IT-Rebellen Das Blog für IT- und Businessentscheider, die neue Wege gehen wollen.
Ein russischer Hacker hat offenbar die US-amerikanische Behörde Election Assistance Commission (EAC) gehackt, die unter anderem für die Zertifizierung von Wahlmaschinen zuständig ist. Er bietet im Untergrund über 100 Zugangsdatensätze an. Das berichtet der IT-Sicherheitsspezialist Recorded Future im Unternehmensblog. Teils haben die Datensätze auch Admin-Rechte und erlauben den Zugriff auf kritische Daten. Die EAC hat einen „möglichen Einbruch“ bestätigt, das FBI ermittelt.
Der EAC zufolge war eine webbasierte Anwendung Ziel des Hacker-Attacke, der laut Recorded Future durchaus erfolgreich war. Der Angreifer „Rasputin“ hat offenbar eine ungepatchte Schwachstelle für eine SQL-Injection ausgenutzt. Damit ist es ihm anscheinend gelungen, über 100 Login-Datensätze zu stehen, deren Passwörter der Hacker auch knacken konnte. Wie tief er wirklich in EAC-Systeme eingedrungen ist, sei unklar. Von den Sicherheitsforschern gefundene Screenshots legen aber nahe, dass Rasputin tatsächlich Zugriff auf Details über Tests von Wahlsystemen und die zugehörige Software erlangt hat.
Recorded Future zufolge hat das Unternehmen seit dem 1. Dezember dieses Jahres online Gemunkel über den EAC-Hack vernommen. Nachforschungen im Cyber-Untergrund legten demnach nahe, dass Rasputin die Schwachstelle an einen Vertreter einer Regierung im Nahen Osten verkaufen wollte. Das Unternehmen hat seine Forschungsergebnisse den US-Bundesbehörden übergeben.
Die EAC gibt indes an, dass sie den Zugriff auf die offenbar gehackte App eingestellt habe. Darüber hinaus äußert sich die Behörde aber nicht, sondern verweist auf die laufenden Ermittlungen des FBI.
