Staatliche Institution im August 2026 angegriffen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine IT-Sicherheitsmitteilung veröffentlicht, wonach im August 2026 das Netzwerk einer staatlichen Institution in Deutschland kompromittiert wurde. Die Analysen des BSI zeigen, dass der Angriff der sogenannten TerminalFix-Kampagne zuzurechnen ist, die Microsoft zuvor in seinem Threat-Intelligence-Blog beschrieben hatte.
Mehrstufiger Angriff mit Ransomware und Double Extortion
Laut BSI handelt es sich um einen mehrstufigen Angriffsverlauf. Neben der initialen Kompromittierung wurde versucht, Ransomware zu installieren. Zudem zielten die Angreifer auf Double Extortion ab: Daten sollten ausgespäht und die Opfer anschließend mit der Veröffentlichung erpresst werden. Ob Daten tatsächlich abgeflossen sind, geht aus der Mitteilung nicht hervor.
Hintergrund: TerminalFix-Kampagne
Microsoft hatte die TerminalFix-Kampagne als gezielte Operation gegen Organisationen im öffentlichen Sektor und kritische Infrastrukturen eingestuft. Die Angreifer nutzen dabei legitime Verwaltungs-Tools und Remote-Management-Software, um sich in Netzwerken lateral zu bewegen und persistente Zugriffsrechte zu erlangen. Die Kampagne ist seit mindestens Mitte 2026 aktiv.
Einordnung
Der Vorfall unterstreicht die anhaltend hohe Bedrohungslage für öffentliche Verwaltungen in Deutschland. Staatliche Einrichtungen bleiben primäre Ziele für professionelle Akteure, die sowohl finanzielle Erpressung als auch nachrichtendienstliche Ziele verfolgen. Das BSI empfiehlt betroffenen Organisationen, die Indikatoren der Kompromittierung (IOCs) aus der Mitteilung zu prüfen und die empfohlenen Härtungsmaßnahmen umzusetzen.
Quellen
BSI: Deutsche Institutionen über TerminalFix-Kampagne kompromittiert (04.09.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet