Islamabad Safe City Authority: Sicherheitsvorfall
Stadt-Sicherheitssystem gehackt, sensible Daten ausgelesen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Islamabad Safe City Authority: Sicherheitsvorfall
Am 25. Mai 2024 wurde bekanntgegeben, dass es unbekannten Hackern gelungen war, in die Systeme der Islamabad Safe City Authority einzudringen. Das System, das unter anderem ein Netz von über 1,9 Tsd. Überwachungskameras und ein 4G-Kommunikationsnetzwerk beinhaltet, soll die Sicherheit in der Stadt verstärken.
Die Täter nutzten mehrere Schwachstellen in der Infrastruktur der Safe City Authority aus, die sie somit aufdeckten. Es gelang ihnen, in den Hauptserver des Systems einzudringen, wodurch sie Zugriff auf Dateien hatten, die z.B. Kriminalakten enthalten. Hierfür griffen sie offenbar auf Login-Daten von öffentlichen Mitarbeitern zurück, die sie erraten konnten, weil es sich um häufig genutzte normale Wörter und Namen handelte.
Kompromittierte Systeme umfassen das Beschwerde-System, das Kriminalakten-Management-System und die Personalsysteme der Islamabad Safe City Authority. In Folge dieser Schwierigkeiten gab es zudem Probleme bei Apps, Smart-Car-Systemen bei Polizeiautos, Datennetzen um Polizeistationen und der Operations-Abteilung. Zusätzlich waren 13 bis 15 Server der Polizei beeinträchtigt. Das Kamerasystem arbeitete offline weiter.
