Categories
etplus gesellschaft ticker

Wie sich Privatpersonen vor Hackerangriffen schützen können


In Kürze:

  • Hackerangriffe können jeden treffen.
  • Geplünderte Konten, Identitätsdiebstahl und Betrug – viele Straftaten sind online möglich.
  • Die Polizei gibt Ratschläge, wie man Übergriffe erschweren oder verhindern kann.

 
Der bislang größte Krypto-Diebstahl weltweit, bei dem der oder die Angreifer rund 6,3 Milliarden US-Dollar (rund 5,6 Milliarden Euro) erbeuteten, Angriffe auf Unternehmen und jüngst mutmaßlich auch auf die Mobiltelefone von Bundestagsabgeordneten und Regierungsmitgliedern: All dies ereignete sich innerhalb der vergangenen Tage. Es sind nur einige der Vorfälle, die die Website „Security Incidents“ aus aller Welt aufführt.
Doch nicht nur Unternehmen, Kliniken oder Behörden sind betroffen. Auch jeder Internetnutzer kann Opfer eines Hackerangriffs werden. Was lässt sich tun, um Datendiebstahl möglichst zu verhindern oder zumindest zu erschweren? Und an wen können sich Betroffene wenden, wenn sie Ziel einer Attacke geworden sind? Epoch Times hat im Folgenden eine Reihe von Ratschlägen und Anlaufstellen zusammengestellt.

Starkes Passwort

Um das Risiko eines Hackerangriffs zu reduzieren, gibt es verschiedene Möglichkeiten. So rät die Polizei, für jedes Konto ein eigenes, möglichst starkes Passwort zu verwenden. Wer sich die vielen unterschiedlichen Zugangsdaten nicht merken kann, dem empfiehlt die Polizei, einen Passwortmanager zu nutzen, der sichere Passwörter erstellt, speichert und verschlüsselt.
Eine Zwei-Faktor-Authentifizierung zu aktivieren trägt ebenfalls zu einem besseren Schutz bei. Dabei wird neben dem Passwort eine weitere Bestätigung verlangt, beispielsweise über eine Authentifizierungs-App. Das erschwert es Kriminellen erheblich, ein Konto zu übernehmen – selbst wenn sie das Passwort bereits kennen.
Ebenso wichtig ist es, Betriebssysteme, Apps und Programme regelmäßig zu aktualisieren, rät die Verbraucherzentrale. Sicherheitsupdates schließen häufig bekannte Schwachstellen, die Hacker gezielt ausnutzen könnten, erläutert das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer Broschüre. Die Behörde weist in dem Zusammenhang darauf hin, dass versäumte Aktualisierungen zu den häufigsten Gründen für erfolgreiche Cyberattacken auf Unternehmen gehören.

Daten regelmäßig sichern

Auch das regelmäßige Sichern von Daten gehört zur digitalen Vorsorge. Geht ein Gerät verloren oder werden Dateien durch Schadsoftware verschlüsselt, lassen sie sich etwa aus einem Backup wiederherstellen.
Vorsicht ist außerdem bei E-Mails, SMS und Nachrichten in sozialen Netzwerken geboten. Nutzer sollten unbekannte Absender genau überprüfen. Dies insbesondere dann, wenn sie dazu auffordern, auf einen Link zu klicken, persönliche Daten preiszugeben oder einen Anhang zu öffnen.
Selbst Nachrichten, die scheinbar von der eigenen Bank, einem Paketdienst oder einem bekannten Unternehmen stammen, können gefälscht sein. Erscheint der Absender zweifelhaft, sollte man die Internetseite des Anbieters direkt über die bekannte Adresse aufrufen und nicht den mitgeschickten Link verwenden.
Passwörter, PINs und TANs sollten grundsätzlich nicht per E-Mail, Messenger oder Telefon weitergegeben werden. Seriöse Banken und Dienstleister verlangen vertrauliche Informationen nie auf diesem Weg.
Wer unterwegs im Internet surfen möchte, sollte ebenfalls vorsichtig sein. Öffentliche WLAN-Netzwerke in Hotels, Flughäfen oder Cafés und Restaurants sind zwar praktisch, können aber Sicherheitsrisiken bergen, betont die Polizei.

