Ein Malware-Scan mit Folgen? Passdaten von Lee Jae Myungs Reisegruppe lagen fünf Monate online
Die meisten Datenlecks beginnen mit einem Angreifer. Dieses begann, soweit bisher bekannt, damit, dass eine Datei auf ein Sicherheitswerkzeug hochgeladen wurde. Südkoreas Präsidialamt untersucht nun, wie die Passagierliste für das Flugzeug von Präsident Lee Jae Myung online zugänglich werden konnte – und die Antwort könnte zur Lehre für jede Behörde werden, die mit sensiblen Dokumenten arbeitet.
Was offengelegt wurde
Laut dem Sender KBS umfasste die Liste 168 Personen, die im Juni bei Lees Besuchen in Belgien, Frankreich und Italien an Bord der Präsidentenmaschine waren. Sie wurde am 2. Juni, eine Woche vor dem Abflug der Delegation, auf einer abonnementbasierten Cybersicherheitsplattform veröffentlicht und blieb rund fünf Monate abrufbar.
Die Angaben waren genau jene, die Sicherheitsdienste am stärksten schützen wollen: Namen, Funktionen, Geburtsdaten und Passinformationen. Auf der Liste standen unter anderem der Präsident, First Lady Kim Hea Kyung, der damalige Direktor für nationale Politik Kim Yong-beom, Sicherheitsberater Wi Sung-lac, Wissenschafts- und IKT-Minister Bae Kyung-hoon und Außenminister Cho Hyun. Hinzu kamen Personen, deren Identität normalerweise nicht öffentlich ist: Personenschützer, das medizinische Team des Präsidenten und die Mitarbeiter für Frisur und Make-up von Präsident und First Lady sowie mitreisende Journalisten.
Die Reaktion
Am Dienstag berief Stabschef Lim Kwang-hyun eine Krisensitzung ein, und Cheong Wa Dae ordnete eine gründliche Untersuchung an. Die Polizei hat förmliche Ermittlungen aufgenommen. In der Kabinettssitzung am selben Tag ging Lee über den Einzelfall hinaus: Er forderte eine grundlegende Reform des nationalen Cybersicherheitssystems und brachte ein regierungsweites Gremium als „Cybersicherheits-Zar“ ins Spiel, das den Schutz über öffentlichen und privaten Sektor hinweg koordinieren könnte.
Die unbequeme Lehre
Online-Scandienste sind aus einem einfachen Grund beliebt: Jeder kann damit in Sekunden prüfen, ob eine Datei gefährlich ist. Der Haken: Wer ein Dokument auf eine externe Plattform lädt, teilt es womöglich mit deren anderen Nutzern. Eine Quelle aus der Cybersicherheitsbranche sagte KBS, Organisationen sollten sensible Dateien in isolierten Netzen prüfen oder interne Prüfsysteme aufbauen, und warnte, feindliche Staaten könnten solche Informationen ausnutzen, wenn sie vor wichtigen Ereignissen auftauchen.
Dieser Teil der Geschichte reicht weit über Seoul hinaus. Werkzeuge, die Dateien schützen sollen, können zum Weg werden, auf dem sie abfließen – wenn Mitarbeitende nicht lernen, den Unterschied zwischen dem Prüfen und dem Veröffentlichen einer Datei zu kennen.