Das erschreckende Ausmaß des digitalen Schwarzmarkts
Im heutigen digitalen Zeitalter hinterlassen wir nahezu ununterbrochen persönliche Daten im Netz. Die meisten Menschen vertrauen dabei stillschweigend darauf, dass diese sensiblen Informationen zuverlässig geschützt sind.
Ein massiver aktueller Datenleak macht jedoch schonungslos deutlich, wie fragil unsere digitale Sicherheit in Wirklichkeit ist.
Eine illegale Handelsplattform mit beispiellosem Umfang
Im Darknet ist kürzlich eine umfangreiche Plattform aufgetaucht, die gezielt auf Identitätsdiebstahl ausgerichtet ist. Dieser illegale Marktplatz, der unter dem Namen Nexus bekannt ist, wurde massiv in russischsprachigen Cyberkriminellen-Foren beworben.
Aus Sicht von Cybersicherheitsexperten handelt es sich um ein Ereignis mit schlechthin beispiellosem Ausmaß. Die Betreiber behaupten, im Besitz von sage und schreibe 170 Millionen persönlichen Ausweisdokumenten zu sein.
Allein 153 Millionen davon sollen Führerscheine von Bürgern der USA und Kanadas sein. Doch die Datenbank beschränkt sich keineswegs nur auf Fahrausweise. Käufer können darüber hinaus folgendes erwerben:
- Zehn Millionen reguläre Personalausweise.
- Drei Millionen internationale Reisedokumente.
- Rund 579.000 Krankenversicherungskarten.
Auch ein hochrangiger Politiker geriet ins Visier
Herauszufinden, dass die eigenen persönlichen Daten frei im Netz kursieren, ist für jeden Betroffenen ein erschütterndes Erlebnis. Die Angelegenheit gewinnt jedoch eine völlig neue Dimension, wenn das Opfer direkt dem Kabinett des Präsidenten angehört.
Unter den tausenden angebotenen Datensätzen tauchte nämlich eine eingescannte Kopie des Führerscheins von Pete Hegseth auf. Besonders alarmierend ist dabei der aufgerufene Preis.
Das vollständige Ausweisdokument des amtierenden US-Verteidigungsministers ist in diesem Forum für gerade einmal 100 US-Dollar zu haben.
Die Betreiber brüsten sich öffentlich damit, wie lange ihre ausgeklügelte Operation bereits läuft. In Foren versicherten sie, dass frische Daten seit mehr als einem Jahr unbemerkt in ihre private Datenbank eingespeist werden.
Um möglichst viele zahlende Käufer anzulocken, haben die Anbieter ein ausgefeiltes Vorschausystem entwickelt. Vor dem eigentlichen Kauf können Interessenten gestohlene Datensätze in einer Vorschau einsehen, bei der die sensibelsten Angaben unkenntlich gemacht sind. Ist dem Dokument jedoch ein Foto des Ausweisinhabers beigefügt, wird dieses ohne Einschränkung angezeigt.
Rätsel um die Herkunft des massiven Datenlecks
Wie es den organisierten Kriminellen gelungen ist, eine derart gigantische Datenmenge zusammenzutragen, ist noch Gegenstand intensiver Ermittlungen. Der Hauptverdacht richtet sich derzeit gegen ein Unternehmen aus New Orleans, das auf die digitale Identitätsprüfung spezialisiert ist.
Auf Regierungsebene sorgt vor allem die Tatsache für erhebliche Besorgnis, dass der illegale Marktplatz auch gewöhnliche Chipkarten mit Zugangsfunktion anbietet. Staatsbedienstete nutzen genau solche Karten täglich, um Zugang zu streng gesicherten Behördengebäuden zu erhalten.
Der 46-jährige Hegseth, der zugleich Militärveteran und ehemaliger TV-Kommentator ist, hat sich zum Diebstahl seiner Daten bislang öffentlich nicht geäußert. Die US-Regierung sieht sich damit erneut mit einem schwerwiegenden digitalen Sicherheitsvorfall konfrontiert.
Vertreter des Verteidigungsministeriums äußerten sich zu dem heiklen Vorfall lediglich in sehr knappen Worten. Aus ihrer Stellungnahme geht einzig hervor, dass die Behörden über die Lage informiert sind und den Fall aktiv prüfen.
