Zwei Brüder, die kürzlich ihren Job verloren haben, löschen Regierungsdatenbanken in weniger als 5 Minuten.

Eine Geschichte, die kein IT-Leiter erleben möchte. Zwei kürzlich entlassene Zwillingsbrüder schafften es innerhalb weniger Minuten, wichtige Daten der US-Regierung zu löschen. Der Grund? Ein unzureichend deaktivierter Zugriff, der eine massive Sicherheitslücke verursachte.

Am 18. Februar 2025 erfuhren die Systemadministratoren Sohaib und Muneeb Akhter über Microsoft Teams von ihrer Entlassung. Einer von ihnen hatte versehentlich den Netzwerkzugriff behalten. Diese technische Entscheidung beeinträchtigte die Wirksamkeit der Sicherheitsvorkehrungen, die als etabliert galten. Innerhalb weniger Minuten löschten sie über 90 sensible Datenbanken.

Die Sicherheitslücke, die Bundesbehörden lahmlegte

Man könnte meinen, solche Fehler seien im Geschäftsleben üblich. Doch wenn es um Regierungsdaten geht, ist das inakzeptabel. Das Unternehmen, für das die Brüder arbeiteten, war für das IT-Management von 45 US-Bundesbehörden zuständig.

Nach der Entlassungs-Videokonferenz wurde Sohaibs Zugang sofort gesperrt. Kein Problem. Muneebs Zugang blieb jedoch aktiv. Er nutzte ihn umgehend, um eine verheerende Schadsoftware einzuschleusen. Sein erster Gedanke? Den Zugriff auf bestimmte Datenbanken zu blockieren und sie dann einzeln zu löschen. In weniger als einer Stunde waren 96 Datenbanken gelöscht.

Wenn Technologie auf administrative Naivität trifft

Das Beunruhigendste an dieser Geschichte ist nicht, dass sie es geschafft haben. Es ist vielmehr, dass die Sicherheitsteams des Unternehmens die sofortige Sperrung aller lizenzierten Benutzerzugänge nicht eingeplant hatten!

Ein verantwortungsbewusster Administrator deaktiviert umgehend alle Zugriffsrechte, sobald er erfährt, dass ein Mitarbeiter das Unternehmen verlassen hat. Punkt. Hier scheint der Chef jedoch die falschen Prioritäten gesetzt zu haben, da es ihm an Sorgfalt im Umgang mit seinem Active Directory mangelt.

Muneeb begnügt sich nicht mit den Grundlagen. Er fragt sogar eine künstliche Intelligenz, wie man Systemprotokolle unter Windows Server 2012 und SQL Server löscht. Ein unbeholfener Versuch, seine Spuren zu verwischen, der trotz seines Hacker-Hintergrunds seine mangelnde Praxiserfahrung offenbart.

Eine scharfe Rache, aber nicht ohne Makel.

Muneeb und Sohaib sind polizeibekannt. Anfang des Jahrzehnts wurde einer von ihnen wegen Betrugs verurteilt; er hatte sogar Tausende von Zugangsdaten erlangt, indem er seine Kollegen ausspionierte. Das weckte bei ihrer Einstellung natürlich wenig Vertrauen.

Da sie ohne strenge Kontrolle durchgewunken wurden, werden sie nun entlassen, als ihre Vergangenheit ans Licht kommt. Doch auch hier herrscht nach der Entlassung Chaos. Eine Person wird sofort vom Netz getrennt, die andere hat vollen Zugriff – das ist völlig absurd.

Nach ihrem waghalsigen Angriff diskutieren die Brüder über einen möglichen Erpressungsversuch und drohen damit, die restlichen Daten aus der Ferne zu löschen. Da ihnen das Risiko zu hoch erscheint, lassen sie davon ab. Ein kluger Moment, der eine noch größere Katastrophe verhindert.

Wichtigste Erkenntnisse für die IT-Sicherheit der Regierung

Das Warnsignal ist eindeutig: In der Regierung wie auch anderswo darf der Zugriff nach der Lizenzerteilung nicht auf die leichte Schulter genommen werden. Die Protokolle müssen streng sein und strikt eingehalten werden, insbesondere beim Umgang mit sensiblen Daten.

Dieser Fall verdeutlicht auch die potenziellen Gefahren des KI-Einsatzes beim Hacking. Das Tool half zwar, Protokolle zu unterbrechen, führte aber nicht zu einer perfekten Sabotage. Herkömmliche menschliche Expertise wäre deutlich effektiver gewesen.

Das alles soll heißen: Ein simples Versehen in der IT kann zu einem Fiasko führen. Tausende von Euro, die für Cybersicherheit ausgegeben werden, sind verloren, wenn man nicht rechtzeitig die Türen sorgfältig schließt.

Quelle: www.phonandroid.com