Eine der Terrororganisation Islamischer Staat (IS) nahestehende Hackergruppe hat die Kontrolle über das Twitter- und Youtube-Konto des US Central Command (Centcom), des Zentralkommandos des US-Militärs, übernommen. Die Gruppe, die sich selbst „CyberCaliphate“ nennt, änderte unter anderem das Profilbild des Centcom, das für die Streitkräfte in Zentralasien und dem Mittleren Osten zuständig ist, also auch für Militärangehörige in Afghanistan und dem Irak.
„Wir können bestätigen, dass die Twitter- und Youtube-Konten des Centcom kompromittiert wurden“, heißt es in einer Stellungnahme des Zentralkommandos. „Wir haben angemessene Maßnahmen eingeleitet. Zu diesem Zeitpunkt haben wir keine weiteren Informationen.“ Die Hacker hätten weder Zugriff auf vertrauliche Informationen gehabt, noch sei es ihnen gelungen, in Server des Centcom einzudringen.
Das Youtube-Konto von Centcom zeigte zwischenzeitlich zwei Propaganda-Videos von IS. Auf Twitter veröffentlichten die Hacker im Namen des Centcom Fotos und Links zu einem Eintrag auf Pastebin, der wiederum Links zu angeblich aus dem Netzwerk der Behörde gestohlen Dateien enthalten soll. „Wir sind in Eure Netzwerke und persönlichen Geräte eingebrochen und wissen alles über Euch“, schrieben die Hacker. „IS ist bereits hier, wir sind in Euren PCs, in jeder Militärbasis.“
Die angeblich gestohlenen Dateien stammen überwiegend aus dem Jahr 2005. Einige sind aber auch neueren Datums. Die insgesamt rund zwei Dutzend Dateien umfassen neben PowerPoint-Präsentationen auch PDF-Dokumente, die keiner Geheimhaltung unterliegen oder als „nur für den Dienstgebrauch“ eingestuft sind. Einer ersten Analyse von ZDNet USA zufolge stammen die Dateien aber nicht von Centcom.
Das Twitter-Konto des Centcom ist inzwischen wieder erreichbar. Das Youtube-Konto ist allerdings weiterhin deaktiviert. Einer Pressemitteilung zufolge hatten die Hacker nur für etwa 30 Minuten Kontrolle über beide Social-Media-Konten. „Wir sehen das als einen reinen Fall von Cybervandalismus an.“
Erst wenige Tage zuvor war die Hackergruppe gegen mehrere Zeitungen und Nachrichtensender vorgegangen, darunter The Alberquerque Journal und Niederlassungen von CBS und Fox im US-Bundesstaat Maryland. Auch anderen Gruppen wie der Syrian Electronic Army ist es wiederholt gelungen, die Kontrolle über Twitter-Konten oder Websites von Firmen, Behörden oder Bildungseinrichtungen zu übernehmen.
[mit Material von Seth Rosenblatt, News.com, und Zack Whittaker, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…