Cyber-Lage Militär & Verteidigung

Lage auf einen Blick

Das Cyber-Lagebild im Militär- und Verteidigungssektor zeigt eine komplexe Bedrohungslage, die von externen Angriffen auf sensible Personaldaten bis hin zu internen kriminellen Aktivitäten reicht. Ein massiver Datenabfluss von über 3 Millionen Personaldaten des Pentagons unterstreicht die Notwendigkeit robuster Schutzmechanismen für Human Resources Management Systeme. Parallel dazu offenbaren mehrere Verurteilungen von Militärangehörigen wegen Cyberdiebstahls und Erpressung eine ernstzunehmende interne Bedrohung. Strategische Risiken ergeben sich zudem aus der Präsenz chinesischer Infrastruktur in Europa, die potenzielle Cybersicherheitslücken für NATO-Mobilitätskorridore birgt. Die Branche reagiert mit Initiativen zur Stärkung der Cybersicherheit, einschließlich des Einsatzes von KI zur Analyse militärischer Messaging-Apps und der Überprüfung von Anreizsystemen für Cybersoldaten.

Aktuelle Bedrohungen & Vorfälle

Der Sektor ist aktuell von mehreren kritischen Vorfällen betroffen. Ein signifikanter Datenmissbrauch beim US Defense Manpower Data Center (DMDC) führte zum Diebstahl persönlicher Informationen von rund 3 Millionen Personen, darunter Sozialversicherungsnummern und Kontaktdaten von Militärangehörigen und deren Familien. Dieser Vorfall unterstreicht die Attraktivität von Personaldaten für Angreifer und die Notwendigkeit, HR-Systeme als Hochrisikoziele zu behandeln. Parallel dazu wurden mehrere ehemalige und aktive US-Militärangehörige wegen Cyberdiebstahls und Erpressung verurteilt. Diese internen Bedrohungen, oft durch Business Email Compromise (BEC)-Schemata und Hacking von Telekommunikationsunternehmen, zeigen, dass auch vertrauenswürdige Insider ein erhebliches Risiko darstellen können. Die FDD warnt zudem vor Cybersicherheitslücken in zivilen Infrastrukturen, insbesondere solchen mit chinesischer Beteiligung, die die militärische Mobilität der NATO in Europa gefährden könnten.

Aktive Bedrohungsakteure

Im gelieferten Beobachtungsdatensatz werden mehrere Bedrohungsakteure und Malware-Familien genannt, die für den Verteidigungssektor relevant sind:

• SysUpdate (Malware): Diese Malware wurde in 3 Meldungen erwähnt. Obwohl die spezifische Rolle im Kontext der Militär- und Verteidigungsbranche nicht detailliert beschrieben wird, deutet die Häufigkeit auf eine relevante Bedrohung hin, die von Security-Teams überwacht werden sollte.
• ShinyHunters (Akteur): Dieser Akteur wurde in einer Meldung genannt. ShinyHunters ist bekannt für Datenlecks und könnte im Zusammenhang mit dem Diebstahl von Personaldaten stehen.
• Clop (Malware): Clop, eine Ransomware-Familie, wurde in einer Meldung erwähnt. Dies deutet darauf hin, dass Ransomware-Angriffe auch im Verteidigungssektor eine Bedrohung darstellen, auch wenn die spezifischen Ziele in den Rohdaten nicht genannt wurden.
• InvisibleFerret (Malware) und BeaverTail (Malware): Beide Malware-Familien wurden jeweils in einer Meldung genannt. Ihre Präsenz signalisiert eine diversifizierte Bedrohungslandschaft, die über bekannte Ransomware hinausgeht.

Die genannten Akteure und Malware-Familien unterstreichen die Notwendigkeit einer umfassenden Bedrohungsanalyse und der Implementierung spezifischer Detektions- und Präventionsmaßnahmen, die auf diese Bedrohungen zugeschnitten sind.

Angriffsmuster in dieser Branche

Die aktuellen Angriffsmuster im Verteidigungssektor umfassen primär:

• Datenexfiltration aus HR-Systemen: Angriffe zielen auf Systeme zur Personalverwaltung ab, um sensible Daten von Militärangehörigen zu stehlen. Dies führt zu weitreichenden Datenschutzverletzungen und potenziellen Risiken für die betroffenen Personen.
• Business Email Compromise (BEC) und Phishing: Interne Akteure nutzen BEC-Schemata und Phishing-Kampagnen, um finanzielle Vorteile zu erzielen oder Zugangsdaten zu stehlen. Dies zeigt die Anfälligkeit für Social Engineering und die Notwendigkeit verstärkter Awareness-Trainings und technischer Kontrollen.
• Hacking und Erpressung von Telekommunikationsunternehmen: Ehemalige Militärangehörige haben Telekommunikationsfirmen gehackt und erpresst, was auf die Ausnutzung von Schwachstellen in der Lieferkette und bei externen Dienstleistern hindeutet.
• Ausnutzung von Cybersicherheitslücken in kritischer Infrastruktur: Die Warnung vor chinesischer Infrastrukturpräsenz deutet auf das Risiko hin, dass zivile Systeme mit militärischer Relevanz als Einfallstore für Spionage oder Sabotage genutzt werden könnten.

Empfehlungen für Security-Teams

Quellenhinweise

• DefenseScoop Cyber: The Pentagon’s new cyber mastery incentive model promised a ‘new era.’ Troops are bracing for pay cuts.
• BleepingComputer: Hackers stole Pentagon personnel records of over 3 million people
• The Record: After reports on suicide deaths, Pentagon puts Cyber Command on notice
• Industrial Cyber: FDD says Chinese infrastructure footprint, cybersecurity gaps threaten NATO military mobility corridors across Europe
• The Record: US Air Force members given over 6 years in prison for cyber theft of more than $2 million
• BleepingComputer: Former US Air Force members sent to prison over BEC attacks
• SecurityWeek: DARPA Selects Xint to Use AI in Securing Military Messaging Apps
• SecurityWeek: Pentagon Personnel Agency Data Breach Impacts 3 Million People
• The Record: Former US soldier gets nearly six-year sentence for hacking, extorting telecoms
• BleepingComputer: US soldier gets 70 months in prison for extorting 10 tech, telecom firms
• SecurityWeek: China and US Agree to Establish AI Safety Channel and Continue Trade and Military Talks
• KrebsOnSecurity: U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
• The Record: Russia's internet shutdowns disrupt warnings about incoming drone attacks
• SecurityWeek: TigerByte Cyber Emerges From Stealth With $3 Million in Funding
• DefenseScoop Cyber: AAFES investigating ‘suspicious’ messages sent to military customers through email and store’s official app
• The Record: North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign
• The Record: Congress eyes new support for Cyber Command after recent suicide deaths