Kein Cyberangriff (mutmaßlich), sondern eine Videokonferenz – thematisch hat es als Titelbild aber irgendwie zum Artikel gepasst.

Foto: APA/BMEIA/MICHAEL GRUBER

Auf das österreichische Außenministerium hat es in jüngster Zeit Cyberangriffe mit Phishing-E-Mails gegeben. Das bestätigte das Ministerium am Donnerstag gegenüber der APA auf Anfrage. Demnach wurde durch das Klicken auf einen Link im E-Mail eine Schadsoftware heruntergeladen, die sich im IT-Netzwerk des Ministeriums einnisten sollte.

Betroffen seien die Zentrale in Wien wie auch Vertretungen im Ausland gewesen, hieß es in der Mitteilung. "Sie wurden aber von den Sicherheitssystemen binnen kürzester Zeit erkannt, und die Schadsoftware konnte keine Auswirkungen entfalten." Das Ministerium machte keine Angaben darüber, welche Akteure hinter den Cyberattacken vermutet werden.

Warnungen

Zuvor hatte die Onlineplattform "Zackzack" am Donnerstag von einem internen E-Mail von Generalsekretär Peter Launsky-Tieffenthal berichtet, das am Mittwoch ausgesendet worden sein soll und vor Cyberangriffen gewarnt habe. Die Bandbreite des Angriffs reiche "von der versuchten Ausspähung nicht öffentlicher/klassifizierter Informationen bis hin zur Zerstörung unseres Netzwerks", zitierte die "Zackzack" aus dem E-Mail.

Der Rechnungshof (RH) hatte erst jüngst kritisiert, dass das Außenministerium, aber auch das Bundeskanzleramt, das Verteidigungs- und das Innenministerium nicht ausreichend auf Cyberangriffe vorbereitet seien. Es fehle an Krisen-, Kontinuitäts- und Einsatzplänen, zudem müsse ein Lagezentrum zur Bearbeitung von Notfällen geschaffen werden, bemängelte der RH in seinem Bericht, der am 22. April veröffentlicht worden war.

Vorgeschichte

Anfang 2020 hatte es im Außenministerium einen schwerwiegenden Cyberangriff gegeben, der erst nach Wochen beendet werden konnte. Das Außenministerium teilte zu seinen Sicherheitskonzepten nun mit: "Das BMEIA setzt laufend technische Verbesserungsmaßnahmen, als auch Maßnahmen, um präventiv das Bewusstsein aller Nutzerinnen und Nutzer zu schärfen. Weitere Sicherheitskonzepte sind in Ausarbeitung und Umsetzung." (APA, 28.4.2022)