Washington Post wurde über Microsoft-Konten von Journalisten gehackt

Die Washington Post wurde Ziel eines Cyberangriffs auf die E-Mail-Konten von Journalisten. Besonders betroffen sind Reporter, die über nationale Sicherheit, Wirtschaftspolitik und China berichten. Die Zeitung hat umgehend Sicher­heits­maß­nahmen ergriffen.

Hack auf eine journalistische Institution

Die Washington Post kämpft aktuell mit einem schwerwiegenden Sicher­heits­vorfall. Wie nun bekannt wurde, entdeckte die renommierte US-Zeitung am vergangenen Donnerstag einen "möglicherweise gezielten" Hackerangriff auf ihr E-Mail-System. Als Reaktion darauf wurden am Freitag die Login-Daten aller Mitarbeiter zurückgesetzt.

Nach ersten Erkenntnissen konzentrierte sich der Angriff vor allem auf Journalisten aus den Bereichen nationale Sicherheit und Wirtschaftspolitik - darunter auch Reporter, die über China berichten. Die Hacker verschafften sich Zugang zu den Microsoft-Accounts der betroffenen Mitarbeiter und konnten dadurch potenziell auf deren dienstliche E-Mail-Kommunikation zugreifen.

Journalisten als bevorzugte Ziele

Wie das Wall Street Journal berichtet, gehören Journalisten neben hochrangigen Sicherheitsbeamten und Politikern zu den beliebtesten Zielen staatlich gesteuerter Hacker.


Die Washington Post ist nicht das erste Medienunternehmen, das ins Visier von Cyberkriminellen gerät. In den vergangenen Jahren wurden bereits mehrere große Nachrichtenorganisationen Opfer ähnlicher Angriffe. Besonders Journalisten, die über geopolitische Themen oder kritische Berichterstattung über autoritäre Regime verfassen, stehen im Fokus staatlicher Akteure.

Begrenzter Schadensumfang

Die gute Nachricht: Der Angriff scheint sich auf E-Mails beschränkt zu haben. Die Reporter der Washington Post gaben an, dass sie sensible Informationen selten per E-Mail austauschen. Stattdessen nutzen sie für die interne Koordination bevorzugt Slack und für die Kommunikation mit Quellen verschlüsselte Messaging-Dienste wie Signal.

Die Washington Post hat nach dem Vorfall ihre Sicherheitsmaßnahmen überprüft und verstärkt. Neben dem Passwort-Reset wurden zusätzliche Authentifizierungsverfahren implementiert. Das Unternehmen arbeitet außerdem mit Cybersecurity-Experten zusammen, um die genauen Umstände des Angriffs zu untersuchen und künftige Attacken zu verhindern.

Was haltet ihr von diesem Cyberangriff? Welche Sicherheitsmaßnahmen würdet ihr Medienunternehmen zum Schutz ihrer Mitarbeiter empfehlen? Teilt eure Gedanken in den Kommentaren!


Siehe auch: