{"id":256297,"date":"2021-07-31T23:45:46","date_gmt":"2021-07-31T21:45:46","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256297"},"modified":"2021-08-01T00:52:30","modified_gmt":"2021-07-31T22:52:30","slug":"27-us-staatsanwaltschaften-von-solarwinds-hack-betroffen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/07\/31\/27-us-staatsanwaltschaften-von-solarwinds-hack-betroffen\/","title":{"rendered":"27 US-Staatsanwaltschaften von SolarWinds-Hack betroffen"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Neue Informationen zum SolarWinds Lieferkettenangriff auf die Orion-Software. \u00dcber den mutma\u00dflich russischen, staatsnahen Hackern zugewiesenen Angriff wurden ja Zehntausende an Firmen und Organisationen weltweit kompromittiert. Das US-Justizministerium (DOJ) hat jetzt bekannt gegeben, dass auch 27 US-Staatsanwaltschaften vom SolarWinds-Hack betroffen waren.<\/p>\n

<\/p>\n

Der SolarWinds Orion-Hack<\/h2>\n

\"\"Mutma\u00dflich russischen Staatshackern war es 2020 gelungen, die Orion-Software der US-Firma SolarWinds zu hacken. In einem Lieferkettenangriff gelang es den Angreifern einen Trojaner mit dieser Software an Zehntausende Firmen und Organisationen, die die Orion-Software einsetzten, per Software-Update auszurollen. Der Trojaner implementierte eine Backdoor, \u00fcber die Zehntausende an Beh\u00f6rden, Organisationen und Firmen \u00fcber die SUNBURST-Schwachstelle angreifbar waren.<\/p>\n

Die Hacker nutzten diese Backdoor, um unerkannt \u00fcber Monate in die Netzwerke der Opfer einzudringen, Active Directory-Systeme zu infiltrieren und Exchange-Konten der Benutzer auszuspionieren. Erst im Dezember 2020 flog diese Operation auf, als der Sicherheitsanbieter FireEye entsprechende Aktivit\u00e4ten im eigenen Netzwerk bemerkte. Ich hatte in verschiedenen Artikeln \u00fcber diesen Sachverhalt berichtet (siehe Links am Beitragsende).<\/p>\n

SolarWinds-Hack trifft 27 US-Staatsanwaltschaften<\/h2>\n

Das US-Justizministerium (DOJ) hat jetzt bekannt gegeben<\/a>, dass auch 27 US-Staatsanwaltschaften vom SolarWinds-Hack betroffen waren. Ich bin \u00fcber nachfolgenden Tweet<\/a> auf die Thematik aufmerksam geworden.<\/p>\n

\"SolarWinds-Hack<\/a><\/p>\n

Das Justizministerium (DOJ) hatte bereits am 6. Januar 2021 best\u00e4tigt, dass der SolarWinds-Hack auch ein Eindringen der Hacker in die Microsoft O365-E-Mail-Umgebung des Ministeriums umfasste. Um die Transparenz zu f\u00f6rdern und die potentiellen Opfern weitere Hinweise zu geben, hat sich das Ministerium zur Offenlegung weiter Einzelheiten entschlossen. Das Justizministerium best\u00e4tigte nun, dass bei den folgenden US-Staatsanwaltschaften die Microsoft O365-E-Mail-Konten eines oder mehrerer Mitarbeiter im Zusammenhang mit dem SolarWinds-Vorfall kompromittiert wurden:<\/p>\n