Solarwinds-Hack: IT-Infrastruktur in Deutschland hochgradig gefährdet

Bundesbehörden, Ministerien und Unternehmen in Deutschland haben die Netzwerk-Plattform von Solarwinds genutzt. IT-Sicherheitsexperten rechnen mit digitalen Angriffen.

Peter Welchering Server-Racks im Datenzentrum

Die Antwort der Bundesregierung mit der Arbeitsnummer 12/420 auf die Anfrage des FDP-Bundestagsabgeordneten Manuel Höferlin brachte es an den Tag: Orion, die Netzwerksoftware der amerikanischen Herstellerin Solarwinds wird in Deutschland breit eingesetzt. Das gilt auch für sicherheitsrelevante Bereiche und sogenannte Kritische Infrastruktur nach dem IT-Sicherheitsgesetz. Doch die Software mit dem extraterrestrischen Namen hat ein Problem: Sie wurde kompromittiert.

„Der Solarwinds-Hack ist wohl der größte Angriff auf die westliche Welt seit Jahrzehnten“, urteilt Netzpolitiker Höferlin. In einem Update der Orion-Netz-Plattform von Solarwinds wurden bisher zwei Hintertüren nachgewiesen. Angreifer haben diese Hintertüren auch bereits für zahlreiche Angriffe ausgenutzt, unter anderem auf Quellcodes von Microsoft.

Größter Hack des Jahrhunderts

Die als Antwort auf die Anfrage des Abgeordneten Höferlin von der Bundesregierung versandte Liste der betroffenen Bundesbehörden und Ministerien ist ausgesprochen prominent. Verkehrs- und Familienministerium, Bundesämter für Güterverkehr, Kartographie und Sicherheit in der Informationstechnik stehen genauso darauf wie das Technische Hilfswerk, das Bundeskriminalamt, das Kraftfahrt-Bundesamt oder die Physikalisch-Technische Bundesanstalt. 

RiffReporter fördern

Tauchen Sie ein! Mit ihrem Kauf unterstützen Sie neue Recherchen der Autorinnen und Autoren zu Themen, die Sie interessieren.

Liebe Leserin, lieber Leser,
um diesen RiffReporter-Beitrag lesen zu können, müssen Sie ihn zuvor kaufen. Damit Ihnen der Kauf-Dialog angezeigt wird, dürfen Sie sich aber nicht in einem Reader-Modus befinden, wie ihn beispielsweise der Firefox-Browser oder Safari bieten. Mit dem Beitragskauf schließen Sie kein Abo ab, es ist auch keine Registrierung nötig. Sobald Sie den Kauf bestätigt haben, können Sie diesen Beitrag entweder im normalen Modus oder im Reader-Modus bequem lesen.

Peter Welchering

Autor
Peter Welchering E-Mail Webseite Twitter YouTube

Peter Welchering Technik- und Wissenschaftsjournalist

Redaktion

Manfred Kloiber

Veröffentlicht am

Mittwoch, 13. Januar 2021 um 14:45 Uhr

Geschätzte Lesezeit

5 Minuten

Schlagwörter

  1. Digitalisierung
  2. IT-Sicherheit

Verantwortlich im Sinne des Presserechts (V.i.S.d.P.)

Peter Welchering

Lange Straße 54
70174 Stuttgart

E-Mail peter@welchering.de
www https://www.welchering.de
Tel. +49 711 222 15 172

Lesen Sie jetzt…

  1. Digitalisierung
  2. IT-Sicherheit

Angriff auf Windows & Co.

Über Hintertüren in der Netzwerkmanagement-Plattform Orion haben sich Hacker Zugriff auf Quellcodes von Microsoft verschafft. Die Folgen sind unabsehbar.

 Platine
Flatrate ab 8 € RiffReporter unterstützen