Unterhaus gehackt durch Ausnutzung einer Microsoft-Sicherheitslücke

Unterhaus durch Microsoft-Sicherheitslücke gehackt – sensible Mitarbeiterdaten offengelegt und nationale Cybersicherheits­untersuchung eingeleitet. Die Behörden arbeiten daran, das Ausmaß des Vorfalls zu ermitteln und die betroffenen Systeme zu sichern.

So kam es zu dem Vorfall

Am 8. August nutzten Angreifer eine kritische Schwachstelle in Microsoft-Software aus, um sich unbefugten Zugriff auf das Netzwerk des Unterhauses zu verschaffen. Der Angriff zielte auf interne Systeme, in denen Namen, Berufsbezeichnungen, Bürostandorte und E-Mail-Adressen parlamentarischer Mitarbeiter gespeichert waren.

Sicherheitsexperten vermuten, dass die ausgenutzte Schwachstelle mit einer kürzlich entdeckten SharePoint-Lücke zusammenhängt, die bereits bei anderen prominenten Angriffen eingesetzt wurde. Das Problem bestand trotz früherer Updates weiter, sodass Microsoft gezwungen war, einen Notfall-Patch zu veröffentlichen.

Auswirkungen auf die Parlamentsmitarbeiter

Die kompromittierte Datenbank enthält vermutlich Datensätze von rund 2.500 Beschäftigten, die die 343 Abgeordneten Kanadas unterstützen. Es gibt keine Bestätigung darüber, ob auch persönliche Daten von Abgeordneten betroffen sind.

Der Vorfall weckt Sorgen über gezieltes Phishing, Identitätsdiebstahl und andere Cyberbedrohungen gegen Regierungsmitarbeiter.

Reaktion der Regierung

Das Communications Security Establishment und das Canadian Centre for Cyber Security unterstützen das Unterhaus bei der Untersuchung des Vorfalls. Sie arbeiten daran, die Angreifer zu identifizieren, das gesamte Ausmaß der Datenpanne festzustellen und eine weitere Ausnutzung der Schwachstelle zu verhindern.

Beamte fordern alle Parlamentsmitarbeiter auf, in den kommenden Wochen wachsam gegenüber verdächtigen E-Mails oder ungewöhnlichen Kontoaktivitäten zu sein.

Warum das wichtig ist

Der Hack des Unterhauses zeigt, wie Angreifer kritische Software­schwachstellen in sicherheitsrelevanten Umgebungen ausnutzen können. Bleiben Lücken ungepatcht, können Angreifer Zugang zu sensiblen staatlichen Systemen und Daten erlangen.

Fazit

Der Hack des Unterhauses über eine Microsoft-Sicherheitslücke verdeutlicht den dringenden Bedarf an schnelleren Updates und stärkeren Cybersicherheits­maßnahmen. Da Mitarbeiterdaten möglicherweise offengelegt wurden, muss der Schutz kritischer staatlicher Infrastrukturen oberste Priorität haben.