IT-Sicherheitslücke bei Tausenden Servern in Deutschland – BSI: „Viele Organisationen machen sich um IT-Sicherheit keinen Kopf“

Tausende Server in Deutschland sind so eingerichtet, dass Angreifer sie unentdeckt ausspionieren können. Das berichtet die Wochenzeitung „Die Zeit“ in ihrer aktuellen Ausgabe. Der Flensburger IT-Sicherheits-Unternehmer Matthias Nehls ermittelte rund 41.000 Systeme, die von der Schwachstelle betroffen sind.

Die Server sind offenbar so konfiguriert, dass sich ohne großen Aufwand bestimmte Ordner auslesen lassen, in denen zum Beispiel Zugangsdaten zu Datenbanken mit sensiblen Daten von Kunden gespeichert sein können. Von der Schwachstelle waren auch Server von DAX-Konzernen oder Hochschulen betroffen, berichtet die „Zeit“ unter Berufung auf eigene Informationen, sowie auf Recherchen des Computermagazins c’t und des NDR. Zudem fanden sich unter den betroffenen Systemen auch Server von Mittelständlern, Arztpraxen, Online-Shops und Stadtwerken und das, obwohl die Problematik seit Jahren bekannt ist.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zeigt sich davon nicht überrascht: „Viele kleine und mittelgroße Organisationen machen sich um ihre IT-Sicherheit keinen Kopf, da muss es erstmal knallen, bevor sie die richtigen Schutzmaßnahmen einleiten“, teilte Deutschlands Cybersicherheitsbehörde der „Zeit“ mit. (dts)

[etd-related posts=“3244636,3251461,3138443,3116521″]