Datenpanne bei The MITRE Corporation
Staatliche Hacker dringen über Ivanti VPN-Schwachstelle ein.

Cyberkriminelle haben die Non-Profit-Organisation The MITRE Corporation Anfang 2024 attackiert. Laut einer Mitteilung nutzten die Angreifer für das Eindringen in interne Systeme eine Sicherheitslücke eines VPNs von Ivanti (wir berichteten) und betrieben im Januar 2024 Reconnaissance. Anschließend haben die Täter mithilfe eines kompromittierten Admin-Accounts Zugriff zur VMWare-Infrastruktur der Organisation erlangt.

Der Einbruch wurde im April 2024 entdeckt. Daraufhin wurde eine Untersuchung eingeleitet. Betroffene Parteien wurden über den Vorfall informiert. Sicherheitsexperten vermuten, dass die Angreifer für den chinesischen Staat handeln.

Nachtrag vom 13.05.2024:

Ermittlungen haben ergeben, dass UNC5221, eine mit dem chinesischen Staat in Verbindung gebrachte Hackergruppe, sich schon am 31. Dezember 2023 in die Systeme von MITRE einschleuste. Am 4. Januar 2024 begann die Gruppierung, ein Profil des Netzwerks zu erstellen. Am 19. Januar 2024 lasen sie mithilfe einer Web Shell namens BushWalk Daten aus.