Mehr Schutz mit einem VPN

Nutzer sollten demnach möglichst auf sensible Vorgänge wie Online-Banking oder die Eingabe vertraulicher Daten verzichten und stattdessen möglichst das eigene Mobilfunknetz verwenden. Wer dennoch ein öffentliches Netzwerk nutzen muss, sollte auf eine vertrauenswürdige Verschlüsselung achten.
Dazu bietet sich etwa ein virtuelles privates Netzwerk (VPN) an. Dabei handelt es sich um eine Technik, mit der sich eine geschützte Verbindung zum Internet herstellen lässt. WLAN und Bluetooth sollten außerdem ausgeschaltet sein, wenn sie nicht benötigt werden. Auf diese Weise lassen sich unnötige Verbindungsmöglichkeiten vermeiden.
Schließlich sollten Nutzer auch den Umgang mit persönlichen Informationen in sozialen Netzwerken überdenken. Adresse, Geburtsdatum, Telefonnummer oder Urlaubspläne müssen nicht für jeden öffentlich sichtbar sein, mahnt die Polizei.
Je mehr persönliche Informationen Kriminelle sammeln können, desto leichter fällt es ihnen, andere Menschen zu betrügen oder fremde Identitäten zu missbrauchen. Zurückhaltung beim Umgang mit den eigenen Daten sei deshalb ein wichtiger Aspekt, wenn es um den persönlichen Schutz im Internet geht, heißt es weiter.

Hinweise auf Hackerangriffe

Wer trotz vieler Vorsichtsmaßnahmen dennoch Opfer eines Hackerangriffs wird, für den gibt es – je nach angerichtetem Schaden – verschiedene Möglichkeiten der Hilfe. Zunächst jedoch einige Hinweise, an denen man erkennt, dass eigene Konten gekapert wurden. So sollten Nutzer auf ungewöhnliche Anmeldebenachrichtigungen achten, etwa wenn ein fremdes Gerät auf ein Konto zugreift.
Auch Hinweise auf geänderte Passwörter oder hinterlegte E-Mail-Adressen sollte man ernst nehmen, rät die Verbraucherzentrale. Kann man sich plötzlich nicht mehr anmelden oder entdeckt man Änderungen etwa bei den persönlichen Angaben, besteht ebenfalls Handlungsbedarf.
Ebenfalls Anzeichen für Eindringlinge können Aktionen sein, die man selbst nicht ausgelöst hat. Dazu gehören bereits gelesene E-Mails, unbekannte Nachrichten im Postausgang oder unerklärliche Kontaktanfragen. Misstrauisch sollte man auch sein bei unerklärlichen Bestellbestätigungen sowie Mahnungen und Inkassoforderungen zu unbekannten Käufen.

Anlaufstellen für den Ernstfall

Wer Opfer von Hackerangriffen geworden ist, für den gibt es verschiedene Möglichkeiten der Hilfe.
Polizei: Bei Betrug, Identitätsdiebstahl, Erpressung oder einem gehackten Konto sollten Betroffene Strafanzeige erstatten. Das ist in allen Bundesländern auch über die Onlinewachen der Polizei möglich. Diese benötigt möglichst genaue Angaben und Belege zu dem Vorfall.
Bundesamt für Sicherheit in der Informationstechnik (BSI): Das BSI ist die zentrale staatliche Stelle für IT-Sicherheit in Deutschland. Die Behörde informiert über aktuelle Bedrohungen, gibt Sicherheitsempfehlungen und unterstützt Menschen bei der Einschätzung von Sicherheitsvorfällen. Über das Service-Center ist eine kostenlose telefonische Beratung unter 0800 274 1000 möglich. Die Leitungen sind von Montag bis Freitag jeweils von 8 bis 18 Uhr besetzt.
Verbraucherzentrale: Die Verbraucherzentralen bieten Informationen und Beratung zu Phishing, Online-Betrug, Identitätsdiebstahl und Problemen mit digitalen Verträgen. So beraten Mitarbeiter auch bei betrügerischen Zahlungsaufforderungen oder Problemen mit Verkaufsplattformen.
Anbieter und Banken: Bei einem gehackten Konto sollte man schnellstmöglich den jeweiligen Plattformbetreiber kontaktieren. Bei finanziellen Schäden ist die Bank der Ansprechpartner. Je schneller der Vorfall gemeldet wird, desto größer sind die Chancen, weitere Schäden zu vermeiden.
WEISSER RING: Ein Hackerangriff kann für Betroffene nicht nur finanzielle Folgen haben, sondern auch psychisch belastend sein. Opfer von Online-Erpressung, Identitätsdiebstahl oder Betrug können sich daher an die Hilfsorganisation wenden. Die bundesweite telefonische Opferhilfe ist unter der Rufnummer 116 006 erreichbar.
Categories
deutschland ticker

