Nur „Session 1“ befallen?
Wie mz-web.de berichtete, entdeckten IT-Spezialisten einen sogenannten Backdoor-Trojaner auf einem Server. Dabei konnte aber nicht geklärt werden, seit wann sich die Spitzel-Software auf dem Server befand sowie, ob und an wen Daten flossen.
Nach Bekanntwerden des Befalls wurden umgehend sämtliche internetfähigen Rechner des Verfassungsschutzes vom Netz genommen. In dieser Phase, auch „Session 1“ genannt, können alle Mitarbeiter unter den sonst auch üblichen Sicherheitsvorkehrungen im Internet surfen und E-Mails schreiben.
„Session 2“ nicht betroffen?
Die sogenannte „Session 2“ ist physisch unabhängig von „Session 1“. Nur in der „Session 2“ etwa sind Abfragen des Nachrichtendienstlichen Informationssystems (Nadis) möglich. Wie verlautet soll „Session 2“ nicht vom Angriff betroffen sein. Allerdings gäbe es Hinweise, dass sensible Daten auch in „Session 1“ gespeichert wurden. Diese wurde erst am 20. April, also sechs Tage nach dem Verschlüsseln der Rechner, wieder in Betrieb genommen, wie mz-web.de berichtete.
Die Verantwortlichen widersprechen sich allerdings in ihren Erklärungen. Während das Innenministerium den Fund eines Verschlüsselungs-Trojaners bestätigte und Fragen zum Backdoor-Trojaner ignorierte, dementierte der Leiter des Verfassungschutzes Sachsen-Anhalt, am Sonnabend, dass ein solcher Trojaner gefunden wurde.
Betroffene Server seien unverzüglich außer Betrieb genommen worden und:
„Anhaltspunkte liegen weder für einen gezielten Angriff, noch für einen Abfluss von Daten vor.“
Sondersitzung des Parlamentarischen Kontrollgremiums gefordert
Die Vermutungen, wer hinter einem solchen Angriff stecken könnte, reichen von anderen Nachrichtendiensten bis hin zu extremistische Gruppierungen. Um zu einer umfassenden Klärung der Angelegenheit zu gelangen, haben die Grünen eine Sondersitzung des Parlamentarischen Kontrollgremiums (PKK) beantragt. Dazu forderte der Grünen Politiker Sebastian Striegel:
„Der Verfassungsschutz muss erklären, wie es zu dem Angriff kam und durch welche Schwachstellen Angreifer ins System gelangten und ob Daten abflossen“
Die Fraktionsvize der Linken, Eva von Angern, kritisierte:
„Ich finde es inakzeptabel, dass die PKK nicht über den Angriff informiert wurde.“
