Die kenianischen Behörden untersuchen einen Cyberangriff, der die offizielle Website von Präsident William Ruto beeinträchtigt hat.
Die Angreifer ersetzten die Startseite durch beleidigende politische Botschaften gegen den Präsidenten. Außerdem forderten sie ein Lösegeld von fünf Bitcoin und drohten mit der Veröffentlichung nicht näher beschriebener Informationen.
Der Angriff auf die kenianische Website zwang die Behörden, das Präsidentenportal vorübergehend vom Netz zu nehmen. Sie haben jedoch nicht bestätigt, ob die Angreifer auf Regierungsdaten oder interne Systeme zugreifen konnten.
Hacker manipulieren Website des Präsidenten
Der Cyberangriff richtete sich am Samstag, dem 18. Juli, gegen president.go.ke, die offizielle Website des kenianischen Präsidentenamts.
Während des Vorfalls konnten Besucher nicht mehr auf die üblichen Regierungsinhalte zugreifen. Stattdessen erschienen auf der Startseite unautorisierte Botschaften gegen Präsident Ruto.
Die Angreifer veröffentlichten außerdem die Adresse einer Kryptowährungs-Wallet. Darüber hinaus forderten sie fünf Bitcoin, die zu diesem Zeitpunkt etwa 41 Millionen kenianischen Schilling entsprachen.
Laut der Lösegeldforderung wollten die Hacker nicht näher beschriebene Informationen veröffentlichen, falls die Regierung die Zahlung verweigert. Sie erklärten jedoch nicht, welche Daten sie angeblich erbeutet hatten.
Bisher hat sich keine Gruppe öffentlich zu dem Angriff auf die kenianische Website bekannt.
Regierung aktiviert Cybersicherheitsmaßnahmen
Kenyas Minister für Information, Kommunikation und digitale Wirtschaft, William Kabogo, bestätigte, dass die Cybersicherheitsteams der Regierung auf den Angriff reagierten.
Unterdessen begann das Technikteam des Präsidentenamts damit, den Vorfall einzudämmen und die Website wiederherzustellen.
Die Behörden entfernten die manipulierte Startseite und nahmen die Website vom Netz. Dadurch konnten Besucher die Botschaften der Angreifer nicht mehr sehen, während Spezialisten die betroffenen Systeme untersuchten.
Die Regierung hat nicht mitgeteilt, ob sie mit den Angreifern verhandeln will. Sie hat auch nicht angedeutet, dass sie das geforderte Lösegeld zahlen wird.
Umfang des Angriffs bleibt unklar
Die Behörden haben nicht bestätigt, ob der Cyberangriff über die öffentlich zugängliche Website hinausging.
Die Manipulation einer Website verschafft Angreifern nicht immer Zugang zu privaten Datenbanken oder internen Netzwerken. In einigen Fällen verändern Hacker lediglich die öffentlich sichtbaren Inhalte.
Die Lösegeldforderung weckte jedoch die Sorge, dass die Angreifer sensible Informationen erbeutet haben könnten. Die Ermittler müssen daher feststellen, wie die Eindringlinge auf die Website gelangten und ob sie auf verbundene Systeme zugriffen.
Bisher hat die Regierung keinen bestätigten Datendiebstahl gemeldet. Die Hacker haben außerdem keine Beweise dafür veröffentlicht, dass sie über vertrauliche Dateien verfügen.
Die Behauptungen über gestohlene Regierungsinformationen bleiben daher unbestätigt.
Kenia untersucht mögliche Datenoffenlegung
Die Ermittler werden voraussichtlich Serverprotokolle, Administratorkonten, Softwareschwachstellen und mit dem Präsidentenportal verbundene Drittanbieterdienste überprüfen.
Die Cybersicherheitsteams könnten zudem untersuchen, ob die Angreifer Zugangsdaten stahlen oder eine ungepatchte Sicherheitslücke ausnutzten. Außerdem müssen sie feststellen, wie lange die Eindringlinge Zugriff auf das System hatten.
Der Angriff auf die kenianische Website hat erneut Bedenken hinsichtlich der Sicherheit digitaler Dienste im öffentlichen Sektor geweckt. Regierungsportale sind attraktive Ziele, weil sie politisch bedeutsam sind und Bürgern häufig wichtige Informationen bereitstellen.
Angreifer können manipulierte Regierungswebsites außerdem nutzen, um politische Botschaften zu verbreiten, das Vertrauen der Öffentlichkeit zu beschädigen oder Behörden zur Zahlung eines Lösegelds zu drängen.
Präsidentenportal bleibt offline
Die Website blieb nicht erreichbar, nachdem die Behörden die unautorisierten Inhalte entfernt hatten. Sie haben nicht mitgeteilt, wann der normale Betrieb wieder aufgenommen wird.
Vor der Wiederherstellung des Portals müssen Cybersicherheitsspezialisten bestätigen, dass die Angreifer keinen Zugriff mehr haben. Sie könnten außerdem Zugangsdaten zurücksetzen, Schwachstellen beheben und die Überwachung des Systems verstärken.
Die Ermittlungen dauern an. Daher bleibt weiterhin unklar, wer den Angriff durchgeführt hat und ob die Hacker sensible Daten erbeuteten.
0 Kommentare zu „Angriff auf kenianische Website löst Regierungsuntersuchung aus“