Microsoft hätte dem Hafnium-Hack wohl vorbeugen können

Aktuell gibt es viele Diskusisonen um Angriffe auf E-Mail-Server, die rund 60.000 Organisationen getroffen haben sollen. Gestartet wurden die Attacken offenbar durch eine chinesische Hackergruppe namens Hafnium, die direkte Verbindungen zur chinesischen Regierung haben soll. Betroffen waren Kunden von Microsoft Exchange Server. Nun treffen Microsoft harte Vorwürfe, welche die Sicherheitslücke gekannt und auf die leichte Schulter genommen haben sollen.

Demnach sei den Redmondern die Problematik bereits Anfang Januar 2021 bekannt gewesen. Doch die ersten Patches wurden erst rund zwei Monate später verteilt. Mittlerweile fasst The Verge gut zusammen, dass sogar nicht nur Hafnium die Lücke ausgenutzt haben soll, sondern mindestens fünf andere Hackergruppen ebenfalls Angriffe ausführten. In den USA warnten deswegen sogar Pressesprecher des Weißen Hauses vor dem Problem.

Die Botschaft: Jede Organisation, die einen lokalen Microsoft-Exchange-Server (2010, 201, 2016 oder 2019) verwendet, sollte dringend die Patches aufspielen, sofern noch nicht geschehen. Allerdings sollen einige Hacker wohl bereits Malware aufgespielt haben, die möglicherweise auch späteren Zugriff erlauben würde. Zudem ist unklar, welche Daten bereits entwendet worden sein könnten.

Microsoft selbst enthält sich konkreter Kommentare. Man verweist darauf, dass man mit den zuständigen Behörden und Sicherheitsfirmen zusammenarbeite. Mögliche Fehler bei der Handhabe wollen die Redmonder nicht eingestehen. Das ist wenig verwunderlich, denn es könnten rechtliche Konsequenzen folgen, sollte Microsoft den Ernst der Lage verkannt haben. Betroffen war von den Angriffen im Übrigen beispielsweise auch die Europäische Bankenaufsichtsbehörde, wie dort selbst eingeräumt wurde.