Cyberangriff an das Ministerium für Wissenschaft, Innovation und Universitäten vorübergehende Schließung seines elektronischen Hauptsitzes und mögliche Datenlecks

Das Ministerium für Wissenschaft, Innovation und Universitäten hat seine E-Headquarters nach einem "technischen Vorfall" teilweise geschlossen, der eine Reihe von Dienstleistungen für Bürger, Universitäten und Forscher in Betrieb hält. In einer auf ihrer eigenen Website veröffentlichten Erklärung erklärt die Abteilung, dass die laufenden Verwaltungsverfahren ausgesetzt worden sind und dass Maßnahmen zum Schutz der Rechte der betroffenen Personen getroffen werden, ohne die vorliegenden Einzelheiten über die Art des Problems zu geben. Die offizielle Mitteilung kann auf der Seite des Ministeriums gelesen werden: http: / / www.ciencia.gob.es / en / InfoGeneralPortal / Hinweise / Schließen _ temporär _ Hauptsitz _ electronica.html.

Während öffentliche Erklärungen noch spukhaft bleiben, wurde in geheimnisvollen Foren des Netzes ein Anspruch auf Verantwortung an einen Schauspieler, der als "GordonFreeman" bezeichnet, alias aus dem berühmten Half-Life-Videospiel genommen. Nach dieser Veröffentlichung hat der Angreifer angeblich eine IDOR (Insecure Direct Object Reference) Sicherheitslücke ausgenutzt, die es ihm erlaubte, Anmeldeinformationen mit administrativen Privilegien und Exfilter-Informationen zu erhalten. Das gefilterte Material selbst wurde in diesen Räumen als "sicher" dargestellt, obwohl das Forum, in dem die Veröffentlichung erschien, nicht mehr zugänglich ist und die Daten für die Zeit nicht auf anderen Plattformen verbreitet wurden.

Im Hinblick auf die Richtigkeit des in der Veröffentlichung sichtbaren Materials haben die in der Veröffentlichung sichtbaren Bilder und Dokumente ein Ziel, das legitim erscheint, aber die unabhängigen Medien und Analysten betonen, dass dieses Erscheinungsbild allein nicht die gesamte Authentizität des Eindringens beweist. Spezielle Medien in der Cyber-Sicherheit und Technologie-Presse haben die Nachrichten gesammelt und weiterhin versuchen, die Fakten mit offiziellen Quellen zu bestätigen und mit Sicherheits-Geheimdiensten, die das Aussehen des Materials untersuchen. Unter den Unterschriften, die die Veröffentlichung des angeblichen Lecks überwacht haben, ist KELA während Technologieportale den Fall gemeldet haben, aber nicht bestätigt alle Enden.

Die vorübergehende Schließung des elektronischen Hauptsitzes hat auch spezifische administrative Auswirkungen: Das Ministerium hat angekündigt, dass die Fristen des Verfahrens gemäß Artikel 32 des Gesetzes 39 / 2015 über das gemeinsame Verwaltungsverfahren verlängert werden. Der vollständige Wortlaut dieser Regel ist im offiziellen Staat Gazette für alle, die überprüfen möchten, wie diese Erweiterungen und andere Verfahrensgarantien reguliert werden: https: / / www.boe.es / search / act.php? id = BOE-A-2015-10565.

Aus technischer Sicht verdient die Bezugnahme auf eine IDOR-Verwundbarkeit eine Erklärung: Dies sind Fehler bei der Validierung von Parametern, die es einem Angreifer ermöglichen, auf andere Ressourcen zuzugreifen, indem er lediglich Kennungen in einer URL oder in internen Anfragen manipuliert. Es ist ein klassisches Access Control Problem, das, wenn mit einer schwachen Privileg-Konfiguration kombiniert, zu administrativen Zugriffen führen kann. Aus diesem Grund geht die Verteidigung gegen diese Art von Bedrohung durch robuste Zugangskontrollen, strenge Validierung im Backend, Segmentierung von Privilegien, Audit-Aufzeichnungen und regelmäßige Tests (Buße), die es erlauben, diese Fehler zu finden und zu korrigieren, bevor sie ausgenutzt werden.

