Das litauische Innenministerium hat einen Cyberangriff auf das Archivsystem EPEKIS gemeldet. Der unbefugte Zugriff wurde unterbunden; Informationen zu dem Vorfall leitete das Ministerium an die Strafverfolgungsbehörden weiter.
Der Angriff richtete sich gezielt gegen EPEKIS. Über das System wurden früher öffentliche Dienstleistungen für litauische Staatsangehörige und ausländische Personen angeboten, darunter die Ausstellung von Ausweisdokumenten und anderen Dokumenten sowie Beratungsleistungen.
Seit 2018 wird EPEKIS nicht mehr aktiv genutzt und dient heute als Archivsystem. Es enthält archivierte Daten über ausländische Personen, die die litauische Staatsbürgerschaft beantragt haben. Bei den meisten Datensätzen handelt es sich um Vor- und Nachnamen ohne Personenkennziffern.
Innenminister Martynas Katelynas zufolge wurden bereits eine Zwei-Faktor-Authentifizierung und verstärkte Überwachungsmaßnahmen eingeführt. Hinweise darauf, dass Daten heruntergeladen wurden, lägen bislang nicht vor.
Cyberangriffe auf staatliche Systeme nehmen zu
Der Vorfall steht nicht allein: Auch das litauische Immobilienregister war von einem Angriff betroffen. In den vergangenen Jahren gab es zudem Angriffe auf staatliche Systeme in Rumänien, Schweden, Litauen und der Slowakei.
Eine schnelle Reaktion ist entscheidend, um die Folgen solcher Vorfälle zu begrenzen. Der Angriff auf das Immobilienregister zeigt jedoch, dass selbst gut vorbereitete Reaktionsmaßnahmen an Wirkung verlieren, wenn ein Angriff erst spät erkannt wird. In diesem Fall fiel der Vorfall erst auf, als ungewöhnliches Verhalten bestimmter Benutzerkonten festgestellt wurde.
Auf eine zuverlässige Erkennung müssen durchdachte Notfall- und Wiederherstellungspläne folgen. Klare Abläufe verkürzen die Reaktionszeit und erleichtern die Rückkehr zum regulären Betrieb. Dazu gehören auch zuverlässig geschützte Datensicherungen für den Fall, dass Daten verloren gehen oder beschädigt werden. Backups allein reichen allerdings nicht aus: Erst das Zusammenspiel von Erkennung, Reaktion und Wiederherstellung ermöglicht es, einen laufenden Sicherheitsvorfall wirksam einzudämmen.
Ihre Daten in Ihren Händen – Mit TECH-ARROW
Bildquelle: Canva
