Montenegro macht kriminelle Bande für Cyberangriffe auf Regierung verantwortlich

Montenegro machte am Mittwoch eine kriminelle Gruppe namens Kuba Ransomware für die Cyberangriffe verantwortlich, die seit letzter Woche die digitale Infrastruktur der Regierung getroffen haben und von den Behörden als beispiellos bezeichnet wurden.

Der Minister für öffentliche Verwaltung, Maras Dukaj, sagte im staatlichen Fernsehen, die Gruppe habe für den Angriff einen speziellen Virus namens Zerodate entwickelt, mit dem 150 Arbeitsplätze in 10 staatlichen Einrichtungen infiziert wurden.

Seit dem Angriff, den die Nationale Sicherheitsbehörde Montenegros (ANB) mit Russland in Verbindung bringt, sind die Internetseiten der Regierung geschlossen, obwohl das Ausmaß des Datendiebstahls unklar ist.

"Wir haben bereits eine offizielle Bestätigung erhalten, die auch im Dark Web zu finden ist, wo die Dokumente, die von den Computern unseres Systems gehackt wurden, veröffentlicht werden", sagte Dukaj.

Die Regierung habe noch keine Lösegeldforderung für das kompromittierte Material erhalten, sagte er.

Auf ihrer Dark-Web-Leak-Seite, die von Reuters eingesehen werden konnte, bekannte sich die Ransomware-Gruppe Cuba zu dem Angriff und erklärte, sie habe am 19. August "Finanzdokumente, Korrespondenz mit Bankangestellten, Kontobewegungen, Bilanzen und Steuerunterlagen" aus dem montenegrinischen Parlament erlangt.

Das Parlament, das nicht an das Computersystem der Regierung angeschlossen ist, leugnete jeglichen Datendiebstahl und erklärte, dass sein System nach einem Zeitraum, in dem kein Zugriff auf die Daten möglich war, am 20. und 21. August wieder vollständig hergestellt und betriebsbereit war. Die Daten, die die Gruppe erlangt haben will, seien auf ihrem Webportal öffentlich zugänglich.

Ebenfalls am Mittwoch teilte das Innenministerium mit, dass das U.S. Federal Bureau for Investigation (FBI) Cyber Action Teams nach Montenegro schicken wird, um die Untersuchung der Angriffe zu unterstützen.

Regierungsbeamte haben bestätigt, dass ANB vermutet, dass Russland hinter den Angriffen steckt. Sie sagten, dass es sich um eine Vergeltung handeln könnte, nachdem sich das NATO-Mitglied Montenegro den Sanktionen der Europäischen Union gegen Russland angeschlossen und mehrere russische Diplomaten ausgewiesen hat.

Hacker griffen auch die staatliche digitale Infrastruktur Montenegros am Wahltag 2016 an und dann erneut über einen Zeitraum von mehreren Monaten im Jahr 2017, als die ehemalige jugoslawische Republik im Begriff war, der NATO beizutreten.