Hacker brechen bei Zulieferer für Militär ein

Datenverlust noch Unklar

An einigen Dienstleistern für das Militär scheinen durch noch unbekannte Hackern, Angriffe ausgeübt worden zu seien. Darunter befindet sich auch der große Militär Zulieferer Lockheed Martin. Ob es zum Diebstahl von wichtigen und geheimen Daten kam, ist noch unklar. Doch wie war der Einbruch möglich?

Schon im März wurden von RSA einem Spezialisten für Security Daten zur SercurID erbeutet. SercureID ist ein Verfahren über welches alle 60 Sekunden ein Einmalpasswort generiert wird, welches im Zusammenspiel mit den normalen Userdaten den Zugriff auf IT Systeme erlauben. D.h. man klaut die Zugangsdaten eines Mitarbeiters und die zusätzliche Sicherheit kann man mit dem geklauten Wissen über die SecurID-Tokens umgehen. Sicherheitsexperten vermuten, dass die RSA Tokens derzeit keine Sicherheit mehr bieten.