Das erschreckende Ausmaß eines illegalen Datenmarkts
Im digitalen Zeitalter hinterlassen wir unsere persönlichen Daten nahezu ununterbrochen im Netz. Die meisten Menschen vertrauen dabei stillschweigend darauf, dass diese sensiblen Informationen sicher verwahrt bleiben.
Ein jüngst aufgedecktes, massives Datenleck zeigt jedoch schonungslos, wie zerbrechlich unsere digitale Sicherheit tatsächlich ist.
Ein illegaler Marktplatz mit beispiellosem Umfang
Im Darknet ist kürzlich eine umfangreiche Plattform aufgetaucht, die sich auf den Handel mit gestohlenen Identitäten spezialisiert hat. Dieses kriminelle Netzwerk, das unter dem Namen Nexus bekannt ist, wurde intensiv auf russischsprachigen Cyberkriminalitätsforen beworben.
Aus Sicht von Cybersicherheitsexperten handelt es sich um einen Vorfall von bislang beispiellosem Ausmaß. Die Betreiber behaupten, im Besitz von unglaublichen 170 Millionen persönlichen Ausweisdokumenten zu sein.
Davon sollen sage und schreibe 153 Millionen Führerscheine von Bürgerinnen und Bürgern der Vereinigten Staaten und Kanadas stammen. Doch die Datenbank beschränkt sich keineswegs nur auf Fahrausweise. Käufer können außerdem erwerben:
- Zehn Millionen gewöhnliche Personalausweise.
- Drei Millionen internationale Reisepässe.
- Rund 579.000 Krankenversicherungskarten.
Ein hochrangiger Politiker im Visier der Kriminellen
Herauszufinden, dass die eigenen persönlichen Daten frei im Netz kursieren, ist stets ein erschütterndes Erlebnis. Die Lage eskaliert jedoch zur ernsthaften nationalen Sicherheitsfrage, sobald ein Mitglied des Präsidentenkabinetts betroffen ist.
Unter den Tausenden angebotenen Datensätzen tauchte nämlich eine eingescannte Kopie des Führerscheins von Pete Hegseth auf. Besonders alarmierend ist dabei der aufgerufene Preis.
Das vollständige Ausweisdokument des amtierenden US-Verteidigungsministers ist in diesem Forum für gerade einmal 100 US-Dollar erhältlich.
Die Täter brüsten sich in der Öffentlichkeit damit, wie lange ihre ausgeklügelte Operation bereits läuft. Gegenüber anderen Forumnutzern versicherten sie, dass frische Daten seit mehr als einem Jahr unbemerkt in ihre private Datenbank eingespeist werden.
Um möglichst viele zahlende Kunden anzulocken, haben die Verkäufer ein raffiniertes Vorschausystem entwickelt. Vor dem Kauf können Interessenten die gestohlenen Datensätze in einer Vorschau einsehen, bei der die sensibelsten Angaben geschwärzt sind. Ist dem Dokument jedoch ein Foto der betroffenen Person beigefügt, wird dieses ohne Weiteres angezeigt.
Auf der Suche nach dem Ursprung des Datenlecks
Wie es organisierten Kriminellen gelang, eine derart gewaltige Menge an Informationen zusammenzutragen, ist noch Gegenstand intensiver Ermittlungen. Der Hauptverdacht richtet sich derzeit gegen ein Unternehmen aus New Orleans, das auf die digitale Identitätsprüfung spezialisiert ist.
Besondere Beunruhigung auf Regierungsebene löst die Tatsache aus, dass der illegale Marktplatz sogar gängige Chip-Zugangskarten anbietet. Diese werden von Staatsbediensteten täglich genutzt, um Zugang zu streng gesicherten Regierungsgebäuden zu erhalten.
Der 46-jährige Hegseth, Militärveteran und ehemaliger Fernsehmoderator, hat den Diebstahl seiner Daten bislang nicht öffentlich kommentiert. Die US-Regierung steht damit vor einem weiteren gravierenden Sicherheitsvorfall im digitalen Bereich, der rasch bewältigt werden muss.
Vertreter des Verteidigungsministeriums äußerten sich zu dem Vorfall äußerst knapp. Aus ihrer Stellungnahme geht lediglich hervor, dass die Behörden über die Situation informiert sind und den Sachverhalt aktiv prüfen.
