Cloud-Desaster: Microsoft verweigert Aufklärung, BSI zieht vor Gericht

Rund um die Microsoft-Cloud kam es zu schweren Sicherheitslücken. Doch das Unternehmen will auch nach wiederholter Anfrage keine Antwort auf Fragen geben. Jetzt wurde durch einen Leak im Bundestag bekannt, dass Microsoft auf die Herausgabe verklagt wird.

Sicherheitsdebakel bei Microsoft: BSI schaltet Gericht ein

Vielfaches Versagen: Dieses vernichtende Urteil hatte die US-Sicherheitsbehörde CISA in ihrer Untersuchung im letzten Sommer zu dem Fall gefällt. Wie die Behörde ermittelt hatte, war es Hackern gelungen, einen Masterkey für die Azure-Cloud zu entwenden und damit Zugriff auf Kundendaten zu erlangen - unter anderem auch von Regierungsbehörden. Jetzt wurde bekannt, dass auch in Deutschland wegen des Vorfalls der Druck auf Microsoft steigt.

Wie der Spiegel (Paywall) berichtet, macht ein Leak aus dem Digitalausschuss des Bundestags erstmals eine Einschätzung möglich, wie es um die Untersuchung des Vorfalls durch deutsche Behörden steht. Demnach hat sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) veranlasst gesehen, Microsoft auf die Herausgabe von Informationen zu verklagen.


Microsoft hatte nach Einleitung der Untersuchungen im letzten Herbst nur sehr unwillig auf die Ersuchen der Sicherheitsbehörde reagiert und geforderte Informationen wiederholt nicht geliefert. Auch weiteren Anfragen und die Androhung der Klage konnte den Konzern offenbar nicht dazu bewegen, zu den Vorfällen wie gefordert Stellung zu beziehen. Deshalb nutzt das BSI jetzt den eher ungewöhnlichen Weg, Rechtsmittel einzusetzen.

Wie ein Sprecher gegenüber Heise außerdem betont, sieht man bei Microsoft weiter große Defizite im Bereich der Absicherung seiner Cloud: "Das BSI sieht, dass andere Cloud-Anbieter besser aufgestellt sind, was die technische Realisierung von Sicherheit angeht und wie sie reagieren, wenn es zu einem IT-Sicherheitsvorfall kommt".


Siehe auch: