Ein Cyberangriff auf britische Regierungsbehörden rückt die Sicherheit staatlicher IT-Systeme erneut in den Fokus. Nach bisherigen Erkenntnissen sind Zugangsdaten britischer Regierungsmitarbeiter in die Hände von Cyberkriminellen gelangt. Betroffen sind E-Mail-Adressen und Passwörter von Beschäftigten verschiedener Behörden. Die kompromittierten Datensätze wurden in einschlägigen Bereichen des Internets zum Kauf angeboten. Die zuständigen Sicherheitsbehörden untersuchen derzeit das Ausmaß des Vorfalls.
Nach den bislang bekannten Informationen verschafften sich die Angreifer über eine bekannte Sicherheitslücke Zugriff auf Benutzerkonten. Betroffen sein sollen unter anderem Mitarbeitende des britischen Außenministeriums, mehrerer Kommunalverwaltungen sowie einzelner Auslandsvertretungen. Zudem sollen sich unter den kompromittierten Datensätzen Zugangsdaten befinden, die einen Bezug zu Einrichtungen der kritischen Infrastruktur haben, darunter der nationale Gesundheitsdienst NHS sowie Unternehmen aus dem Energie- und Gesundheitsbereich.
Der Cyberangriff Großbritannien wird weiterhin von den zuständigen Behörden und Cybersicherheitsexperten untersucht. Nach aktuellem Kenntnisstand ermitteln die zuständigen Behörden auch in Richtung einer möglichen Beteiligung russischer Hacker. Eine unmittelbare staatliche Beteiligung Russlands ist bislang jedoch nicht belegt. Die laufenden Ermittlungen konzentrieren sich auf die Herkunft der Daten, den Ablauf des Angriffs und mögliche weitere betroffene Systeme.
Parallel zu den Untersuchungen werden kompromittierte Benutzerkonten gesichert und betroffene Einrichtungen informiert. Weitere Erkenntnisse sollen nach Abschluss der laufenden technischen und kriminalistischen Auswertungen veröffentlicht werden.
Auswirkung auf deutsche Unternehmen
Der Cyberangriff Großbritannien unterstreicht die wachsende Bedeutung von IT-Sicherheit für Unternehmen jeder Größe. Besonders international tätige Unternehmen sollten ihre Zugangs- und Identitätsverwaltung überprüfen, da Cyberkriminelle zunehmend gestohlene Anmeldedaten für gezielte Angriffe auf Unternehmen und Lieferketten nutzen.
Handlungsempfehlungen
Aktivieren Sie für alle geschäftlichen Benutzerkonten die Multi-Faktor-Authentifizierung und überprüfen Sie regelmäßig, welche Mitarbeitenden Zugriff auf sensible Unternehmensdaten besitzen.
Lassen Sie Ihre IT-Systeme und Sicherheitsupdates regelmäßig überprüfen, damit bekannte Sicherheitslücken zeitnah geschlossen werden und Angriffsflächen möglichst gering bleiben.
Sensibilisieren Sie Ihre Mitarbeitenden mit kurzen, regelmäßigen Schulungen für Phishing-E-Mails, Passwortsicherheit und den sicheren Umgang mit Unternehmensdaten, da menschliche Fehler weiterhin zu den häufigsten Ursachen erfolgreicher Cyberangriffe gehören.
Bildquelle¹: © die Mitteilung / KI-Erstellung mit ChatGPT (OpenAI), 2026