NSA untersucht Cyber­angriff auf Satelliten­netzwerk

14. März 2022 um 14:14
  • security
  • ukraine
  • viasat
  • cyberangriff
image
Quelle: Viasat

Mit Russlands Angriff ging ein Ausfall des Satelliten­internets einher, das von der ukrainischen Armee genutzt wird. Die NSA prüft, ob russische Staatshacker dahinter stecken.

Der US-amerikanische Geheimdienst NSA untersucht einem Bericht zufolge einen Cyberangriff, der auf Viasat abzielte und den Internetzugang in der Ukraine unterbrochen hat. Viasat bietet seinen Kunden mit dem Dienst KA-Sat satellitengestützte Internetverbindungen, unter anderem in der Ukraine.
Gemeinsam mit der französischen Cybersicherheitsbehörde (ANSSI) und dem ukrainischen Geheimdienst wolle die NSA untersuchen, ob die Sabotage des Satelliteninternets das Werk von Hackern war, die vom russischen Staat unterstützt wurden, schreibt 'Reuters' mit Berufung auf mit der Angelegenheit betraute Personen.
Der Angriff auf den Satellitendienst begann am Morgen des 24. Februar, als die russischen Streitkräfte erstmals Raketen auf ukrainische Städte abfeuerten. Viasat teilte 'CNBC' am 28. Februar mit, dass es "einen teilweisen Netzwerkausfall" gebe, der "den Internetdienst für feste Breitbandkunden in der Ukraine und anderswo in unserem europäischen KA-Sat-Netzwerk beeinträchtigt".
Um die Kommunikation aufrechtzuerhalten, hat sich die Ukraine an Dienste wie Starlink gewandt. Allerdings warnte CEO Elon Musk davor, dass Russland auch seinen Satelliteninternetdienst angreifen könnte, um die Verbindung der Ukraine zur Aussenwelt zu kappen.

Ukrainisches Militär nutzt Viasat

'Reuters' vorliegende Dokumente zeigen, dass KA-Sat ukrainische Militär- und Polizeieinheiten mit Internetanschlüssen versorgt hat. Der Angriff auf den Anbieter hat das Interesse westlicher Geheimdienste geweckt, da Viasat Auftragsnehmer der USA wie auch von weiteren Verbündeten ist.
Viasat selbst erklärte in einer Stellungnahme, dass die Unterbrechung in der Ukraine durch einen "absichtlichen, isolierten und externen Cybervorfall" verursacht worden sei. Die Angreifer hätten wohl eine Fehlkonfiguration im "Verwaltungsbereich" ausgenutzt. Dies habe ihnen den Fernzugriff auf Modems ermöglicht, wodurch diese offline geschaltet worden seien, erklärte ein Viasat-Vertreter gegenüber 'Reuters'. Weitere Einzelheiten wurden nicht genannt, auch nicht, worauf sich "Verwaltungsbereich" genau bezieht. Viasat erklärte, dass man den Security-Spezialisten Mandiant mit der Untersuchung des Angriffs beauftragt habe.
Ab dem 10. März konnten Terminals wieder in Betrieb genommen werden, erklärte Viasat. Dabei müssen allerdings durch den Angriff in Mitleidenschaft gezogene Modems ersetzt werden. Gegenüber 'Reuters' fügt das Unternehmen an, "kritischen Infrastrukturen und humanitärer Hilfe" Priorität einzuräumen.
Mit dem Angriff Russlands auf die Ukraine geht auch eine Cyber-Offensive einher. Die Attacke auf Viasat hat weitreichende Folgen, wie auch ein von 'Reuters' zitierter Experte betont. Konventionelle landgestützte Funkgeräte hätten nur eine begrenzte Reichweite. "Wenn man moderne intelligente Systeme und Waffen einsetzt und versucht, Manöver mit kombinierten Waffen durchzuführen, muss man sich auf diese Satelliten verlassen", so Pablo Breuer zur US-Nachrichtenagentur.

Loading

Mehr zum Thema

image

Die USA fahren eine neue Cyberstrategie

Statt auf Alleingänge wollen die Vereinigten Staaten in Sachen IT-Sicherheit vermehrt auf Kooperationen mit anderen Ländern und der Industrie setzen.

publiziert am 28.9.2023
image

VW fährt Produktion nach IT-Problemen wieder hoch

Seit Mittwoch standen mehrere Werke von Volkswagen wegen eines Informatikproblems still. Einige Systeme könnten laut VW noch immer beeinträchtigt sein.

publiziert am 28.9.2023
image

Basler Finanzkontrolle rügt IT-Sicherheit der Verwaltung

Ein ordnungsgemässer IT-Betrieb kann in der kantonalen Verwaltung "nicht flächendeckend und systematisch nachgewiesen werden", heisst es im Tätigkeitsbericht der Behörde.

publiziert am 26.9.2023 1
image

Bei Swisscom ist das Internet ausgefallen

Eine technische Störung hat am Dienstagmorgen den Zugriff aufs Internet bei Swisscom schweizweit für rund 50 Minuten beeinträchtigt

publiziert am 26.9.2023