Bundesregierung beschließt Zehn-Punkte-Plan gegen islamistischen Terrorismus


In Kürze:

  • Das Kabinett will Propaganda und Terrorismusfinanzierung künftig umfassender strafrechtlich verfolgen.
  • Bei Gefährdern sollen elektronische Fußfesseln und Präventivgewahrsam häufiger zum Einsatz kommen.
  • Prävention und Deradikalisierung sollen durch digitale Angebote, kommunale Partnerschaften und eine bessere Vernetzung gestärkt werden.

 
Die Bundesregierung hat am Mittwoch, 16. September, einen Zehn-Punkte-Plan zum besseren Schutz vor islamistisch motiviertem Terrorismus beschlossen. Bundesinnenminister Alexander Dobrindt (CSU) und Bundesjustizministerin Stefanie Hubig (SPD) haben diesen auf einer Pressekonferenz am selben Tag in Berlin vorgestellt. Nach dem Beschluss durch das Kabinett geht der Plan nun in die parlamentarische Beratung.
Anlass ist der mutmaßlich islamistisch motivierte Anschlag vom 25. Juli auf den CSD in Berlin. Der Täter hatte in der Vergangenheit versucht, sich dem „Islamischen Staat“ (IS) anzuschließen. Beim Anschlag kam eine Frau aus Polen ums Leben und 31 weitere Menschen verletzt wurden.
Seit Anfang 2016 hatte es in Deutschland laut dem Bundesamt für Verfassungsschutz insgesamt 17 Anschläge mit islamistischem Bezug gegeben. Dabei kamen 24 Menschen ums Leben und über 200 wurden verletzt.
Dazu kommen mehrere Attentate, die vereitelt werden konnten – vier im Jahr 2025 und eines in diesem Jahr. Der Verfassungsschutz beziffert das sogenannte islamistische Personenpotenzial in seinem aktuellen Bericht auf 28.645 Personen für das Jahr 2025. Gewaltbereit sind davon 9.110.

Strafrechtlicher Rahmen zur Bekämpfung von Terrorismus erweitert

Um dieser Form extremistischer Gewalt entgegenzuwirken, setzt der Bund nun auf Verschärfung bestehender Strafgesetze, aber auch auf Anstrengungen zur Prävention und Deradikalisierung.
Unter anderem plant Hubig, beim Kampf gegen die Verbreitung von Propagandamitteln für den IS „nachzuschärfen“. Nachdem hier bislang immer wieder Unklarheit geherrscht habe, solle der Straftatbestand ausgeweitet werden, der das Verwenden von Kennzeichen terroristischer Organisationen unter Strafe stelle.
Generell sollen besonders gefährliche Körperverletzungen, beispielsweise mit Messern, künftig mit einer Mindestfreiheitsstrafe von einem Jahr geahndet werden. Dies soll greifen, wenn „dadurch das Opfer in besonderem Maß gefährdet“ wird. Dobrindt stellte auf Nachfrage klar, dass es dabei nicht nur um Messerangriffe mit terroristischem Hintergrund gehe. Vielmehr soll diese Verschärfung für sämtliche Messerangriffe gelten.
Anpassungen wird es auch im Jugendstrafrecht geben. Künftig sollen Gerichte eine ausdrückliche Begründung anführen, warum bei Heranwachsenden zwischen 18 und 20 Jahren Jugendstrafrecht zur Anwendung komme. Wird eine Strafe ab sechs Monaten zur Bewährung ausgesetzt, soll das Gericht auch das Sicherheitsinteresse der Allgemeinheit berücksichtigen.

