US-Justiz ermittelt mit X nach großangelegtem Passwortangriff

Das US-Justizministerium arbeitet nach Angaben von US-Justizminister Todd Blanche eng mit X zusammen, um die Verantwortlichen für einen versuchten Angriff auf die Passwort-Wiederherstellung der Plattform zu ermitteln. Blanche sprach von „raffinierten Cyberkriminellen“. X habe den Angriff unterbrochen, um die Übernahme von Nutzerkonten zu verhindern. 1

Angriff über die Passwort-Wiederherstellung abgewehrt

Betroffen waren nach den veröffentlichten Angaben Hunderte Tausend X-Nutzer. Offenbar versuchten die Angreifer, den Prozess „Passwort vergessen“ beziehungsweise die Kontowiederherstellung in großem Umfang auszunutzen. Entscheidend ist: X stoppte die Aktivität offenbar während des Versuchs – nicht erst nach einer bestätigten, erfolgreichen Massenübernahme von Konten. 1

Blanche erklärte, das Ministerium werde die Täter verfolgen; hinter Bildschirmen gebe es keinen sicheren Zufluchtsort für Menschen, die solche kriminellen Machenschaften betrieben. Namen von Verdächtigen nannte er nicht. 1

Was weiterhin offen ist

Zu zentralen Punkten gibt es bislang keine öffentlichen Angaben. Nicht bekannt sind insbesondere:

• wer hinter der Aktion steckt und aus welchem Land oder Umfeld die Angreifer kommen,
• welches Motiv sie hatten,
• ob es sich um gewöhnliche Kriminalität oder um einen staatlich unterstützten Akteur handeln könnte,
• welche konkrete technische Schwachstelle oder welche Social-Engineering-Methode genutzt wurde,
• ob und wie viele Konten tatsächlich beeinträchtigt wurden.

Auch die öffentlich bekannte Beweislage blieb zunächst unklar. 1

Kein bestätigter KI- oder Ransomware-Fall

Der Vorfall sollte nicht als nachweislich KI-gestützter Angriff oder als Ransomware-Attacke bezeichnet werden: Die veröffentlichten Informationen belegen beides nicht. Zwar können Automatisierung und KI Phishing, Angriffe auf Zugangsdaten, Recherche nach Schwachstellen und groß angelegte Betrugsversuche skalierbarer machen. Für diesen konkreten X-Fall ist das jedoch lediglich ein möglicher Kontext, keine bestätigte Erkenntnis der Ermittler. 1

Bezug zur Initiative „GOLD EAGLE“

Am 14. Juli stellte das Weiße Haus die Initiative „GOLD EAGLE“ vor. Sie ist als Koordinierungsstelle gedacht, über die KI-Entwickler, Softwareunternehmen und Betreiber kritischer Infrastruktur Informationen über von KI-Systemen erkannte Cybersicherheitslücken austauschen und Reaktionen abstimmen können. 2

Der Vorfall bei X verdeutlicht, warum schneller Informationsaustausch und abgestimmte Abwehrmaßnahmen bei Angriffen mit hohem Volumen wichtig sein können. Es gibt aber keine belastbaren Hinweise darauf, dass „GOLD EAGLE“ beim Stoppen dieses konkreten Angriffs eine Rolle gespielt hat. 12