Hacker NSA soll Bankensystem Swift geknackt haben
NSA-Rechenzentrum im US-Bundesstaat Utah
Foto: George Frey / REUTERSDer US-Geheimdienst NSA hat sich möglicherweise Zugang zum internationalen Zahlungsverkehrssystem Swift verschafft und eine Reihe von Banken im Nahen Osten überwacht. Das geht aus Dokumenten hervor, die die Hacker von "Shadow Brokers" am Freitag veröffentlichten. Experten gehen davon aus, dass die Dokumente tatsächlich von der NSA stammen und bei einer geheimen Hacker-Einheit namens "Equation Group" innerhalb der NSA gestohlen wurden.
Mit dem Swift-Netzwerk verschieben Banken täglich gewaltige Geldbeträge rund um die Welt. Das macht es untere anderem für Cyberkriminelle attraktiv. Bereits im vergangenen Jahr hatte es einen Angriff auf das Swift-System gegeben. Damals erbeuteten Hacker rund 81 Millionen US-Dollar von der Zentralbank Bangladeschs.
Aber auch die NSA scheint größtes Interesse an den Daten des Netzwerks gehabt zu haben. Den aktuellen Dokumenten zufolge verschaffte sich der US-Geheimdienst offenbar Zugang zu zwei Swift-Servicebüros, darunter EastNets, das für Swift und andere Finanzinstitutionen technische Dienste im Nahen Osten leistet. Über diesen Zugang soll die NSA Transaktionen mehrerer Banken und Finanzinstitutionen in Kuwait, Dubai, Bahrain, Jordanien, Jemen und Katar überwacht haben.
"Wenn man ihr Servicebüro hackt, bekommt man Zugang zu all ihren Klienten, all ihren Banken", sagte Matt Suiche der Nachrichtenagentur Reuters . Er betreibt in den Vereinigten Arabischen Emiraten eine Cyber-Sicherheitsfirma.
Swift redet sich raus
Die NSA wollte sich bisher nicht zu dem Vorgang äußern. EastNets wies die Angaben in einer Erklärung auf seiner Internetseite zurück. Die Berichte seien "komplett falsch". EastNets-Kundendaten seien "in keiner Weise" betroffen gewesen. Swift verwies darauf, dass die Angaben nur die Servicebüros und nicht das eigene Netzwerk beträfen.
Die Hackergruppe "Shadow Brokers" war im vergangenen Jahr erstmals aufgetaucht. Damals hatte sie Cyberspionage-Werkzeuge der NSA zum Verkauf angeboten. Unklar ist, wer sich hinter der Bezeichnung "The Shadow Brokers" verbirgt. Nicht einmal, ob es sich um eine Einzelperson oder eine Gruppe handelt, ist bekannt.
Eine These lautet, dass nur ein NSA-Mitarbeiter dahinterstecken könne. Tools wie die von den "Shadow Brokers" veröffentlichten, würden auf einem sicheren Server liegen, der nicht mit dem Internet verbunden sei. Auf diesen könnten also nur Insider zugreifen, argumentierte im August ein ehemaliger NSA-Analyst .
