Bundestags-Hack: War was? Inkompetenz und Schlamperei …

2015 musste ja das interne Netzwerk des Bundestages wegen Befall durch Schadsoftware (Trojaner) abgeschaltet werden. Zwischenzeitlich sind einige Informationen bekannt geworden, was da abging …

Über den Hack hatte ich im Artikel Hackerangriff auf Bundestag nicht zu stoppen–mustert man endlich alte Rechner aus? kurz berichtet. Da wollte man die komplette Hardware für Millionenkosten austauschen, weil man den Schadsoftware-Befall nicht in den Griff bekam (siehe heise.de). Dann wurde es wohl ruhig um das Thema – in der Sommerpause hat man die IT wohl wieder auf Vordermann gebracht.

In der Süddeutschen Zeitung wurde im November der Artikel War was? (Artikel ist kostenpflichtig) veröffentlicht, in dem SZ-Redakteur Johannes Boie die Hintergründe des Hacks etwas offen legt. Zwischenzeitlich habe ich den frei zugänglichen SZ-Artikel Wie Behörden bei der Aufklärung des Bundestag-Hacks versagen mit einer Kurzfassung gefunden. Zitat: "Der Vorfall offenbart den digitalen Dilettantismus der Politik." – hattet ihr etwas anderes erwartet? Ein Kommentar Digitale Dilettanten gibt es von Johannes Boie ebenfalls.

Weiterhin hat Microsoft Mitarbeiter Michael Kranawetter die ganze Geschichte dokumentiert – offenbar kam es zu einer Kette von Versagen. Wie man bei heise.de nachlesen kann, erfolgte der Angriff über eine Phishing-Mail von einem vorgeblichen un.org-Mail-Absender. Golem.de hat ebenfalls einen Artikel dazu. Ein Link in der Mail führte zu einer Webseite, über die Schadsoftware verteilt wurde.

Die Bruchstücke an Informationen, die bekannt sind, erinnern an ein Stück aus dem Tollhaus.

• Laut SZ (siehe heise.de-Artikel) informierte die Bundestagsverwaltung mehrere Bundestagsabgeordnete darüber, dass sich die Schad-E-Mail weiterhin in ihrem Postfach befinde. "Die Mail sei aber unschädlich, da der Zugriff auf den Link der E-Mail für die Abgeordneten nicht mehr möglich sei.". Normalerweise hätte die IT-Administration die E-Mail sofort in allen Accounts des Bundestagsnetzwerks löschen lassen.
• Eine Mitarbeiterin eines Bundestagsabgeordneten, die feststellte, dass ihre Tastatur keine Akzente mehr konnte und einen Virus vermutete, wurde von der Technik-Hotline mehr oder weniger abgewimmelt. Zitat aus dem Microsoft-Artikel "Nacheinander taten drei Techniker den Vorfall als harmlos ab, zeigten der Frau, wie man Akzente auch auf andere Art und Weise erzeugen kann und installierten einige Programme neu."

Weiterhin vergingen Monate, bis die Sicherheitslücke geschlossen und die Rechner im Bundestag neu aufgesetzt werden konnten. Offenbar eine Verkettung von Pleiten, Pech und Pannen, wobei die Informationen bisher weitgehend unter den Teppich gekehrt wurden. So ist nicht bekannt, wie lange der Angriff dauerte und welche Informationen abflossen. Was wichtig war: Laut SZ-Artikel erklärt Ernst Hebeker, der Chef des Pressereferats im Bundestag, dass es ein schlechtes Signal gewesen wäre, wenn das Parlament eines Hightech-Landes wie der Bundesrepublik aufgrund eines Virenbefalls nicht hätte tagen können. Schön, dass wir darüber gesprochen haben. Aber wir sind politisch ja auch in #neuland unterwegs und das alles ist wohl in guten Händen – Michel mag sich keine Sorgen machen – was man nicht sieht, belastet einen auch nicht – weiß schon Vogel Strauß, der den Kopf in den Sand steckt.