Taiwans Behörden melden schwere Cyberangriffe mit gestohlenen Personaldaten

KI-gestützter Zugriff auf Behördenkonten

Die Zahl von 2,63 Millionen Angriffen pro Tag verdeutlicht die Größenordnung der Belastung für Taiwans kritische Infrastruktur. Neben Gesundheits- und Finanzbereichen zählen auch weitere Einrichtungen zu den möglichen Zielen der Angriffe, wie aus den vorliegenden Angaben hervorgeht.

Die Forschergruppe Dream erklärte, vereinfachte chinesische Schriftzeichen in der internen Kommunikation hätten mit hoher Wahrscheinlichkeit auf einen Betreiber mit Verbindung zur Volksrepublik hingewiesen. Die Einschätzung wurde mit hoher Konfidenz abgegeben und von zwei Quellen gestützt. Verbatim wurde dazu festgehalten: „Vereinfachte chinesische Schriftzeichen in der internen Kommunikation deuteten den Forschern zufolge jedoch mit hoher Wahrscheinlichkeit auf einen Betreiber mit Verbindung zur Volksrepublik hin.“

Die Attribution bleibt dennoch eine Wahrscheinlichkeitsbewertung. Die vorliegenden Fakten belegen keine formale Urheberschaft Chinas. Sie beschreiben vielmehr eine technische Spur, die laut Dream auf eine Verbindung zur Volksrepublik hindeutet.

Spur zur Volksrepublik und ministerielle Zurückhaltung

Das taiwanische Digitalministerium äußerte sich in seiner Stellungnahme nicht zu einer möglichen Verbindung nach China. Die Financial Times berichtete dazu: „Auch China, dem Taiwan immer wieder Hackerangriffe vorwirft, wurde nicht erwähnt.“ Damit unterscheidet sich die ministerielle Erklärung von der Attribution der Forscher.

Die Angriffe können nicht losgelöst von den militärischen Übungen vor Taiwans Küste betrachtet werden. Einige Cyberangriffe fielen laut den Fakten mit diesen Übungen zeitlich zusammen. Das allein belegt jedoch keine gemeinsame Planung oder direkte Verbindung der Ereignisse.

Für die betroffenen Behörden und Einrichtungen steht der Schutz sensibler Konten und Personaldaten im Vordergrund. Die vorliegenden Fakten nennen jedoch keine konkreten Gegenmaßnahmen, keine Zahl der betroffenen Datensätze und keine Angaben dazu, welche Behördenkonten im Einzelnen übernommen wurden.

Folgen für kritische Infrastruktur

Taiwans Atomaufsicht wurde in den vorliegenden Fakten als eine der Einrichtungen erwähnt, die mit Warnungen und Sicherheitsfragen im Zusammenhang steht. Daraus geht nicht hervor, ob sie selbst Opfer des KI-gestützten Angriffs wurde oder welche konkreten Systeme betroffen waren.

Insgesamt zeigt der Fall eine wachsende technische Bedrohung für Taiwans digitale Infrastruktur. Die Verbindung zur Volksrepublik wird von Dream mit hoher Wahrscheinlichkeit angenommen, während das Digitalministerium China in seiner Erklärung nicht nannte. Diese Unterschiede sind bei der Bewertung der Ereignisse wichtig.