Die möglichen Auswirkungen der Datenbank des Ministeriums für Wissenschaft haben eine sensible Dimension: die Systeme, die diese Abteilung verwaltet, enthalten persönliche und akademische Informationen von Forschern, Studenten und Universitäten sowie Verwaltungsverfahren, die in einigen Fällen besonders geschützte Daten umfassen können. Wird die Störung bestätigt, werden Melde- und Minderungsverpflichtungen aktiviert, die sowohl das Ministerium selbst als auch jene betreffen, deren Daten möglicherweise beeinträchtigt wurden. In Spanien ist die spanische Datenschutzagentur für die Überwachung solcher Vorfälle zuständig und kann die zu treffenden Schritte leiten; ihre Website kann zu http://www.aepd.es/.

Nationale Cybersicherheitsbehörden bieten Ressourcen und Empfehlungen für Vorfälle, die öffentliche Dienste betreffen. Agenturen wie das National Institute of Cybersecurity (INCIBE) und das National Cryptological Centre (CCN-CERT) bieten Anleitungen für das technische Management von Vorfällen und für den Schutz von Nutzern; ihre Seiten enthalten praktische Ratschläge zu Gegenmaßnahmen und Kommunikation bei Datenleckage: http://www.incibe.es/ und http://www.ccn-cert.cni.es/.

Während der tatsächliche Umfang des Vorfalls geklärt ist, sollte Vorsicht geboten werden: Die Behörden haben noch keinen umfassenden Bericht veröffentlicht und haben nicht öffentlich alle Einzelheiten, die sie im Netz zirkulieren, bestätigt. Einige spanische Medien haben bereits Aussagen gesammelt, die die Stilllegung des elektronischen Hauptsitzes mit einem Cyberangriff verbinden, aber interne und forensische Untersuchungen nehmen oft Zeit, um endgültige Schlussfolgerungen zu erzielen. Ein Beispiel für die Informationsberichterstattung wurde kürzlich von einem nationalen Medien veröffentlicht: OKDiario die die Fassung der ministeriellen Quellen enthält.

Für Individuen und Organisationen, die betroffen sein könnten, sind sofortige praktische Empfehlungen einfach und bekannt: die offizielle Kommunikation vom Ministerium zu überprüfen, Passwörter zu ändern, die mit öffentlichen Dienstleistungen verbunden sein können, um die Authentifizierung von mehreren Faktoren, wo möglich zu aktivieren und die Vorsicht auf verdächtige Posts oder Nachrichten zu erweitern, die versuchen, die Verwirrung zu nutzen, um Betrug durchzuführen (Phishing). Darüber hinaus sollten öffentliche und private Unternehmen solche Vorfälle nutzen, um ihre Expositionsvorräte, Zugangsvoraussetzungen, Backup- und Folgereaktionspläne zu überprüfen.

Dies ist ein breiter Trend: In den letzten Jahren haben wir Angriffe auf Energieunternehmen, öffentliche Verwaltungen und private Plattformen gesehen, die zu Lecks und Erpressungen führen, die sowohl Rufrisiken als auch Betriebs- und Strafkosten beinhalten. Diese Dynamik erfordert eine beschleunigte Investition in die Cybersicherheit im öffentlichen Sektor, die Kombination technischer Kontrollen mit Schulungen und Übungen und die Schaffung von Transparenz- und Kommunikationsprozessen zum Schutz der Bürger, ohne unnötige Alarme zu verursachen.

In einem solchen Fall sind die offiziellen und geprüften Informationen entscheidend. Da die Untersuchungen vorangehen, ist sie für die Aktualisierungen des Ministeriums für Wissenschaft selbst und die Mitteilungen der zuständigen Regulierungsstellen verantwortlich. Wir werden die Entwicklung des Vorfalls und jede Mitteilung überwachen, die das Ausmaß der Einmischung, die getroffenen Maßnahmen und die spezifischen Empfehlungen für die Betroffenen bestätigt.