Hacker manipulieren Trinkwasser bei Teamviewer-Fernzugriff
Plötzlich bewegte sich ein Mauszeiger wie von Geisterhand bei einem Wasserwerk in Florida. Eine Manipulation in den USA zeigt, wie einfach und schnell sich Hacker Zutritt verschaffen können.
In einem Wasserwerk in Florida bewegte sich plötzlich ein Mauszeiger, als sich Cyberkriminelle Zugang zu einem Wasserversorgungswerk in der Nähe von Tampa verschaffen konnten. Die Manipulation des Wasserwerks, das etwa 15’000 Menschen versorgte, fiel aber laut «Reuters» einem aufmerksamen Mitarbeiter sofort auf.
Die Angreifer hätten etwa den Wert für ätzendes Natriumhydroxid im Frischwasser verhundertfachen können. Die Lauge wird normalerweise in kleinen Mengen verwendet, um den Säuregehalt des Wassers zu regulieren. Glücklicherweise konnte der Vorgang rechtzeitig rückgängig gemacht werden.
Teamviewer als Einfallstor
Die Manipulation macht deutlich, wie einfach und schnell sich Hacker auf solche Anlagen Zugriff verschaffen könnten. Bei Florida war Teamviewer das Einfallstor, da möglicherweise beistimmte Netzwerkgeräte nicht klar segmentiert und deren Datenverkehr nicht durch Firewalls abgesichert waren. Die Schäden wären auf jeden Fall katastrophal gewesen und zeigen, dass Betreiber kritischer Infrastrukturen wie einer Wasserversorgung in mehr Prozesse, Technologien oder in ein Awareness Training investieren müssen.
Telsonic nimmt den Vorfall in einer Mitteilung zum Anlass, auf den Umgang mit IoT-Devices im Home Office zu sensibilisieren. Wer beispielsweise zuhause seine Kameras über WLAN eingebunden hat, um seine Wohnung zu überwachen, könnte Hackern ebenfalls eine Sicherheitslücke offenlassen. Aktuell warnen die Behörden beispielsweise auch weltweit vor ersten Angriffen über privilegierten Zugriff auf Microsoft-365- und Azure-Umgebungen.
Quelle: Reuters/Telsonic
