Spionagesoftware: Hacking Team von Unbekannten gehackt
Insgesamt 416 GByte Daten wollen Unbekannte vom italienischen Unternehmen Hacking Team erbeutet haben. Dabei soll es sich nicht nur um die komplette Kundenliste, sondern auch um interne E-Mails und über die Spionagesoftware erbeutete Daten handeln. Außerdem soll der Quellcode der Software namens Da Vinci in dem Datenfundus enthalten sein. Eine erste Auswertung zeigt: Hacking Team liegt im Streit mit der Uno über ein Exportverbot von Da Vinci in Drittländer, etwa in den Sudan.
Die Unbekannten haben auch das Twitter-Konto des Unternehmens gekapert(öffnet im neuen Fenster) und posten darüber die Resultate ihres Einbruchs. Dort ist auch eine Kopie einer vermeintlichen E-Mail an die Uno, in der das Unternehmen bestreitet, seine Software könne als Waffe gesehen und somit nach dem Wassenaar-Abkommen nicht in den Sudan exportiert werden. Zu den weiteren Kunden sollen Saudi-Arabien, Oman, Mexiko und die Türkei zählen. Laut den veröffentlichten Unterlagen soll Chile dieses Jahr 2,85 Millionen US-Dollar für Softwarelizenzen ausgegeben haben. Das twitterte der unabhängige IT-Sicherheitsforscher Christopher Soghoian(öffnet im neuen Fenster) , der die Daten selbst begutachten konnte.
Umfassende Spionagesoftware
Die italienische Firma Hacking Team gilt neben Finfisher als bekanntester Hersteller von Spionagesoftware. Bereits im November 2014 hatte The Intercept Handbücher für dessen Software veröffentlicht und zeigte damit die Möglichkeiten der Überwachung auf. Damals habe Hacking Team dem Intercept versichert, nicht in Länder zu exportieren, die auf schwarzen Listen stünden oder die schwere Menschenrechtsverstöße ermöglichten. Hacking Team wollte damals aber keine Angaben dazu machen, welche Kunden nicht beliefert worden seien.
Mit Da Vinci überwacht werden können Anwendungen wie Skype, die Passwörter des Nutzers, Bildschirm, Tastatur, Kamera, Mikro und die geographische Position. Ein Mausmodul zeichnet beim Klicken kleine Ausschnitte um den Mauszeiger auf, um virtuelle Tastaturen auszulesen, die einen Keylogger umgehen sollen. Die gewonnenen Daten können so aufbereitet werden, dass Verbindungen zwischen überwachten Personen deutlich werden. Offenbar enthalten die jetzt veröffentlichen Daten auch solche, die von Hacking-Team-Kunden beim Unternehmen ausgelagert wurden.