Deutsche Tageszeitung - Bericht: Hacker sollen Bayer ausspioniert haben

Die Hackergruppe "Winnti" soll laut IT-Sicherheitsexperten und deutschen Sicherheitsbehörden im Auftrag des chinesischen Staates agieren. Nach Angaben von Bayer gegenüber BR und NDR infizierten die Hacker insbesondere "Systeme an der Schnittstelle vom Intranet zum Internet sowie Autorisierungssysteme".

Journalisten des BR hatten mit Hilfe eines Netz-Scans ein mit der "Winnti"-Schadsoftware infiziertes System gefunden und daraufhin den Konzern kontaktiert. Ende März seien die Systeme bereinigt worden, teilte Bayer laut Bericht mit: "Bis zu diesem Zeitpunkt sind die Angreifer nach unseren Erkenntnissen nicht aktiv geworden, um Informationen auszuleiten."

Der Konzern stellte Strafanzeige. Die bei der Staatsanwaltschaft Köln angesiedelte Zentral- und Ansprechstelle Cybercrime Nordrhein-Westfalen (ZAC NRW) bestätigt den Vorfall, will sich laut den Sendern aber aus "ermittlungstaktischen Gründen" nicht äußern.

Bereits 2016 war laut Bericht "Winnti"-Schadsoftware bei Thyssenkrupp zum Einsatz gekommen. Neben der Spähaktion bei den Dax-Konzernen fand sich die "Winnti"-Schadsoftware nach Informationen von BR und NDR seit Anfang des Jahres auch bei mindestens drei Unternehmen aus dem deutschen Mittelstand. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) teilte den Sendern mit, dass es sich um Firmen handele, die im Bereich "Chemie, Maschinen- und Anlagenbau sowie Software" tätig sind.

Ob "Winnti" wirklich im Auftrag des chinesischen Staates agiert hat, lässt sich dem Bericht zufolge nicht zweifelsfrei beweisen. Die Angriffsziele würden aber zu Chinas ehrgeizigen Wirtschaftszielen passen.

(W.Uljanov--DTZ)