An dieser Stelle wird ein Video von Youtube angezeigt. Bitte akzeptieren Sie mit einem Klick auf den folgenden Button die Marketing-Cookies, um das Video anzusehen.

Verbesserung des Austauschs zwischen Justiz und Sicherheitsbehörden

Bei Heranwachsenden soll es auch möglich werden, bereits vor dem Ausspruch einer rechtskräftigen Verurteilung Maßnahmen anzuordnen – etwa die Teilnahme an einem Deradikalisierungskurs. Es sollen außerdem die Kompetenzen der Jugendgerichte gestärkt werden.
Das Maßnahmenpaket umfasst auch eine Verbesserung des Austauschs von Informationen zwischen den Behörden. Polizei, Staatsanwaltschaften, Gerichte und Justizvollzug sollen relevante Erkenntnisse besser austauschen können als bisher. Dies soll auch Informationen über Gefährdungseinschätzungen und erkennbare Radikalisierungstendenzen beinhalten. Nicht genannt wurde dabei der Verfassungsschutz.
Ministerin Hubig betonte, dass die Sicherheitsbehörden in den vergangenen Jahren erhebliche Expertise bei der Einschätzung islamistischer Gefährder erworben hätten. Deshalb sei es wichtig, dass die Sicherheitsbehörden diese Erkenntnisse, die ihnen über eine mögliche Radikalisierung oder Gewaltbereitschaft vorliegen, auch anderen Behörden zukommen lassen können.

Elektronische Fußfessel und Präventivhaft gegen Gefährder

Im Einzelfall soll es künftig zusätzlich Länderpolizeien gestattet sein, relevante Verkehrsdaten sichern zu lassen, um späteren Verlust zu verhindern oder eine spätere Beweiserhebung zu ermöglichen.
Ferner strebt das Kabinett bundeseinheitliche Standards für den Einsatz elektronischer Fußfesseln und Präventivgewahrsam bei Gefährdern an. Bei Personen, die als Gefährder eingestuft sind, plant man diese Mittel künftig regelmäßig einzusetzen.
Ein Verzicht darauf soll nur in Betracht kommen, wenn im Einzelfall verdeckte Überwachungsmaßnahmen als geeigneter erscheinen. Bezüglich der Maßnahmen zur Präventivhaft soll der Plan Dobrindt zufolge eine stärkere Berücksichtigung der Sicherheitsinteressen gegenüber einer einheitlicheren Umsetzung zwischen Bund und Ländern vorsehen.
Zudem soll ein neuer Straftatbestand für sogenannte Spendensammler geschaffen werden. „Wer Spenden für terroristische Zwecke sammelt, soll sich zukünftig schon strafbar machen, bevor Kontakte zu terroristischen Gruppen aufgenommen oder Gelder weitergeleitet werden“, heißt es in dem Zehn-Punkte-Plan.

Prävention soll Faszination von Terrorismus bei Jugendlichen entgegenwirken

Neben der Verschärfung von Strafbestimmungen plant das Kabinett auch, der Prävention von Extremismus einen breiteren Raum einzuräumen. Das gilt unter anderem im digitalen Raum, wo Plattformen für extremistische Inhalte stärker in die Verantwortung genommen werden sollen. Auch soll es mehr Bildungsarbeit, soziale Präventionen, digitale Gegen- und Alternativangebote und die Stärkung des „Digital Streetwork“ geben.
Im Bereich der Prävention plant die Regierung auch, Akteure aus der muslimischen Gemeinschaft einzubinden. Dazu soll es stärkere kommunale Partnerschaften, mehr Maßnahmen im Bundesprogramm „Demokratie leben!“ und einen gemeinsamen Bund-Länder-Aktionsplan zur Islamismusbekämpfung geben.
Ministerin Hubig betonte, die Prävention solle verhindern, dass Jugendliche überhaupt erst den Weg in den Extremismus einschlagen. Zudem sollen Jugendliche, die Anlass zu Radikalisierungssorgen geben, „zurückgeholt“ werden.
Auch soll das neue Maßnahmenpaket das Kompetenzzentrum des Bundes für Islamismusprävention und Deradikalisierung beim Bundesamt für Migration und Flüchtlinge stärken.
Ein bekannter Akteur im Bereich der Distanzierung und Deradikalisierung ist das Violence Prevention Network. Dieses arbeitet unter anderem mit bereits radikalisierten Personen, auch im Strafvollzug. Neben Anti-Gewalt- und Kompetenztraining findet dort auch politische Bildungsarbeit und Ausstiegshilfe statt.
Mit Material der Nachrichtenagenturen
Categories
china

