Die jüngste Cyberattacke auf Berliner Behörden zeigt ein klassisches, aber wirkungsvolles Angriffsmuster: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die ersten Schritte des Eindringlings analysiert und offengelegt, wie Hacker vorgegangen sind.
Der Angriff folgte einem bewährten Schema in mehreren Stufen. Zunächst wurden Beschäftigte der Berliner Behörden mit gezielten Phishing-E-Mails ins Visier genommen. Diese E-Mails waren so gestaltet, dass sie legitimate Anfragen von Dienststellen zu sein schienen, was die Überwindung der menschlichen Sicherheit erheblich vereinfachte. Ahnungslose Mitarbeiter klickten auf Links oder öffneten Anhänge, die sie zu betrügerischen Login-Seiten führten.
Im nächsten Schritt setzten die Angreifer ein gefälschtes Captcha ein. Dies ist eine raffiniertere Technik, da Nutzer Captchas normalerweise als Sicherheitsmassnahme akzeptieren und daher ihre Wachsamkeit sinkt. Das Fake-Captcha sammelte weitere Anmeldedaten oder installierte möglicherweise bereits Malware auf den betroffenen Rechnern.
Sobald die Angreifer Zugriff auf interne Systeme hatten, verwendeten sie Terminal-Befehle, um tiefer in die IT-Infrastruktur einzudringen. Dies ermöglichte ihnen, sich laterally zu bewegen, höherwertige Konten zu kompromittieren und schliesslich auf sensitive Daten zuzugreifen. Das Resultat war das bekannte Datenleck, bei dem umfangreiche Behördendaten in die Öffentlichkeit gelangten.
Diese Analyse hat wichtige Lerneffekte für Organisationen aller Grössen. Sie zeigt, dass Cybersecurity nicht nur eine technische Frage ist, sondern auch eine der menschlichen Faktoren. Mitarbeiterschulungen zur Erkennung von Phishing-E-Mails sind ebenso wichtig wie technische Kontrollen. Zusätzlich sollten Organisationen mehrstufige Authentifizierungsverfahren (Multi-Factor Authentication) einsetzen, um das Risiko zu senken, dass kompromittierte Passwörter allein ausreichen, um Zugang zu gewinnen. Regelmässige Überprüfung von Zugriffslogs und schnelle Reaktionsprotokolle bei verdächtigen Aktivitäten sind ebenfalls essenziell.