QGroup präsentiert »Best of Hacks«: Highlights Mai 2020

Rechenzentren in ganz Europa wurden Ziele von Cyberangriffen. In Deutschland waren unter anderem das Hochleistungsrechenzentrum Stuttgart, das Leibniz-Rechenzentrum, das Forschungszentrum Jülich, das Karlsruher Institut für Technologie, das Hochleistungsrechenzentrum Archer sowie das Rechenzentrum Freiburg betroffen. Die unbekannten Angreifer hatten sich den Zugang mittels kompromittierter Account-Daten verschafft. Die Betreiber nahmen daraufhin mehrere Supercomputer vom Netz, darunter HPE Apollo 9000 "Hawk", SuperMUC-NG, JURECA, JUDAC, JUWELS Module 1, bwUniCluster 2.0 und ForHLR II, bwForCluster NEMO. Das Incident Response Team fand auf einigen Servern Mining-Software. Zur Verschleierung nutzten die Angreifer das TOR-Netzwerk und das Kernel-Rootkit "Diamorphine". In der Folge waren in den betroffenen Hochleistungsrechenzentren die Supercomputer für die Wissenschaft nicht nutzbar. Dies hatte auch Auswirkungen auf den Kampf gegen das Coronavirus.

Ein Cyberangriff beim deutschen Medizintechnik- und Gesundheitsunternehmen Fresenius hat bei dessen Tochtergesellschaft Fresenius Kabi Produktionseinschränkungen in einer Medikamentenfabrik in Norwegen verursacht. Mehrere Rechner waren mit einer Ransomware infiziert. Der DAX-Konzern stellt nicht nur verschiedene Medizintechnikprodukte her, sondern betreibt auch Krankenhäuser.

Unbekannten war es möglich auf die Daten von 9 Millionen Kundendaten der britischen Fluggesellschaft EasyJet zuzugreifen. Neben den E-Mail-Adressen betraf dies auch die Reisedaten. In 2.208 Fällen waren sogar die Kreditkartendaten betroffen.

Mit Hilfe einer manipulierten SSH-Datei haben sich unbekannte Angreifer Zugriff auf 28.000 Hosting-Accounts des US-amerikanischen Domainregistrars und Webhoster GoDaddy verschafft. In welchem Umfang ein Datenmissbrauch stattfand, ist derzeit unbekannt.