Was ist passiert?
In den USA haben kriminelle Banden seit Juni Lastwagen-Ladungen mit Rechenzentrums-Equipment im Wert von geschätzt über 100 Millionen US-Dollar gestohlen. Das berichtet NBC unter Berufung auf mehrere Quellen aus der Industrie. Betroffen sind unter anderem Server, Glasfaserkabel, Computerspeicherchips, Kupferdrähte und Bitcoin-Mining-Geräte. Die Diebstähle erfolgten gezielt und mehrstufig, nicht als klassischer Überfall auf fahrende Fahrzeuge.
Die Details
Die Täter gehen nach einem ausgeklügelten Muster vor: Zunächst kapern sie Konten auf Online-Frachtbörsen, über die Versender und Makler Transportunternehmen für ihre Ladungen suchen. Auf diesen Portalen posten die Kriminellen Fake-Lieferungen und verschicken infizierte Links an Lkw-Unternehmen, die darauf reagieren. Klickt jemand auf den Link, gelangt Schadsoftware auf die Rechner, mit der die Angreifer die Konten der betroffenen Unternehmen übernehmen können.
Mit den gekaperten Konten bieten die Täter anschließend im Namen der Unternehmen auf echte, lukrative Lieferungen. So landet die Fracht am Ende bei einem eingeweihten Fahrer der Bande. Die Methoden gehen dabei über reine Cyberangriffe hinaus: In einem Fall fälschten die Täter per GPS-Spoofing die Trackingkoordinaten des Lkws, um die tatsächliche Fahrtroute zu verschleiern. In zwei weiteren Fällen rammten Komplizen gezielt den Begleitwagen des Sicherheitspersonals, das zur Eskorte der Ladung angeheuert worden war – der Lkw konnte anschließend unbehelligt davonfahren.
Das FBI hatte bereits im April dieses Jahres vor einer Zunahme solcher mehrstufigen, gezielten Diebstähle gewarnt. IT-Sicherheitsforscher beschreiben die Übernahme von Konten auf Frachtbörsen als wachsenden Trend bei Frachtdiebstählen generell. Bislang wurden knapp zwei Dutzend solcher gezielter Diebstähle von Rechenzentrums-Equipment bekannt. Teilweise konnten die Diebe und ihre Beute nach der Tat ausfindig gemacht werden, teilweise blieben sie verschwunden.
Einordnung
Der Fall zeigt, wie physische Sicherheit und IT-Sicherheit zunehmend ineinandergreifen. Klassischer Diebstahlschutz allein reicht nicht mehr aus, wenn Kriminelle bereits im Vorfeld über kompromittierte digitale Identitäten Zugriff auf Logistikprozesse erlangen. Keith Lewis, Leiter des operativen Geschäfts beim Risikobewertungsunternehmen Verisk CargoNet, das Frachtdiebstähle erfasst, beschreibt gegenüber NBC News das Verhältnis von Aufwand und Ertrag: Im Vergleich zu einem Bankraub sei das Verbrechen relativ einfach, die Gewinne jedoch groß.
Für die Sicherheitsbranche ist das ein relevantes Signal: Rechenzentrums-Hardware ist aufgrund ihres hohen Werts und ihrer guten Weiterverkaufsfähigkeit ein attraktives Ziel geworden. Während im Einzelhandel und bei Privathaushalten klassische Einbruchschutz-Maßnahmen wie Alarmanlagen, Videoüberwachung oder ein stabiler Einwurftresor im Fokus stehen, zeigt dieser Fall, dass auch Transportketten und Logistikprozesse als Schwachstelle berücksichtigt werden müssen.
Praxis-Tipps
- Transportunternehmen und Versender sollten Konten auf Online-Frachtbörsen zusätzlich absichern, etwa durch Zwei-Faktor-Authentifizierung, um Übernahmen zu erschweren.
- Links und Anhänge aus unaufgeforderten Nachrichten über Frachtbörsen sollten grundsätzlich mit Misstrauen behandelt werden, bevor sie geöffnet werden.
- Bei hochwertigen Ladungen empfiehlt sich eine unabhängige Verifizierung von Tracking-Daten, da GPS-Spoofing zur Verschleierung von Fahrtrouten eingesetzt wurde.
- Sicherheitspersonal zur Begleitung von Transporten sollte für Szenarien wie gezielte Rammstöße oder Ablenkungsmanöver sensibilisiert und entsprechend geschult werden.
- Unternehmen, die regelmäßig wertvolle IT-Hardware transportieren oder lagern, sollten physische und digitale Sicherheitskonzepte stärker miteinander verzahnen.
Ausblick
Branchenkenner gehen laut dem Bericht davon aus, dass das Problem weiter wachsen wird. Da die Methoden der Täter zunehmend ausgefeilter werden – von Konto-Übernahmen über GPS-Spoofing bis hin zu koordinierten Angriffen auf Sicherheitseskorten – dürfte der Druck auf Logistikunternehmen und Frachtbörsen steigen, ihre digitalen Zugangssysteme besser abzusichern. Für die Sicherheitstechnik-Branche ergibt sich daraus die Notwendigkeit, Lösungen nicht nur für stationäre Objekte wie Rechenzentren selbst, sondern auch für die Transportwege der dort eingesetzten Hardware mitzudenken.
