Russische Hacker verschafften sich Zugang zum kanadischen Gasnetz

Kürzlich sind große Mengen an Verschlusssachen, die von den US-Geheimdiensten lange und akribisch gesammelt wurden, im Internet aufgetaucht. Terabytes an Material über die Zusammenarbeit der USA und der NATO in der Ukraine, chinesische Geheimnisse, US-Spionage sowie Informationen über die Hackergruppe Zarya.

Das Wall Street Journal war nicht in der Lage, die Echtheit der Dokumente unabhängig zu überprüfen, aber das Material enthält genügend Details, um es glaubwürdig erscheinen zu lassen. Die russische Botschaft wollte sich zu der Anfrage der USA nicht äußern und ließ die Behauptungen unbeantwortet.

Geheimdienstinformationen zufolge handelten die Kriminellen in Zusammenarbeit mit dem FSB und beabsichtigten, sich in das Vertriebsnetz für Erdgas einzuhacken. Kanada ist einer der größten Erdgasproduzenten der Welt. Die Energieregulierungsbehörde des Landes kontrolliert 68.000 km Pipelines, von denen die meisten in Betrieb sind. Große kanadische Unternehmen haben bereits berichtet, dass ihre Infrastruktur durch den Hackversuch nicht beschädigt wurde.

Die Hacker behaupten, dass sie mit dem erlangten Zugang den Druck im Ventil erhöhen, Alarme deaktivieren und das Gasverteilungszentrum abschalten können. Den Forschern zufolge handelt es sich bei Zarya um eine relativ neue Hackerformation. Die Kriminellen sind Nachkommen von Killnet, dem Kollektiv, das sich für eine Welle von Cyberangriffen in der Ukraine verantwortlich erklärt hat.

Experten sind nicht sehr überrascht, dass es Hackern gelungen sein könnte, sich Zugang zum Gasverteilungsnetz zu verschaffen. Sie weisen jedoch darauf hin, dass es einen großen Unterschied zwischen der Unterbrechung der kanadischen Stromversorgung und der Beschädigung von Eigentum gibt. Es ist durchaus üblich, dass sich Hacker Zugang zu Industrieanlagen verschaffen. Die Wahrheit ist, dass das "Drücken von Knöpfen" nicht unbedingt eine Unterbrechung oder einen wirtschaftlichen Verlust bedeutet. Es kann Jahre dauern, bis Kriminelle das Innenleben durchschauen und einen Unfall auslösen.

Ein Sprecher des Flaggschiffs Communications Security Administration (CSE) lehnte eine Stellungnahme zu den durchgesickerten Informationen ab. Er wies lediglich darauf hin, dass die Behörde weiterhin "tief besorgt" über die Bedrohung kritischer Infrastrukturen durch Hacker sei.

Einige Experten äußerten jedoch Zweifel am Wahrheitsgehalt der durchgesickerten Dokumente. Sie vermuteten, dass der Bericht absichtlich so verfasst worden sein könnte, dass er Angst vor russischen Cyberfähigkeiten schürt.

Vielleicht ist die Aussage echt, aber mir kommt sie wie eine Fehlinformation vor", sagte Mike Parkin, leitender technischer Ingenieur für Cybersicherheit bei Vulcan Cyber Ltd.

Kriminelle haben es schon seit langem auf Industrieunternehmen abgesehen, in der Regel aus finanziellen Gründen. Dragos Inc. berichtet in einem Bericht vom März, dass die Angriffe auf Unternehmen im Jahr 2022 um 87 Prozent gegenüber 2021 zugenommen haben.

Jeffrey Cann, ein in BC ansässiger Autor und Redner, der sich auf digitale Probleme in der Öl— und Gasindustrie spezialisiert hat, sagte, dass Rohstoffunternehmen über das finanzielle und betriebliche Risiko von Angriffen besorgt sein sollten. Tatsächlich ist die Gefahr einer erheblichen Unterbrechung der kanadischen Energieversorgung jedoch äußerst gering. Um erfolgreich zu sein, bräuchten Hacker nicht nur Zugang zu interner Technologie, sondern müssten auch einen großen Teil der Infrastruktur physisch zerstören.

Solche Einrichtungen werden häufig angegriffen. Im Mai 2020 führte beispielsweise ein Anschlag auf die Colonial Pipeline Co. zu einer sechstägigen Abschaltung der größten Treibstoffpipeline an der Ostküste der USA. Dies führte dazu, dass die Gaspreise ihren höchsten Stand seit 2014 erreichten.