gierow

Ein F15-Jet bei der Landung (Bild: Korea.net / Korean Culture and Information Service/CC-BY-SA 2.0)

Nordkorea soll mehr als 140.000 Rechner in mehr als 160 Unternehmen im Nachbarland Südkorea gehackt haben, um vertrauliche Daten zu kopieren, wie Reuters berichtet. Der Angriff soll über lange Zeit geplant worden sein, die Angreifer gezielt Materialien der Rüstungsindustrie ausspioniert haben. Dabei sollen auch Informationen über den F15-Kampfflieger kopiert worden sein.

Der südkoreanischen Polizei zufolge dauere der Angriff bereits seit 2014 an und sei im Februar dieses Jahres erstmals entdeckt worden. "Es ist sehr wahrscheinlich, dass der Norden versucht hat, Verwirrung auf nationaler Ebene zu erzeugen. Sie haben gleichzeitig Angriffe durchgeführt, nachdem sie viele Ziele des Cyber-Terrors erfolgreich gesichert haben oder weiterhin Industrie- und Militärspionage betreiben wollten", heißt es in einem Statement der Polizei.

Nachdem die Angreifer Zugang zu Servern der Unternehmen erlangt haben, hätten sie nicht sofort Angriffe gestartet, um ihre Spuren zu verwischen und nicht aufzufallen. Unter den angegriffenen Systemen soll sich auch das Kontrollnetzwerk des südkoreanischen Transportnetzwerkes befunden haben. Als Einfallstor für die Angriffe wird von Unternehmen häufig verwendete Netzwerkmanagementsoftware genannt.

Auch Informationen zum neuen F15-Jet kopiert

Unter den kopierten Daten befinden sich zahlreiche Dokumente, die den in der Entwicklung befindlichen F15-Kampfjet betreffen. Von den 42.000 Dokumenten sollen mehr als 40.000 militärischer Herkunft sein, betroffen sind vor allem das Unternehmen SK und die Hanjin-Gruppe.

Im aktuellen Fall wurden Informationen zu dem Design der Tragflächen des Flugzeuges kopiert. Die Daten waren nach Angaben der gehackten Unternehmen nicht mit einer Geheimhaltungsstufe klassifiziert.

Die Attribution des Angriffes wird nach Angaben von Reuters über die verwendete IP-Adresse vorgenommen. Diese sei schon 2013 für einen Angriff auf südkoreanische Banken verwendet worden. Nordkorea hatte bereits 2013 jegliche Verantwortung für den Hack abgestritten. Das von professionell organisierten Hackern tatsächlich nur eine und dann auch noch dieselbe IP-Adresse verwendet wird, ist sehr ungewöhnlich.

Nordkorea wird von Sicherheitsfirmen und der US-Regierung für den Hack des Unterhaltungskonzerns Sony verantwortlich gemacht. Vor wenigen Wochen veröffentlichten Forscher zudem Hinweise, die auf eine Beteiligung an den Hacks im Swift-Netzwerk hinweisen.