Stand: 06.07.2026, 05:48 Uhr
Die Zugangsdaten für Mitarbeiter des britischen Außenministeriums und von Kommunalverwaltungen werden von russischen Hackern im Darknet angeboten.
Russische Hacker haben die E-Mail-Konten von britischen Regierungsbeamten und Mitarbeitern des Außenministeriums im Ausland im Rahmen eines schweren Verstoßes gegen die nationale Sicherheit kompromittiert. Bei dem ausgefeilten und andauernden Angriff, von Forschern „FortiBleed“ genannt, stahlen die Angreifer Anmeldedaten von Regierungsmitarbeitern und verschafften sich so unbefugten Zugang zu sensiblen Systemen, wodurch weitere Infiltrationen in Ministerien in Whitehall drohen.
Bei dem Vorfall wurden mehr als 80.000 Firewalls des Cybersicherheitsunternehmens Fortinet kompromittiert. Durch die Ausnutzung einer Schwachstelle in den Systemen nutzten die Angreifer zuvor gestohlene Daten, um Sicherheitsperimeter zu umgehen, die eigentlich einige der kritischsten Teile der nationalen Infrastruktur des Vereinigten Königreichs schützen sollten.
Eine von der Telegraph eingesehene Liste der kompromittierten Konten zeigt, dass Zugangsdaten von Mitarbeitern des Außenministeriums im Ausland und von Beamten der Kommunalverwaltungen im gesamten Vereinigten Königreich offengelegt wurden. Der Verstoß umfasste E-Mails und dazugehörige Passwörter, sodass Hacker – und jeder, der bereit ist, sie zu bezahlen – potenziell sensible Systeme in Whitehall infiltrieren könnten. In Darknet-Foren wird der Zugang zu den Log-ins für bis zu 60.000 Dollar (44.000 Pfund) gehandelt.
Regierungs- und Kommunalkonten im Visier
Zu den kompromittierten Konten gehören auch solche von IT-Mitarbeitern britischer Botschaften in Thailand und Mauritius sowie von Beschäftigten in Derbyshire und im Londoner Ostenbezirk Waltham Forest. Unter den zum Verkauf stehenden Zugangsdaten finden sich Log-in-Details für eine Reihe von Einrichtungen, die kritische Dienstleistungen und nationale Infrastruktur bereitstellen, darunter der NHS, Energieversorger und zentrale Arzneimittellieferanten im ganzen Land.
Dr. Saif Abed, ein ehemaliger NHS-Arzt, der heute als Cybersicherheitsexperte tätig ist, warnte, der Verstoß könne einen „katastrophalen“ Vorfall auslösen, der die Patientensicherheit gefährde. „NHS-Organisationen, Apotheken, Labore und ihre Zulieferer sind stark von Produkten abhängig, wie sie durch FortiBleed kompromittiert wurden“, sagte er. „Dies ist genau die Art von Hack, die den ersten Schritt für verheerende Ransomware-Angriffe bildet, die die Patientensicherheit im ganzen Land bedrohen können.“
Gefahr für Gesundheitssystem und Kliniken
Gesundheitsdienstleister sind ein zentrales Ziel für feindliche Akteure, weil Angriffe auf ihre IT-Systeme sehr schnell den täglichen Betrieb von Krankenhäusern beeinträchtigen können. Im Juni 2024 griffen mutmaßlich russlandnahe Cyberkriminelle IT-Systeme des Pathologiedienstleisters Synnovis an, was zur Absage von mehr als 1.000 Operationen und 2.000 Terminen führte.
Der jüngste Angriff, der erstmals von dem Cybersicherheitsforscher Volodymyr Diachenko identifiziert wurde, ist weiterhin aktiv. Berichten zufolge nutzen die Hacker gültige Zugangsdaten aus früheren Lecks, um kompromittierte Geräte in Sammelpunkte für weitere Datenerhebung zu verwandeln. Diachenko erklärte, der Verstoß ermögliche den Zugang zu „Kernnetzen“ innerhalb des Außenministeriums und könnte dazu führen, dass weitere Regierungsbehörden betroffen werden.
Aktiver Angriff mit russischem Code
Der zugrunde liegende Code des Hacks, der von der Telegraph analysiert wurde, ist auf Russisch verfasst. Ein Betreiber mit dem Alias „SantaAd“ bietet derzeit Zugang zu den gestohlenen Zugangsdaten in Darknet-Foren an. Ein mutmaßliches Telegram-Konto des Hackers reagierte nicht auf Anfragen nach einer Stellungnahme.
Das National Cyber Security Centre (NCSC) hat eine dringende Warnung herausgegeben, in der ein „Brute-Force“-Angriff auf Fortinet-Systeme bestätigt wird. Organisationen wurden angewiesen, ihre Netzwerke zu überprüfen und kompromittierte Geräte umgehend zu isolieren.
Undurchsichtige Rolle des russischen Staates
Es gibt keine Hinweise auf eine direkte staatliche Beteiligung an dem Verstoß. Allerdings gelten Hacker, die von Russland aus operieren, als nützliches Instrument globaler Destabilisierung, bei dem der Kreml bereitwillig ein Auge zudrückt. Im Mai 2024 warnte die Leiterin des britischen Kommunikationsgeheimdienstes GCHQ, dass Russland zunehmend versuche, Hacker gezielt auf Angriffe gegen britische Ziele zu lenken.
In ihrer ersten großen Rede als Chefin des Nachrichtendienstes sagte Anne Keast-Butler, GCHQ sei „zunehmend besorgt über wachsende Verbindungen“ zwischen den russischen Geheimdiensten und Proxys aus der Hackerszene. Sie erklärte: „Früher hat Russland lediglich die Rahmenbedingungen geschaffen, in denen diese Gruppen operieren konnten, doch inzwischen werden diese nichtstaatlichen Cyberakteure gezielt gefördert und inspiriert.“
Wechselseitiger Nutzen für Hacker und Kreml
Hacker profitieren von einer Art quid-pro-quo-Beziehung mit dem russischen Staat, die ihnen Schutz in Russland verschafft, von wo aus sie Cyberangriffe durchführen – solange sie Moskaus rote Linien nicht überschreiten oder zu großen diplomatischen Aufruhr verursachen. Ein Sprecher des NCSC sagte: „Wir haben Organisationen im Vereinigten Königreich unterstützt, die von böswilligen Angriffen auf Fortinet-Edge-Geräte weltweit betroffen sind.“
„Organisationen, die Fortinet-VPNs und Firewalls nutzen, sollten alle Standard- oder wiederverwendeten Passwörter ändern, wie es in den auf der NCSC-Website verfügbaren Empfehlungen dargelegt ist. Um bösartige Aktivitäten in ihren Netzwerken frühzeitig zu erkennen, empfiehlt das NCSC, sich für den Early-Warning-Dienst anzumelden, um möglicherweise unschätzbare Zeit zu gewinnen, um Angriffe zu entdecken und zu stoppen.“ Das Außenministerium und der NHS wurden um eine Stellungnahme gebeten. (Dieser Artikel von Richard Holmes entstand in Kooperation mit telegraph.co.uk)
