Eigene IT testet Bundestag mit Phishing-Mail - einige Politiker fallen rein

IT-Sicherheit ist heutzutage wichtiger denn je. Besonders gilt das, wenn es um staatliche Einrichtungen geht. Um zu testen, wie gut er geschützt ist, hat der Bundestag seine Abgeordneten jetzt heimlich mit Phishing-Mails getestet ... wohl mit durchmischten Ergebnissen.

Mitarbeiter des Bundestages auf die Probe gestellt

Wie der Spiegel berichtet, haben Abgeordnete und Mitarbeiter des Deutschen Bundestages in den vergangenen Tagen mehrere besondere E-Mails erhalten. Darin wurden die Empfänger aufgefordert, auf einen Link zu klicken. Wer das tat, gelangte zu einer Webseite, die dazu aufforderte, persönliche Informationen wie Logins samt Passwörtern anzugeben.

Die E-Mails, die vermeintlich vom Europäischen Parlament versendet wurden, kamen in Wirklichkeit von der IT-Abteilung des Bundestages. Die überprüfte im Rahmen eines sogenannten Pen-Tests (Penetrationstests) mit den Phishing-Mails heimlich die Sicherheit der Einrichtung bzw. die Resilienz der Abgeordneten. Der Test war dabei von einer Kommission des Ältestenrats beschlossen worden, die zuständig für Informationstechnik ist.

Einige bestehen, andere fallen durch

Mittlerweile hat die IT ihre 'Opfer' über den Vorgang aufgeklärt. In dem entsprechenden Schreiben heißt es, dass viele Abgeordneten die Mails "wie vorgesehen" an eine Meldestelle weitergeleitet oder die IT-Hotline des Bundestages kontaktiert haben. Wie dem Text aber ebenfalls zu entnehmen ist, gab es wohl auch einige Empfänger, die sich von den E-Mails locken ließen.

All diejenigen, die die Links in den E-Mails angeklickt haben und dabei ggf. Anmeldeinformationen samt Passwort eingegeben haben, darf ich bitten, das Passwort vorsorglich zu ändern.

Regierungen stehen an dritter Stelle der am häufigsten angegriffenen Sektoren Abgeordnete wie Grünen-Politiker Konstantin von Notz fanden lobende Worte für den Test. "Es ist gut, dass sich alle Verfassungsorgane im Lichte stark gestiegener Bedrohungslagen zur Aufgabe machen, die eigene Resilienz zu erhöhen", sagte der Sicherheitsexperte.

Bedrohung durch Hacker wächst

Schon in der Vergangenheit wurde der Bundestag mehrfach Opfer von tatsächlichen Cyberangriffen. Im Jahr 2015 erbeuteten vermeintliche Hacker des russischen Militärgeheimdienstes GRU 16 Gigabyte an Daten und legten die gesamte IT-Infrastruktur des Bundestages lahm. Auch damals wurden Phishing-Mails verwendet.

Erst letzte Woche hatte Microsoft in seinem jährlichen Sicherheitsreport ein düsteres Bild zur aktuellen Bedrohung durch Cyberangriffe gezeichnet. Ob der aktuelle Test im Bundestag gegen die immer ausgefeilteren Maschen der Angreifer im Ernstfall tatsächlich hilft, ist ungewiss. Eine Sensibilisierung für das Thema ist aber in keinem Fall verkehrt.


Siehe auch: