DAX®15.195,97+0,44%TecDAX®3.480,69+0,26%Dow Jones 3034.137,31+0,93%Nasdaq 10013.935,15+0,91%
finanztreff.de

Medien: Zehntausende E-Mail-Server wegen Microsoft-Lücke gehackt

| Quelle: dpa-AFX | Lesedauer etwa 2 min. | Text vorlesen Stop Pause Fortsetzen
WASHINGTON (dpa-AFX) - Wegen einer vor wenigen Tagen bekanntgewordenen Sicherheitslücke sind laut US-Medienberichten Zehntausende E-Mail-Server von Unternehmen, Behörden und Bildungseinrichtungen Opfer von Hacker-Attacken geworden. Für die Schwachstelle in Microsofts Software Exchange Server gibt es seit vergangenem Mittwoch zwar ein Sicherheitsupdate. Es muss aber von den Kunden installiert werden. Am Freitag ermahnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) Tausende deutsche Unternehmen, die Lücke schnell zu stopfen.

Die Angaben zur Zahl der Betroffenen gingen in den Berichten weit auseinander. Weltweit könne es mehr als 250 000 Opfer geben, schrieb das "Wall Street Journal" am Wochenende unter Berufung auf eine informierte Person. Dem Finanzdienst Bloomberg sagte ein mit den Ermittlungen vertrauter ehemaliger US-Beamter, man wisse von mindestens 60 000 betroffenen E-Mail-Servern. Der gut vernetzte IT-Sicherheitsspezialist Brian Krebs und das Computermagazin "Wired" berichteten von 30 000 gehackten E-Mail-Systemen allein in den USA.

"Deutsche Unternehmen sind im internationalen Vergleich besonders stark von dieser Microsoft +1,29%-Exchange-Lücke betroffen", sagte am Sonntag Rüdiger Trost von der IT-Sicherheitsfirma F-Secure. "Der Grund: Deutsche Unternehmen fürchten die Cloud und betreiben Dienste wie Exchange daher häufig lokal."

Microsoft hatte am Mittwoch gewarnt, dass die vier zuvor nicht öffentlich bekannten Sicherheitslücken von mutmaßlich chinesischen Hackern ausgenutzt werden. Die Hacker-Gruppe, die Microsoft "Hafnium" nennt, habe mit Hilfe der Schwachstellen vor allem Informationen in den USA abgreifen wollen. Ziele seien unter anderem Forschungen zu Infektionskrankheiten sowie Hochschulen, Anwaltsfirmen und Unternehmen mit Verteidigungsaufträgen gewesen. Es habe sich um zielgerichtete Attacken gehandelt und Microsoft habe keine Hinweise darauf, dass auch Privatkunden angegriffen worden seien. Den Berichten zufolge wurden aber seit Bekanntgabe der Schwachstellen nicht abgesicherte Systeme auf breiter Front angegriffen.

Betroffen sind laut Microsoft die Exchange-Server-Versionen 2013, 2016 und 2019. Exchange wird von vielen Unternehmen, Behörden und Bildungseinrichtungen als E-Mail-Plattform genutzt. Bei einer erfolgreichen Attacke über die Schwachstellen ist es möglich, Daten aus dem E-Mail-System abzugreifen. Microsoft wurde auf die Sicherheitslücken von IT-Sicherheitsforschern aufmerksam gemacht./so/DP/he


Quelle: dpa-AFX
Schlagworte:
, , , , , ,
Werbung

Das könnte Sie auch interessieren

News-Suche

Suchbegriff:

Aktuelle Videos

HSBC Trading TV

Werbung

Trading-Tipp

Börsen & Märkte

US-Marktüberblick

zur Mediathek
Werbung

Werbung
Diese Seite empfehlenschliessen
Interessant, oder?
Teilen Sie diese Seite auf Facebook oder Twitter
Wenn Sie auf die Teilen-Buttons klicken und sich bei den Betreibern einloggen, werden Daten an den jeweiligen Betreiber übermittelt. Bitte beachten Sie die Datenschutzerklärung.
Aktuelle Umfrageschliessen
Apple stellte ihr neues Produkt vor -AirTags, kleine Plättchen, die man an Gegenständen wie Schlüsseln anbringen kann, um diese schnell wiederzufinden.Glauben Sie, dass die AirTags ein Erfolg werden?
Jetzt abstimmen!
Alle Umfragen ansehen