Oregon-Hacker nach großem Angriff auf Regierungsnetzwerk verurteilt

Ein rumänischer Hacker wurde zu fast fünf Jahren Haft verurteilt, nachdem er in Behördensysteme in Oregon eingedrungen war und gestohlene Netzwerkzugänge online verkauft hatte. US-Behörden erklärten, dass die Angriffe mehrere Organisationen betrafen und sensible Infrastruktur kriminellen Aktivitäten aussetzten.

Der Fall verdeutlicht die wachsende Bedrohung durch internationale Cyberkriminelle, die öffentliche Netzwerke in den gesamten USA ins Visier nehmen.

Rumänischer Hacker gestand mehrere Angriffe

US-Staatsanwälte bestätigten, dass der rumänische Staatsbürger Catalin Dragomir zwischen 2021 und 2024 an mehreren Cyberangriffen gegen amerikanische Organisationen beteiligt war. Ermittler erklärten, dass er sich unbefugt Zugang zu Netzwerken verschaffte und diesen Zugang später über Cybercrime-Foren verkaufte.

Behörden brachten einen der schwerwiegendsten Vorfälle mit einem Regierungsnetzwerk in Oregon in Verbindung. Angreifer kompromittierten Berichten zufolge Mitarbeiterkonten und bewegten sich durch interne Systeme, bevor Sicherheitsteams den Vorfall entdeckten.

Offizielle Stellen erklärten außerdem, dass Dragomir weitere Opfer in den gesamten USA ins Visier nahm. Zu den Betroffenen gehörten Unternehmen, Behörden und Organisationen, die sensible Daten verarbeiten.

Das US-Justizministerium erklärte, dass der Hacker während der Angriffe gestohlene Zugangsdaten und Fernzugriffswerkzeuge nutzte. Ermittler fanden zudem Beweise dafür, dass er versuchte, von den Angriffen zu profitieren, indem er den Zugang zu kompromittierten Systemen online anbot.

Auslieferung folgte internationaler Untersuchung

Rumänische Behörden nahmen Dragomir im Jahr 2024 fest, nachdem sie gemeinsam mit US-Strafverfolgungsbehörden an einer internationalen Cybercrime-Ermittlung gearbeitet hatten. Später lieferten sie ihn an die Vereinigten Staaten aus, damit er sich den Bundesanklagen stellen konnte.

Gerichtsdokumente zeigten, dass Dragomir sich Anfang dieses Jahres wegen Verschwörung und unbefugten Zugriffs schuldig bekannte. Staatsanwälte argumentierten, dass seine Handlungen kritische Systeme gefährdeten und mehreren Opfern finanzielle Schäden zufügten.

Das Gericht verurteilte ihn zu 56 Monaten Gefängnis. Behörden verhängten außerdem finanzielle Strafen im Zusammenhang mit den Ermittlungen.

Strafverfolgungsbehörden erklärten, dass der Fall die Bedeutung internationaler Zusammenarbeit bei der Bekämpfung grenzüberschreitender Cyberkriminalität verdeutlicht.

Markt für Cyberkriminalität wächst weiter

Sicherheitsforscher warnen weiterhin davor, dass Hacker sich zunehmend auf den Verkauf von Netzwerkzugängen konzentrieren, anstatt selbst Ransomware einzusetzen. Kriminelle Gruppen kaufen diesen Zugang häufig später und nutzen ihn für Datendiebstahl, Erpressung oder disruptive Angriffe.

Behörden und öffentliche Einrichtungen bleiben attraktive Ziele, weil sie große Mengen sensibler Informationen speichern und häufig komplexe Infrastrukturen nutzen.

Cybersicherheitsexperten empfehlen strengere Passwort-Richtlinien, Multi-Faktor-Authentifizierung, Netzwerküberwachung und schnelles Patch-Management, um das Risiko solcher Angriffe zu verringern.

Fazit

Der Fall rund um den Angriff auf das Regierungsnetzwerk in Oregon endete mit einer Gefängnisstrafe, doch die Ermittlungen zeigten auch, wie organisierte Cybercrime-Gruppen weiterhin öffentliche Netzwerke ins Visier nehmen. Behörden gehen davon aus, dass internationale Zusammenarbeit entscheidend bleibt, da Hacker zunehmend über Ländergrenzen hinweg agieren und gestohlene Zugänge über Untergrund-Marktplätze verkaufen.