Nach mutmaßlichem Mega-Datenleck: China verschärft Sicherheitsmaßnahmen


In Kürze:

  • Ein mutmaßliches Datenleck in einem Supercomputer-Zentrum zeigt, wie empfindlich Peking auf Risiken für sensible Informationen reagiert.
  • Die KPCh verschärft daraufhin die Sicherheitsvorgaben: Mobiltelefone verschwinden aus Büros, besonders sensible Abläufe werden offline abgewickelt.
  • Die Maßnahmen reichen inzwischen über Zentralbehörden hinaus und deuten auf einen breiteren Kurs der digitalen Abschottung.

An dieser Stelle wird ein Video von Youtube angezeigt. Bitte akzeptieren Sie mit einem Klick auf den folgenden Button die Marketing-Cookies, um das Video anzusehen.


Die Kommunistische Partei Chinas (KPCh) hat die Sicherheitsvorgaben für Behörden deutlich verschärft. Anlass sind Berichte über einen Hackerangriff auf ein wichtiges nationales Supercomputer-Zentrum, bei dem große Mengen sensibler Daten abgeflossen sein könnten, wie Personen, die mit der Angelegenheit vertraut sind, sagen.
Die neuen Regeln reichen von Handyverboten in Büros bis zu strengeren Vorgaben für vernetzte Geräte. Analysten und Insider sehen darin eine klare Verschärfung von Pekings Bemühungen, Datenabflüsse zu verhindern – aus Sorge vor Cyberangriffen von außen ebenso wie vor Risiken aus dem Inneren.
Mehrere in China ansässige Insider sprachen aus Angst vor Vergeltungsmaßnahmen nur unter Zusicherung von Anonymität mit The Epoch Times.

Mobiltelefone aus den Büros, sensible Arbeit offline

Eine mit den Abläufen des Regimes vertraute Person sagte der Zeitung, dass das Generalbüro des Staatsrats vor Kurzem eine Reihe neuer Anweisungen erlassen hat, um die Informationssicherheit weiter zu verschärfen.
Nach den neuen Vorgaben müssen Mitarbeiter ihre Mobiltelefone vor dem Betreten der Büroräume ausschalten oder stummschalten und in signalabschirmenden Schließfächern an den Gebäudeeingängen abgeben. Zusätzliche Kontrollen sollen verhindern, dass Beschäftigte Zweitgeräte verborgen mit sich führen.
In den Büros soll die Kommunikation über Festnetztelefone laufen. Drucker und andere Endgeräte dürfen nicht direkt mit dem Netzwerk verbunden werden.
Eine zweite Quelle, die in einer Behörde mit besonders sensiblen Aufgaben arbeitet, sagte gegenüber Epoch Times, dass die Sicherheitsvorgaben in Bereichen mit Bezug auf Außenpolitik und Landesverteidigung nochmals verschärft worden seien. Dort würden Systeme eingesetzt, die Mobilfunksignale aufspüren. Bestimmte Vorgänge müssten außerdem vollständig offline abgewickelt werden.
„Die Behörden haben wiederholt betont, dass interne Arbeit in einer ,abgekoppelten‘ Umgebung erfolgen muss“, sagte die Quelle. Einige besonders sensible Computer dürften inzwischen nicht einmal mehr mit internen Netzwerken verbunden werden und müssten als vollständig isolierte Rechner betrieben werden.
Parallel dazu werden in mehreren Regionen erweiterte Schulungen zur Cybersicherheit eingeführt. Dabei geht es unter anderem darum, Phishing-E-Mails zu erkennen und die Nutzung virtueller privater Netzwerke (VPN) einzuschränken, wie aus Angaben von Beamten und internen Mitteilungen hervorgeht.

