Ein koordinierter Cyberangriff auf die Infrastruktur öffentlicher Verkehrsmittel ist in mehreren Ländern aufgedeckt worden. Angreifer gelangten auf LED-Anzeigetafeln, die normalerweise für Verkehrsinformationen, Werbung oder Mitteilungen genutzt werden, und spielten pornographische Inhalte ab. Der Angriff ist in mindestens zwei Ländern dokumentiert worden und hat erhebliche Aufmerksamkeit auf sich gezogen.
Öffentliche LED-Anzeigetafeln sind üblicherweise Teil der urbanen Infrastruktur und werden von Verkehrsbehörden, Werbetreibenden oder privaten Betreibern genutzt. Diese Geräte sind oft mit dem Internet verbunden, um Inhalte ferngesteuert aktualisieren zu können. Wenn sie nicht ordnungsgemäss gesichert sind, können sie zu Zielen für Angreifer werden.
Besonders bemerkenswert an diesem Angriff ist die öffentliche Aussage der Angreifer, dass das Vorgehen einfach gewesen sei. Dies deutet darauf hin, dass die Systeme möglicherweise grundlegende Sicherheitsvorkehrungen nicht erfüllt haben, wie starke Authentifizierung, verschlüsselte Verbindungen oder das Verändern von Standardanmeldedaten. Eine solche Aussage kann auch als Kritik an der Sicherheitspraxis der verantwortlichen Behörden oder Betreiber interpretiert werden.
Für KMU-Betreiber, die IoT-Geräte oder vernetzte Infrastruktur-Systeme nutzen, ist dies ein Warnzeichen. Jedes Gerät, das mit dem Internet verbunden ist, muss angemessen gesichert werden: starke Passwörter, regelmässige Updates, Zwei-Faktor-Authentifizierung und Netzwerk-Segmentation sind Mindestanforderungen. Der Angriff zeigt auch, dass Sicherheit nicht nur eine IT-Fachaufgabe ist, sondern dass Prozesse und Kommunikation mit Systembetreibern koordiniert werden müssen. Nicht zuletzt sollten regelmässige Sicherheitsbewertungen durchgeführt werden, um Lücken zu identifizieren, bevor Angreifer sie ausnutzen können.