Vier russische Regierungsangestellte in den USA wegen Hacks im Energiesektor angeklagt

Das US-Justizministerium hat am Donnerstag Anklagen gegen vier russische Regierungsangestellte wegen ihrer mutmaßlichen Rolle in zwei Hacking-Kampagnen gegen Energieunternehmen aus den Jahren 2012 und 2018 enthüllt, die 135 Länder betreffen. Drei der Angeklagten sind russische Geheimdienstoffiziere.

„Russische staatlich geförderte Hacker stellen eine ernsthafte und anhaltende Bedrohung für kritische Infrastrukturen sowohl in den Vereinigten Staaten als auch auf der ganzen Welt dar“, sagte die stellvertretende Generalstaatsanwältin Lisa O. Monaco in einer Freigabe. „Obwohl die heute entsiegelten Strafanzeigen vergangene Aktivitäten widerspiegeln, machen sie die dringende Notwendigkeit für amerikanische Unternehmen klar, ihre Verteidigung zu verstärken und wachsam zu bleiben.“

In einer Anklage wird ein Mitarbeiter eines dem russischen Verteidigungsministerium angeschlossenen Forschungsinstituts beschuldigt, 2017 beim Hacken einer saudi-arabischen Ölraffinerie geholfen zu haben. Das Justizministerium behauptet, dass der Code des Programmierers Evgeny Viktorvich Gladkikh auf Sicherheitssysteme abzielte, die letztendlich zur Schließung der Raffinerie führten zweimal.

Die zweite Anklageschrift beschuldigt drei Beamte des russischen Geheimdienstes FSB, Energieunternehmen in mehr als 100 Ländern, einschließlich der USA, gehackt zu haben, um der russischen Regierung zu helfen, den geheimen Zugang zu kritischen Infrastruktursystemen für eine mögliche zukünftige Ausbeutung aufrechtzuerhalten. Den dreien wird vorgeworfen, von 2012 bis 2017 an mehreren Hacking-Kampagnen teilgenommen zu haben, um Zugang zu Netzwerken von Unternehmen aus dem gesamten Energiesektor zu erhalten, darunter Unternehmen, die Lieferketten, Öl und Gas, Kernkraftwerke und Versorgungsunternehmen verwalten.

Das Justizministerium beschuldigte das Trio, mehr als 3.300 Benutzer in mehr als 500 US-amerikanischen und internationalen Unternehmen mit ausgeklügelten Spearphishing-Angriffen angegriffen zu haben. Zu den angeblichen Erfolgen der Gruppen gehört die Kompromittierung des indirekten Geschäftsnetzwerks eines Kernkraftwerks in Kansas, obwohl ihnen nicht vorgeworfen wird, in die kritischen industriellen Kontrollsysteme des Kraftwerks einzudringen.

Die Anklagen folgen Warnungen, die Präsident Joe Biden am Montag sowohl in öffentlichen Äußerungen als auch in privaten Treffen herausgegeben hat und Organisationen ermahnt, ihre Systemsicherheit zu erhöhen und gegenüber potenziellen russischen Cyberbedrohungen wachsam zu bleiben. In der Vorwoche teilte das FBI Unternehmen auch mit, dass mit Russland in Zusammenhang stehende IP-Adressen beim Scannen von fünf US-Energieunternehmen auf potenzielle Schwachstellen erwischt wurden.