Auch inländische Smartphones geraten in den Blick

Ein pensionierter Beamter sagte Epoch Times, dass das Ausmaß der jüngsten Maßnahmen auf eine spürbare Veränderung hindeute.
„Sicherheitskontrollen gab es schon immer, aber ihre Durchsetzung wurde klar verschärft“, sagte er. „Schon vor einem Jahrzehnt gab es Einschränkungen für die Nutzung von iPhones in Büros, doch mit der Zeit wurde das weniger streng gehandhabt. Nun wurde das Verbot wieder eingeführt und auch auf inländische Geräte ausgeweitet.“
Dass nun auch in China hergestellte Smartphones einbezogen werden, zeige die wachsende Sorge vor möglichen Schwachstellen, sagte der frühere Beamte. Selbst im Inland entwickelte Betriebssysteme könnten Sicherheitsrisiken bergen.
Offenbar betrachten Funktionäre des Regimes moderne Smartphones, die über Kameras, Mikrofone und Sensoren Daten erfassen können, als nur schwer vollständig abzusichern.

Bericht über den Vorfall in Tianjin erhöht den Druck

Dem verschärften Kurs ging ein CNN-Bericht vom 8. April voraus. Darin hieß es, das Nationale Supercomputer-Zentrum in Tianjin sei Ziel eines größeren Cyberangriffs geworden, bei dem mehr als 10 Petabyte an Daten abgeflossen sein könnten.
Laut dem Bericht könnten die kompromittierten Daten hochsensible Informationen zur Raketenentwicklung, zur Luft- und Raumfahrtforschung sowie zu Simulationen der Kernfusion umfassen. Das chinesische Regime hat sich zu dem Vorfall bislang nicht öffentlich geäußert.
Das Nationale Supercomputer-Zentrum reagierte nicht auf eine Anfrage von The Epoch Times.
Ein in Nanjing ansässiger Netzwerktechniker sagte Epoch Times, das im CNN-Bericht geschilderte Ausmaß des mutmaßlichen Datenabflusses deute auf die Möglichkeit einer Beteiligung von Insidern hin.
„Einrichtungen wie Supercomputer-Zentren verfügen in der Regel über mehrere Ebenen der Authentifizierung und Warnsysteme, sodass ein direkter externer Eindringversuch äußerst schwierig ist“, sagte der Ingenieur.
„Wenn mobile Geräte kompromittiert wurden, könnten sie als Zwischenstation dienen, um Daten zu sammeln oder weiterzuleiten.“
Smartphones, die mit Schadsoftware infiziert sind, können laut dem Ingenieur auch als Überwachungswerkzeuge dienen und Hackern Zugriff auf Kameras, Mikrofone und andere Sensoren ermöglichen. Selbst die alltägliche Kommunikation könne zu aufschlussreichen Erkenntnissen verdichtet werden.

Die Kontrollen reichen inzwischen über die Zentralbehörden hinaus

Die Verschärfung der Sicherheitsmaßnahmen beschränkt sich nicht auf die Zentralbehörden der KPCh. Auch lokale Regierungen und Telekommunikationsanbieter im ganzen Land haben zuletzt entsprechende Mitteilungen herausgegeben. Demnach müssen Unternehmen für grenzüberschreitende Netzverbindungen eine Genehmigung einholen.
Zudem hat das Regime Kampagnen gestartet, um nicht genehmigte internationale Datenverbindungen aufzuspüren und abzuschalten.
Der Netzwerktechniker sagte, diese Schritte sprächen für einen breiter angelegten Versuch, die Anbindung an externe Netzwerke zu verringern.
„Die Verantwortlichen sorgen sich um Schwachstellen in VPNs und um die Nutzung ausländischer digitaler Werkzeuge durch internes Personal“, sagte er. „Indem sie nicht genehmigte grenzüberschreitende Verbindungen einschränken, versuchen sie das Risiko eines nach außen gerichteten Datenabflusses zu minimieren.“
Insgesamt deuten die Maßnahmen darauf hin, dass Peking nicht nur auf einen mutmaßlichen Einzelfall reagiert, sondern sensible Bereiche des Staatsapparats umfassender abschottet.