Warnung vor Standardpasswörtern nach Cyberangriffen auf den Energiesektor

Eine neue Warnung vor Standardpasswörtern wurde nach Cyberangriffen auf Energieinfrastruktur in Polen veröffentlicht. Ermittler stellten fest, dass Angreifer über einfache Authentifizierungsschwächen in Netzwerke eindrangen, anstatt komplexe Exploits zu verwenden. Die Vorfälle zeigen, wie grundlegende Sicherheitslücken kritische Dienste gefährden können.

Mehrere Anlagen kompromittiert

Die Kampagne betraf mehr als dreißig Anlagen für erneuerbare Energien sowie ein Kraft-Wärme-Kopplungswerk und ein Produktionsunternehmen. Die Angreifer verschafften sich zunächst Zugriff über öffentlich erreichbare Edge-Geräte, darunter Fernzugriffssysteme und Netzwerk-Gateways.

Nachdem sie eingedrungen waren, erreichten sie operative Technologieumgebungen, die physische Prozesse steuern. In mehreren Fällen war die Trennung zwischen Geschäftssystemen und industriellen Steuerungssystemen unzureichend. Dadurch konnten sich die Eindringlinge tiefer in den operativen Umgebungen bewegen.

Die Angreifer führten anschließend destruktive Aktivitäten aus, die den Gerätebetrieb störten und die Systemverfügbarkeit beeinträchtigten. Obwohl keine großflächigen Stromausfälle auftraten, verloren Betreiber zeitweise die Übersicht und Kontrolle über Teile ihrer Infrastruktur.

Schwache Zugangsdaten öffneten die Tür

Ermittler stellten fest, dass unveränderte Werkseinstellungen eine zentrale Rolle bei den Eindringversuchen spielten. Viele industrielle Geräte verwendeten weiterhin die vom Hersteller vorgegebenen Standard-Anmeldekombinationen.

Da diese Passwörter öffentlich bekannt sind, konnten Angreifer Anmeldeversuche auf exponierten Systemen automatisieren. Nach erfolgreicher Authentifizierung benötigten sie keine komplexen Exploits mehr.

Das Problem wird besonders gefährlich in industriellen Umgebungen. Ein kompromittiertes Gerät kann den Weg zu übergeordneten Steuerungssystemen eröffnen, wenn die Segmentierung unzureichend ist.

Behörden geben dringende Empfehlungen heraus

Sicherheitsbehörden fordern Betreiber nun auf, die Authentifizierungspraktiken sämtlicher Fernzugriffssysteme zu überprüfen. Die Empfehlungen betonen den sofortigen Austausch von Passwörtern und eine stärkere Identitätsprüfung.

Empfohlene Maßnahmen umfassen:

• Alle werkseitigen Standardpasswörter ersetzen
• Multi-Faktor-Authentifizierung aktivieren, wo möglich
• OT-Netzwerke von Unternehmens-IT-Systemen trennen
• Nicht unterstützte Geräte aktualisieren oder entfernen
• Wiederherstellungspläne für Steuerungssysteme vorbereiten

Behörden betonen, dass Prävention deutlich einfacher ist als die Wiederherstellung industrieller Abläufe nach einer Kompromittierung.

Warum die Warnung weltweit relevant ist

Der Vorfall zeigt, dass Angreifer nicht immer hochentwickelte Werkzeuge benötigen, um Infrastruktur anzugreifen. Öffentlich erreichbare Geräte in Kombination mit vorhersehbaren Zugangsdaten schaffen einen zuverlässigen Einstiegspunkt.

Viele Branchen nutzen ähnliche Fernwartungshardware, darunter Wasserwerke und Produktionsanlagen. Das bedeutet, dass dieselbe Schwachstelle Organisationen weit über ein einzelnes Land hinaus betreffen kann.

Fazit

Die Warnung vor Standardpasswörtern zeigt, wie kritische Infrastruktur durch einfache Fehler statt durch komplexe Schwachstellen gefährdet werden kann. Angreifer nutzten bekannte Zugangsdaten, um industrielle Systeme zu stören und den Betrieb zu beeinträchtigen. Starke Authentifizierung, Netzwerkisolierung und proaktive Wartung bleiben entscheidend, um essenzielle Dienste vor ähnlichen Angriffen zu schützen.