Datenpanne bei US-amerikanischer Think Tank
Dreimaliger Einbruch in die internen Systeme durch die Hacker-Gruppe Dark Halo.

Ein US-amerikanischer Think Tank ist drei Mal hintereinander Opfer eines Cyber-Angriffs durch die Hacker-Gruppe Dark Halo geworden, wobei es den Angreifern mittels verschiedener komplexer Methoden gelang, das interne Netzwerk der Denkfabrik zu kompromittieren. 

Dark Halo ist eine mutmaßlich im Auftrag der russischen Regierung arbeitende Hacker-Gruppe, der in jüngster Vergangenheit der Hack von SolarWinds zuzuschreiben ist, in dessen Folge bei diversen US-Unternehmen und -Behörden schwerwiegende Sicherheitslücken entstanden. Experten zufolge kennzeichnet sich Dark Halo durch ihre Fähigkeit aus, komplexe Operationen über einen längeren Zeitraum hinweg unbemerkt durchzuführen und bei Bedarf zwischen verschiedenen Taktiken zu wechseln.

Bei einem ihrer Angriffe auf den Think Tank nutzten die Angreifer eine neu entdeckte Sicherheitslücke im Microsoft-Exchange-Server aus, wodurch sie die Multi-Faktor-Authentifizierung umgehen und auf dessen E-Mail-System zugreifen konnten. In einem anderen Ansatz gebrauchten sie eine Hintertür, die während des bereits erwähnten Hacks von SolarWinds in dessen vom Betroffenen verwendeten Orion-Software platziert worden war, um sich Zugang zu verschaffen.