Das erschreckende Ausmaß eines beispiellosen illegalen Marktes
In der digitalen Welt von heute hinterlassen wir ständig Spuren unserer persönlichen Daten im Netz. Die meisten von uns gehen selbstverständlich davon aus, dass diese Informationen sicher verwahrt und durch robuste Schutzsysteme zuverlässig abgeschirmt sind.
Ein kürzlich aufgedeckter, massiver Datenmissbrauch zeigt jedoch, wie erschreckend brüchig unsere digitale Sicherheit im Alltag tatsächlich ist.
Ein Schwarzmarkt von unvorstellbaren Ausmaßen
Im Darknet ist unlängst eine weitreichende Plattform für Identitätsdiebstahl aufgetaucht. Dieser illegale Marktplatz, der unter dem Namen Nexus bekannt ist, wurde in russischen Untergrundforen für Cyberkriminelle intensiv beworben.
Aus Sicht von IT-Sicherheitsexperten handelt es sich um einen Vorfall von schlechthin beispiellosem Ausmaß. Die Betreiber des Netzwerks behaupten, über eine atemberaubende Zahl zu verfügen: 170 Millionen persönliche Ausweisdokumente.
Von dieser enormen Datenmenge sollen allein 153 Millionen Führerscheine von Bürgern der Vereinigten Staaten und Kanadas stammen. Doch die Datenbank geht weit über bloße Fahrausweise hinaus. Käufer können sich außerdem Folgendes beschaffen:
- Zehn Millionen reguläre Personalausweise.
- Drei Millionen internationale Reisepässe.
- Rund 579.000 Krankenversicherungskarten.
Auch ein hochrangiger Regierungsbeamter ist betroffen
Festzustellen, dass die eigenen persönlichen Daten ungehindert im Netz kursieren, ist stets ein verheerendes Erlebnis. Die ganze Angelegenheit bekommt jedoch eine völlig neue sicherheitspolitische Dimension, wenn das Opfer dem engsten Kreis des Präsidentschaftskabinetts angehört.
Unter den tausenden zum Verkauf angebotenen Dateien wurde nämlich ein eingescannter Führerschein von Pete Hegseth entdeckt. Besonders verblüffend ist dabei der aufgerufene Preis für dieses Dokument.
Das vollständige persönliche Ausweisdokument des amtierenden US-Verteidigungsministers ist in diesem Forum für gerade einmal 100 US-Dollar erhältlich.
Die Kriminellen rühmen sich öffentlich auch mit der Laufzeit ihrer Operation. Gegenüber den Forumnutzern versicherten sie, dass sie ihre private Datenbank bereits seit über einem Jahr still und kontinuierlich mit frischen Daten befüllen.
Um möglichst viele zahlende Kunden anzulocken, haben die Verkäufer ein ausgeklügeltes Vorschausystem aufgebaut. Interessenten können gestohlene Dokumente vor dem Kauf einsehen, wobei die sensibelsten Informationen unkenntlich gemacht werden. Ist dem Dokument jedoch ein Foto des Inhabers beigefügt, wird dieses ohne jede Einschränkung angezeigt.
Auf der Suche nach dem Ursprung des massiven Datenlecks
Wie es organisierten Kriminellen gelingen konnte, eine derart gigantische Menge an Daten anzuhäufen, ist noch Gegenstand intensiver Ermittlungen. Als Hauptverdächtige gilt derzeit ein Unternehmen aus New Orleans, das auf die digitale Identitätsverifizierung spezialisiert ist.
Auf Regierungsebene sorgt besonders die Tatsache für Besorgnis, dass der illegale Marktplatz auch gewöhnliche Chip-Zugangsausweise anbietet. Diese werden täglich von Staatsbediensteten genutzt, um Zugang zu gesperrten Regierungsgebäuden zu erhalten.
Hegseth, 46 Jahre alt, Militärveteran und ehemaliger Fernsehmoderator, hat sich bislang öffentlich nicht zu dem Diebstahl seiner Daten geäußert. Die amerikanische Regierung steht damit vor der dringenden Aufgabe, einen weiteren schwerwiegenden digitalen Sicherheitsvorfall zu bewältigen.
Vertreter des Verteidigungsministeriums haben sich zur Lage ausgesprochen knapp geäußert. Aus ihrer Stellungnahme geht lediglich hervor, dass die zuständigen Behörden von dem Vorfall Kenntnis haben und die gesamte Angelegenheit aktiv prüfen.
