Hafnium-Angriff auf Exchange Server betrifft auch die Schweiz

Kürzlich wurde Microsoft auf weltweite Angriffe im eigenen Exchange Server aufmerksam. Ersten Vermutungen zufolge verschafft sich die chinesische Hackergruppe Hafnium über eine Schwachstelle Zugriff auf E-Mail-Konversationen. Erst neulich wurde die Sicherheitslücke vom deutschen BSI unter der «IT-Bedrohungslage rot» eingestuft, wie «Heise» verkündet. In unserem Nachbarland konnten bereits Übergriffe auf staatliche Infrastruktur verzeichnet werden.

Nun warnt auch das Nationale Zentrum für Cybersicherheit NCSC auf Anfrage von «IT-Swiss» vor dem Sicherheitsrisiko. Unter den weltweit hunderttausenden Angriffen wurden auch die ersten Eingriffe in der Schweiz entdeckt. Die Lage hierzulande sei schwer einzuschätzen, staatliche Infrastruktur sei jedoch noch nicht betroffen. Das NCSC gehe aber davon aus, dass eine hohe Anzahl von Systemen von der Schwachstelle betroffen sein können.

Die Leistungserbringer der Bundesverwaltung hätten umgehend entsprechende Sofortmassnahmen eingeleitet, heisst es weiter. Man patche betroffene Systeme und setze ein auf diese Lücke gezieltes Monitoring ein. Unternehmen mit eigenem Exchange Server sollen dringend den neuesten Patch-Stand aufspielen. Die Sicherheitslücke ist nach wie vor ein ernstzunehmendes Risiko.