Zunächst Ausland verdächtigt
Der Hackerangriff, der vergangene Woche auf Server in südkoreanischen Rundfunkanstalten und Banken ausgeübt worden ist, ist aus dem eigenen Land gekommen. Ursprünglich hatten die Ermittler Nordkorea und China ins Visier genommen. Wie die staatliche Kommunikationskommission am Freitag mitteilte, sei man bei der Suche nach den Hintermännern auf eine heimische IP-Adresse gestoßen.
Dieser Artikel ist älter als ein Jahr.
Die IP-Adresse lasse sich einem Rechner bei einer der betroffenen Banken zuordnen, gab die staatliche Kommunikationskommission bekannt. Die ermittelte IP-Adresse soll für das interne Computernetz bei der südkoreanischen Nonghyup Bank genutzt worden sein. Sie sei ident mit der öffentlichen chinesischen Adresse gewesen.
Neben dem Netzwerk der Nonghyup Bank waren bei der Attacke am 20. März auch Tausende Computer bei den Sendern KBS, MBC, beim Nachrichtenkanal YTN sowie bei der Shinhan Bank und Jeju Bank teilweise oder vollständig lahmgelegt worden.
Internetzugriff stundenlang blockiert
„Zuerst war der Zugang zum Internet instabil, dann zeigte der Bildschirm eine Fehlermeldung an“, sagte die Redakteurin Chung Soon Wan von KBS World Radio in Seoul. Noch Stunden nach den Ausfällen im Computernetz des südkoreanischen Rundfunksenders war der Internetzugriff blockiert. Wie beim Konkurrenzsender MBC und beim Nachrichtenkanal YTN hatten Hacker unbekannter Herkunft die Netzsysteme zu einem großen Teil lahmgelegt.
Die Programme der Rundfunksender waren weitergelaufen, wobei der Internetzugang auf den mit dem Schadcode infizierten Computern blockiert wurde. Die drei betroffenen Sender greifen unter anderem auf das Kommunikationsnetz des gleichen Internetanbieters zurück. Der Verdacht, dass die schweren Störungen tatsächlich auf Hacker aus dem Ausland zurückzuführen seien, blieb unbegründet.
China als erste Vermutung
Die Kommunikationskommission korrigierte ihre früheren Angaben, dass das Malwareprogramm von einer chinesischen IP-Adresse ausgegangen sei. Die Cyberattacken hatten in Südkorea auch Spekulationen über eine Verwicklung des kommunistischen Nachbarlandes Nordkorea ausgelöst. Ungeklärt ist weiter, ob die südkoreanische IP-Adresse von Hackern im Ausland benutzt wurde. Die Kommission betonte, dass sie hierbei keine Möglichkeiten ausschließen könne. Der bösartige Code könnte auch über Routen im Ausland eingeschleust worden sein.
Spekulationen über Nordkorea
Die Besorgnis über Hackerangriffe ist in den vergangenen Jahren im stark vernetzten Südkorea deutlich gewachsen. Die südkoreanische Regierung beschuldigte das Nachbarland im Norden, in den vergangenen Jahren eine Reihe von Cyberangriffen auf Websites von Behörden und Finanzinstituten des Landes unternommen zu haben.
Nach Einschätzung des südkoreanischen Geheimdienstes rüste sich das kommunistische Nachbarland schon seit Jahren für einen Cyberkrieg - auch wenn das Regime den eigenen Bürgern den Internetzugang verwehrt. Zuletzt hatte Pjöngjang seinerseits Südkorea und die USA für eine „anhaltende und intensive“ Hackeroffensive auf seine Computernetzwerke verantwortlich gemacht. Dabei wurden mehrere staatliche nordkoreanische Websites fast zwei Tage lahmgelegt.
Links:
