Cyberangriff auf US-Bundesnetze

US-Regierungsbeamte gaben am Mittwoch bekannt, dass Bundesnetze zum Ziel einer „erheblichen Cyber-Bedrohung“ geworden seien, die versucht, Schwachstellen in den Produkten des bekannten Cybersicherheitsunternehmens F5 auszunutzen.

In einer offiziellen Erklärung warnte die Cyber ​​and Infrastructure Security Agency (CISA), dass diese Schwachstellen es Bedrohungsakteuren ermöglichen könnten, sich seitlichen Zugriff auf die Netzwerke von Organisationen zu verschaffen, sensible Daten zu stehlen und dauerhaften Zugriff auf das System zu gewähren, wobei ein hohes Risiko einer vollständigen Kompromittierung der Zielnetzwerke besteht.

Der Angriff deckte auch interne Schwachstellen im F5 auf

F5 gab zuvor zu, dass es unbefugten Zugriff auf einige seiner Systeme entdeckt hatte, betonte jedoch, dass der Vorfall keine Auswirkungen auf seinen täglichen Betrieb gehabt habe.

Den bei der US-Börsenaufsicht SEC (Securities and Exchange Commission) eingereichten Dokumenten zufolge hat F5 den Einbruch am 9. August identifiziert und umfangreiche Maßnahmen ergriffen, um die Bedrohung zu isolieren. Dabei wurden spezialisierte Unternehmen wie CrowdStrike, Mandiant, NCC Group und IOActive mit der Untersuchung des Vorfalls beauftragt.

Den Ermittlungen zufolge gelang es Hackern, sich langfristig Zugang zu internen Systemen zu verschaffen, die zur Entwicklung der beliebten BIG-IP-Software verwendet wurden, und dabei Teile des Quellcodes sowie Informationen über noch nicht öffentlich bekannt gegebene Schwachstellen zu stehlen.

Wesentliche Systeme wurden nicht kompromittiert, die Alarmbereitschaft bleibt jedoch hoch

F5 gibt an, dass es keine Hinweise darauf gibt, dass Kernschwachstellen bei Angriffen ausgenutzt wurden oder dass der Softwareentwicklungsprozess kompromittiert wurde.

Das Unternehmen hat jedoch bestätigt, dass einige Kundeninformationen kompromittiert wurden und dass es sich für weitere Maßnahmen direkt an sie wendet.

Nach dem Vorfall verstärkt F5 seine Sicherheitskontrollen und Infrastruktur weiter.

Unterdessen hatte das amerikanische Justizministerium aus Gründen der nationalen Sicherheit beantragt, die Veröffentlichung dieses Vorfalls auf den 12. September zu verschieben.