Cyberangriff: Hacker griffen offenbar Zulieferer für Militär-IT an
Eine Tochtergesellschaft von ThyssenKrupp Marine Systems (TKMS) ist Ziel eines Cyberangriffs geworden. Nach übereinstimmenden Berichten deutet vieles darauf hin, dass es sich um Atlas Elektronik handelt. Eine offizielle Bestätigung des Unternehmens steht jedoch bislang aus.
Hinweise verdichten sich auf Atlas Elektronik
Ausgelöst wurde die Berichterstattung durch einen Bericht der Wirtschaftswoche, die von einem erfolgreichen Hackerangriff auf Atlas Elektronik berichtet.
So führt die Ransomware-Gruppe „The Gentlemen“ auf ihrer Leak-Seite „TKMS / Atlas Elektronik“ als Opfer auf. Auch weitere Berichte aus dem Finanz- und IT-Sicherheitsumfeld kommen zu diesem Schluss. Weder TKMS noch Atlas Elektronik haben den Vorfall bislang offiziell bestätigt oder den betroffenen Unternehmensnamen genannt.
Marineelektronik gehört zur kritischen Infrastruktur
Atlas Elektronik zählt zu den wichtigsten deutschen Entwicklern von Marineelektronik. Das Unternehmen liefert unter anderem Sonarsysteme, Führungs- und Waffeneinsatzsysteme sowie Unterwassertechnik für U-Boote und Überwasserschiffe. Zu den Kunden gehören neben der Deutschen Marine auch zahlreiche internationale Streitkräfte. Das Unternehmen soll unter anderem das moderne Schleppsonar für die geplanten MEKO-Fregatten F128 der deutschen Marine bereitstellen.
Sollte sich der Angriff auf Atlas Elektronik bestätigen, wäre damit nicht nur ein klassischer Industriebetrieb betroffen, sondern ein Unternehmen, das eine zentrale Rolle bei militärischer Hochtechnologie spielt. Gerade solche Unternehmen gelten seit Jahren als bevorzugte Ziele von Erpressungsgruppen und staatlich unterstützten Cyberangreifern.
Ausmaß des Angriffs bleibt unklar
Welche Daten die Angreifer tatsächlich erbeutet haben und ob interne Systeme verschlüsselt wurden, ist derzeit nicht bekannt. Ebenso unklar ist, ob es sich ausschließlich um einen Erpressungsangriff handelt oder ob auch ein möglicher Spionagehintergrund besteht.
Bis zu einer offiziellen Stellungnahme bleibt deshalb offen, ob Atlas Elektronik tatsächlich das betroffene Unternehmen ist. Die bislang bekannten Informationen und die Einträge der Angreifer sprechen jedoch deutlich in diese Richtung.
Die Wirtschaftswoche hat uns darauf hingewiesen, dass bereits im ursprünglichen Bericht feststand, dass Atlas Elektronik von dem Cyberangriff betroffen ist. Das Unternehmen hatte dies dem Magazin selbst bestätigt. Wir hatten dies zunächst vorsichtiger formuliert und korrigieren daher: Der Angriff betrifft Atlas Elektronik. Auch Radio Bremen berichtet inzwischen unter Berufung auf TKMS, dass ein IT-System von Atlas Elektronik an einem Standort in Nordamerika betroffen war. Laut TKMS sollen keine sicherheitsrelevanten Informationen abgeflossen sein.
