"Kein Werk von Amateuren": Hacker spähen Nutzerkonten von Twitter aus

Der Online-Kurznachrichtendienst Twitter ist Opfer eines Hackerangriffs geworden. Möglicherweise wurden Passwörter und andere Informationen von rund 250.000 Nutzern gestohlen. Twitter vermutet Profis hinter der Tat.

Wie Unternehmen ihre IT-Systeme schützen können

Für eine erste Bedarfsanalyse bieten Unternehmensinitiativen (sicher-im-netz.de) und Bundeswirtschaftsministerium (ris.ecc-ratgeber.de) kostenlose Fragenkataloge plus Auswertung. Große Sicherheitslücken sind damit leicht aufzuspüren. Einen ausführlichen „Leitfaden IT-Sicherheit“ stellt das Bundesamt für Sicherheit in der Informationstechnik zur Verfügung (bsi.bund.de).

Bild: REUTERS

Klingt banal, wird aber oft vernachlässigt: Virenscanner, Firewalls und Spam-Filter müssen ebenso regelmäßig aktualisiert werden wie Betriebssysteme und Sicherheitssoftware.

Bild: dpa

Kann man auch außerhalb des Büros auf das Firmennetzwerk zugreifen, müssen sensible Daten geschützt werden. Dazu gehören Zugriffsschutz für Notebooks, Verschlüsselung der Daten, Virenschutz sowie ein sicherer Internet-Zugang. Funkverbindungen wie WLAN und Bluetooth erhöhen das Risiko.

Bild: dpa

Für geschäftskritische und personenbezogene Daten ist laut Bundesdatenschutzgesetz ein Sicherungskonzept nötig. Wichtige Unternehmensdaten sollten regelmäßig auf einer Festplatte oder verschlüsselt auf einem externen Server gespeichert werden. Haben in einem Unternehmen mehr als neun Personen Zugriff auf personenbezogene Daten, ist ein Datenschutzbeauftragter nötig.

Bild: dpa

Ungeschützt versendete E-Mails lassen sich im Internet einsehen, abfangen und manipulieren – wie traditionelle Postkarten. Verschlüsselung und elektronische Signaturen schützen vor ungewollten Eingriffen. Laut der Initiative DSIN nutzt zurzeit aber nur jeder zweite Mittelständler diese Möglichkeit. Sind E-Mails handels- oder steuerrechtlich relevant, müssen sie fristgemäß archiviert werden.

Bild: AP

Jeder Mitarbeiter sollte nur auf die Daten zugreifen können, die er für seine Arbeit benötigt.

Bild: REUTERS

Die Einbindung externer Notebooks ins Firmen-Netzwerk oder die Nutzung von USB-Sticks oder CDs sollten technisch eingeschränkt sein. Zu groß ist die Gefahr des Datendiebstahls – und der Virus- Infektion. Alte Datenträger mit vertraulichen Informationen sollten fachgerecht entsorgt werden, damit sie nicht in falsche Hände geraten.

Bild: dpa

Unbekannte Hacker haben den Kurznachrichtendienst Twitter angegriffen. Wie der Sicherheitsdirektor von Twitter, Bob Lord, in seinem Blog am Freitag schrieb, könnten von der Attacke rund 250 000 Twitter-Nutzer betroffen sein. Die Hacker hätten sich unter anderem Zugang zu den Nutzernamen und den Email-Adressen verschaffen können.

Das Unternehmen habe in dieser Woche zunächst Anzeichen für einen Hackerangriff entdeckt und bei einer Überprüfung die Cyber-Attacke bemerkt. Twitter habe die Passworte geändert. Die Betroffenen könnten sich nicht einloggen und würden per Email aufgefordert, ihre Passworte zu ändern. „Dieser Angriff war kein Werk von Amateuren“, erklärte Lord. Es sei auch kein isolierter Vorfall, sondern vermutlich seien andere Unternehmen und Organisationen zuletzt ähnlich attackiert worden.

Zuletzt waren die „New York Times“ und das „Wall Street Journal“ zum Ziel von vermutlich chinesischen Hackerattacken geworden. Beide Zeitungen gehen von einer Cyber-Attacke aus China aus.