Telekom und Cyberkriminalität: Wer haftet für Hacker?
Die Telekom fordert eine gesetzliche Update-Pflicht für Soft- und Hardwarefirmen. 900.000 ihrer Kunden waren Opfer einer Cyberattacke.
Bundeskanzlerin Angela Merkel (CDU) sagte am Dienstag, Deutschland müsse sich in Zukunft auf derartige Angriffe einstellen. „Man darf sich davon auch nicht irritieren lassen“, mahnte sie. „Man muss nur wissen, dass es so etwas gibt, und lernen, damit zu leben.“
Hunderttausende Telekom-Kunden waren zwischen Sonntag und Dienstag zeitweise oder dauerhaft ohne Internet, Telefon und Fernsehen gewesen. Die HackerInnen, die für die Router-Ausfälle verantwortlich sind, hatten wohl versucht, die Geräte einem Netzwerk aus gehackten Geräten hinzuzufügen.
Solche sogenannten Bot-Netze können dann dazu verwendet werden, Server lahmzulegen und somit Unternehmen oder Regierungen anzugreifen. Die Schadsoftware, die die Telekom-Router zum Absturz brachte, basiert auf einem bekannten Programmcode. Mit einem ähnlichen Programm wurden vor einem Monat auch Netflix, Twitter und Spotify lahmgelegt.
So gut wie alle Probleme behoben
Die Telekom hatte im Verlauf des Montags ein Software-Update bereitgestellt und erklärte am Dienstag, dass so gut wie alle Probleme behoben seien. Telekom-Sprecher Philipp Blank stellte einen Handlungsauftrag in Richtung Politik: „Die Hersteller von Soft- und Hardware müssen gesetzlich verpflichtet werden, im Falle von bekannten Sicherheitslücken umgehend Updates einzuspielen.“ Zusätzlich brauche es eine stärkere Abstimmung von Unternehmen und Sicherheitsbehörden.
Auf die Frage der taz, ob die Telekom im Falle eines erfolgreichen Hacker-Angriffs das Bot-Netz bemerkt hätte, sagte er: „Das ist sehr spekulativ, das wissen wir nicht.“
IT-Experten befürchten, dass derartige Attacken künftig zunehmen könnten. Alexander Sander, Geschäftsführer des Vereins Digitale Gesellschaft, fordert von der Bundesregierung Maßnahmen, die digitale Sicherheit zu verbessern. „Es gibt Fälle, in denen bekannte Sicherheitslücken über Monate nicht gestopft werden.“ Man müsse gesetzliche Grundlagen schaffen, um Unternehmen bei nachlässigem Umgang mit Sicherheitsrisiken mit Sanktionen drohen zu können. Allein auf die Verantwortung der Unternehmen zu setzen reiche nicht.
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
meistkommentiert