Ein erschreckender Blick in das Darknet
Tag für Tag hinterlassen wir unzählige digitale Spuren – und die meisten von uns gehen dabei selbstverständlich davon aus, dass unsere persönlichen Daten sicher verwahrt sind. Ein massives neues Datenleck enthüllt jedoch eine beunruhigende Wahrheit über den aktuellen Stand der Cybersicherheit.
Vermeintlich zuverlässige Systeme sind weitaus angreifbarer, als wir uns jemals hätten vorstellen können.
Ein weitreichendes Netzwerk, das auf Identitätsdiebstahl spezialisiert ist und unter dem Namen Nexus bekannt wurde, ist kürzlich aufgetaucht. Dieser durch und durch illegale Marktplatz wird derzeit massiv auf russischen Foren für Cyberkriminelle beworben.
Sicherheitsexperten stehen vor einem Vorfall von bislang beispiellosem Ausmaß. Die Betreiber der zwielichtigen Plattform behaupten nämlich, im Besitz von schwindelerregenden 170 Millionen persönlichen Dokumenten zu sein.
Den größten Teil dieses enormen Lecks machen sage und schreibe 153 Millionen Führerscheine von Bürgern aus den USA und Kanada aus. Doch die kompromittierte Datenbank enthält weit mehr als bloße Fahrerlaubnisse. Käufer im Darknet haben außerdem direkten Zugriff auf:
- 10 Millionen reguläre Personalausweise.
- 3 Millionen internationale Reisedokumente.
- Rund 579.000 Krankenversicherungskarten.
Ein Kabinettsmitglied im Visier von Cyberkriminellen
Zu erfahren, dass die eigenen Daten frei im Internet kursieren, ist für jeden Betroffenen ein absoluter Albtraum. Wenn das Opfer jedoch ein hochrangiges Mitglied des amerikanischen Präsidentenkabinetts ist, verwandelt sich die Lage blitzschnell in ein akutes nationales Sicherheitsproblem.
Unter den zahllosen gestohlenen Dateien tauchte ausgerechnet eine eingescannte Kopie des Führerscheins von Pete Hegseth auf. Besonders schockierend an diesem konkreten Fund ist der Preis, den die Hacker dafür ansetzen.
Für lächerliche 100 US-Dollar kann jeder mit Zugang zum Forum die vollständigen Identitätsdokumente des amtierenden US-Verteidigungsministers erwerben.
Die Hacker rühmen sich dabei lautstark damit, wie lange ihre gut organisierte Operation bereits läuft. Gegenüber potenziellen Käufern versichern sie, dass sie über ein ganzes Jahr lang unentdeckt frische Daten in ihre privaten Systeme eingespeist haben.
Um möglichst viele zahlende Kunden anzulocken, haben die Verkäufer ein ausgeklügeltes Vorschausystem entwickelt. Interessenten können einen verschwommenen Blick auf die gestohlenen Dateien werfen, wobei die sensibelsten Textbereiche unkenntlich gemacht sind. Ist auf dem Dokument ein Foto vorhanden, wird dieses hingegen problemlos angezeigt.
Die Suche nach dem wahren Ursprung des Lecks
Wie es organisierten Kriminellen gelingen konnte, derart gigantische Datenmengen abzuschöpfen, ist Gegenstand einer laufenden und intensiven Ermittlung. Der Verdacht richtet sich in erster Linie gegen ein Unternehmen aus New Orleans, das sich auf digitale Identitätsverifizierung spezialisiert hat.
Die US-Regierung ist besonders besorgt darüber, dass der illegale Marktplatz auch mit smarten Zugangskarten überschwemmt ist. Diese kleinen Chips werden täglich von Staatsangestellten genutzt, um Zutritt zu streng gesicherten Regierungsgebäuden zu erhalten.
Der 46-jährige Pete Hegseth – Militärveteran, ehemaliger TV-Kommentator und aktueller Verteidigungsminister – hat sich bislang nicht öffentlich zu dem Diebstahl seiner Daten geäußert. Die amerikanische Regierung sieht sich damit gezwungen, diese ernste digitale Bedrohung umgehend einzudämmen.
Vertreter des US-Verteidigungsministeriums haben sich bisher bedeckt gehalten. Ihre einzige offizielle Stellungnahme bestätigt knapp, dass die Behörden vollständig über die Situation informiert sind und der Vorfall derzeit sorgfältig ausgewertet wird.
