Sicherheitslücke bei National Finance Center
Einbruch aufgrund einer neuen SolarWinds-Sicherheitslücke.

Eine Gruppe mutmaßlich chinesischer Hacker ist in die Systeme des zum US-Landwirtschaftsministerium gehörenden National Finance Centers (NFC), das u.a. für Gehaltsabrechnungen von 650 Tsd. Beamten in 170 Regierungsbehörden zuständig ist, eingedrungen. Im Zuge dessen konnten die Daten Tausender Mitarbeiter kompromittiert worden sein.

Für ihren Einbruch verwendeten die Angreifer eine nicht weiter spezifizierte Sicherheitslücke in einer Software des Unternehmens SolarWinds. Berichten zufolge handelt es sich dabei nicht um die gleiche Lücke in der Orion-Software, die mutmaßlich russische Hacker vergangenes Jahr dazu gebraucht hatten, um Hintertüren in den Netzwerken diverser US-Unternehmen und -Behörden zu schaffen.

Das Gesamtausmaß der mutmaßlich chinesischen Operation ist noch nicht erfasst, das FBI ermittelt in der Sache. Eine Verantwortung der chinesischen Regierung wurde vom chinesischen Außenministerium bestritten.