Das erschreckende Ausmaß eines beispiellosen illegalen Marktes
In der heutigen digitalen Welt hinterlassen wir ständig Spuren unserer persönlichen Daten im Netz. Die meisten von uns gehen selbstverständlich davon aus, dass diese Informationen sicher verwahrt und durch zuverlässige Schutzsysteme abgeschirmt sind.
Ein jüngst bekannt gewordener, massiver Datenmissbrauch zeigt jedoch, wie brüchig unsere digitale Sicherheit im Alltag tatsächlich ist.
Ein Schwarzmarkt von kaum vorstellbarem Ausmaß
Im Darknet ist kürzlich eine umfangreiche Plattform für Identitätsdiebstahl aufgetaucht. Dieser illegale Handelsplatz, bekannt unter dem Namen Nexus, wurde in russischsprachigen Cyberkriminellen-Foren intensiv beworben.
Aus Sicht von Cybersicherheitsexperten handelt es sich um ein absolut beispielloses Ereignis. Die Betreiber des Netzwerks behaupten, eine schwindelerregende Zahl von 170 Millionen persönlichen Identitätsdokumenten in ihrem Besitz zu haben.
Von dieser gewaltigen Menge sollen allein 153 Millionen Führerscheine von Bürgern der Vereinigten Staaten und Kanadas stammen. Doch die Datenbank geht weit über bloße Fahrerlaubnisse hinaus. Käufer können sich unter anderem folgende Dokumente beschaffen:
- Zehn Millionen reguläre Personalausweise.
- Drei Millionen internationale Reisepässe.
- Rund 579.000 Krankenversicherungskarten.
Auch ein hochrangiger Regierungsvertreter im Visier
Herauszufinden, dass die eigenen persönlichen Daten frei im Netz kursieren, ist stets eine erschütternde Erfahrung. Der Fall bekommt jedoch eine völlig neue Dimension nationaler Sicherheit, wenn das Opfer direkt dem Präsidialkabinett angehört.
Unter den Tausenden zum Verkauf angebotenen Dateien tauchte nämlich ein eingescannter Führerschein von Pete Hegseth auf. Besonders verblüffend ist dabei der aufgerufene Preis für dieses Dokument.
Das vollständige persönliche Ausweisdokument des amtierenden US-Verteidigungsministers ist in diesem Forum für gerade einmal 100 US-Dollar erhältlich.
Die Kriminellen rühmen sich öffentlich auch mit der Laufzeit ihrer Operation. In den Foren versicherten sie den Nutzern, seit mehr als einem Jahr still und kontinuierlich frische Daten in ihre private Datenbank einzuspeisen.
Um möglichst viele zahlende Kunden anzulocken, haben die Verkäufer ein ausgeklügeltes Vorschausystem entwickelt. Interessenten können die gestohlenen Dokumente vor dem Kauf einsehen, wobei die sensibelsten Angaben geschwärzt sind. Ist dem Dokument jedoch ein Foto des Inhabers beigefügt, wird dieses ohne Einschränkung angezeigt.
Auf der Suche nach dem Ursprung des massiven Datenlecks
Wie es organisierten Kriminellen gelang, eine derart gigantische Menge an Informationen anzuhäufen, ist noch Gegenstand umfangreicher Ermittlungen. Als Hauptverdächtiger gilt derzeit ein in New Orleans ansässiges Unternehmen, das auf digitale Identitätsprüfung spezialisiert ist.
Auf Regierungsebene sorgt besonders die Tatsache für Besorgnis, dass der illegale Markt auch gewöhnliche Zugangsbadges mit Chip anbietet. Diese werden täglich von Staatsbediensteten genutzt, um Zugang zu gesicherten Regierungsgebäuden zu erhalten.
Hegseth, der 46-jährige Militärveteran und frühere TV-Kommentator, hat sich bislang nicht öffentlich zu dem Diebstahl seiner Daten geäußert. Die US-Regierung steht damit vor der dringenden Aufgabe, einen weiteren schwerwiegenden digitalen Sicherheitsvorfall zu bewältigen.
Vertreter des Verteidigungsministeriums haben sich zur Lage äußerst knapp geäußert. Aus ihrer Stellungnahme geht lediglich hervor, dass die zuständigen Behörden von dem Vorfall Kenntnis haben und die gesamte Angelegenheit aktiv prüfen.
