Cybersecurity-Update
Die Regierung verschärft nach dem Cyberangriff die Account-Verifizierung via eID und baut Monitoring-Mechanismen aus. Vor dem Relaunch stehen umfassende, mehrstufige Security-Checks an. Die geprüften Systeme sollen in den nächsten Wochen schrittweise wieder online gehen.
API-Exploit im Fokus
«Die Sicherheitsanalyse hat ergeben, dass der unberechtigte Zugriff auf die Daten aufgrund einer fehlerhaften Logik zur Überprüfung der Berechtigungen möglich war. Diese Schwachstelle ermöglichte es, die Anwendungsprogrammierschnittstelle (API) durch wiederholte Einzelanfragen auf eine Weise auszunutzen, die nicht vorgesehen war. Es war keine klassische Software-Schwachstelle.»
Ermittlungen laufen
«Wir setzen jetzt alles daran, die Systeme weiter zu stärken und die Voraussetzungen für eine sichere Wiederinbetriebnahme der vorsichtshalber vom Netz genommenen Systeme zu schaffen. Die dafür noch notwendigen Sicherheitstests sind sehr umfassend und benötigen entsprechend Zeit.»
Beim Fürstlichen Landgericht laufen Vorerhebungen gegen unbekannte Täterschaft. Rechtshilfeersuchen an verschiedene Jurisdiktionen sind noch offen; ein Update folgt abgestimmt mit den Ermittlungsbehörden.