Entnommenaus dem Listín Diario
SANTO DOMINGO– Das Regierungsbüro für Informations- und Kommunikationstechnologien (OGTIC) und das Cybersecurity Incident Response Team (CSIRT-RD) des Nationalen Cybersicherheitszentrums (CNCS) berichteten, dass am vergangenen Sonntag 14 Websites des Dominikanischen Staates von der Hackergruppe „Hunter Bajwa Pakistan Zindabad“ gehackt wurden.
Die Informationen wurden in einer Pressemitteilung veröffentlicht, ohne anzugeben, welche Websites betroffen sind.
Das OGTIC gab an, dass von insgesamt 46 Regierungswebseiten, die dieselbe Hosting-Infrastruktur nutzen, nur diese Anzahl von einem Vorfall betroffen war, der technisch als „Defacement“ bezeichnet wird.
Dieser Angriff, der auf die Dekonfiguration der Webstruktur abzielt, ist „der am wenigsten schwerwiegende und besteht darin, nicht identifizierte Schwachstellen in Content-Management-Systemen auszunutzen, um das Erscheinungsbild eines bestimmten Webportals zu verändern und so die Aufmerksamkeit des Täters zu erregen.“.
Laut Regierungsangaben wurde der Vorfall durch das Team der Abteilung für Informationssicherheit des Regierungsamtes für Informations- und Kommunikationstechnologie in Abstimmung mit dem Nationalen Cyber-Incident-Response-Team (CSIRT-RD) des Nationalen Cybersicherheitszentrums entschärft.
Sie berichteten, dass diese Art von Angriffen oberflächlich seien und das Risiko aus operativer Sicht generell gering sei, da die betroffenen institutionellen Portale per Definition nur Informationen für Bürger und die Allgemeinheit bereitstellen und von den für das Funktionieren öffentlicher Institutionen kritischen Informationssystemen, Plattformen und Anwendungen isoliert sind.
„Dies entspricht den von OGTIC geförderten technischen Standards und Vorschriften sowie den bewährten Verfahren und Methoden für die Konzeption, Entwicklung und Verwaltung digitaler Dienste und Anwendungen und hat daher weder zu Schäden noch zu Verlusten von Daten und kritischen Informationen für die ordnungsgemäße Durchführung der institutionellen Arbeit geführt“, erklärten sie.
Sie versicherten, dass die technischen Teams der beteiligten Institutionen den Plan sowie die Protokolle für die Reaktion auf Cybervorfälle, die Wiederherstellung und die Geschäftskontinuität aktiviert hätten, um den Betrieb der Webportale in kürzester Zeit wiederherzustellen, „was in Rekordzeit erreicht wurde“.
Sie berichteten außerdem, dass beide Reaktionsteams nach der Wiederherstellung der Dienstverfügbarkeit neue Kontrollmechanismen eingerichtet hätten, um künftige Vorfälle dieser Art zu verhindern und „die Verfügbarkeit, Vertraulichkeit und Integrität der in den staatlichen Rechenzentrumseinrichtungen gespeicherten Daten und Informationen zu gewährleisten“.
Den vorliegenden Informationen zufolge hatte dieser Angriff keine Auswirkungen auf kritische Dienste, staatliche Transaktionsdienste oder den Betrieb institutioneller Dienste.
