CrowdStrike: Verdächtiger bei Cyberangriffen auf Südkoreas Finanzsektor könnte 26-Jähriger in China sein

Das US-Cybersicherheitsunternehmen CrowdStrike hat erklärt, dass der Verdächtige hinter Cyberangriffen auf den südkoreanischen Finanzsektor ein 26-Jähriger in China sein könnte. Reuters und The Japan Times berichteten beide über die Aussage.

Die Berichte bestätigen, dass CrowdStrike diese Einschätzung abgegeben hat. Sie bestätigen nicht unabhängig, dass die Einschätzung zutrifft. CrowdStrike stellte die Zuordnung als möglich und nicht als endgültig dar. Das Unternehmen sagte, der Verdächtige „könnte“ diese Person sein.

Was berichtet wird

Reuters beschrieb die Vorfälle als jüngste Cyberangriffe, die sich gegen den südkoreanischen Finanzsektor richteten.

Laut Reuters verortete CrowdStrike den Verdächtigen in der chinesischen Provinz Guangdong.

Laut The Japan Times erklärte CrowdStrike, der Angreifer habe ein Werkzeug namens ARTEX verwendet. The Japan Times beschrieb ARTEX als kürzlich veröffentlichtes, in China entwickeltes Open-Source-Werkzeug für Penetrationstests.

Beide Medien schreiben die zentrale Behauptung allein CrowdStrike zu. Die Meldung beruht daher auf einer einzigen ursprünglichen Quelle.

Was die einzelnen Seiten sagen

CrowdStrike sagt, der Verdächtige könnte ein 26-Jähriger in China sein. Laut Reuters brachte das Unternehmen den Verdächtigen mit der Provinz Guangdong in Verbindung, laut The Japan Times mit der Nutzung von ARTEX.

Die von Vocemundi ausgewerteten Berichte enthalten keine Stellungnahme südkoreanischer Behörden, der betroffenen Institutionen oder chinesischer Behörden.

Was die Berichte nicht enthalten

Bei den von Vocemundi ausgewerteten Berichten handelte es sich nur um Schlagzeilen und Zusammenfassungen. Mehrere wichtige Details fehlen:

• Wie CrowdStrike zu seiner Zuordnung gelangt ist oder welche Beweise den Verdächtigen mit den Angriffen in Verbindung bringen.
• Der Name des Verdächtigen oder die Grundlage für die Altersangabe.
• Die Namen der betroffenen Banken oder Finanzinstitute.
• Die Daten der Angriffe und wie viele es gab. Eine Schlagzeile spricht von einem einzelnen „Hack“, eine andere von „Hacks“.
• Etwaige Schäden, Datenverluste oder finanzielle Auswirkungen.
• Ob eine Regierungs- oder Strafverfolgungsbehörde die Einschätzung von CrowdStrike bestätigt hat.
• Ob The Japan Times eigene Recherchen angestellt oder sich auf ein anderes Medium oder eine Agentur gestützt hat.

Analyse

Cyberangriffe einer bestimmten Einzelperson zuzuordnen, ist technisch schwierig. In diesem Fall stammt die Behauptung von einem einzigen privaten Unternehmen und wird als Möglichkeit dargestellt. Ob die Einschätzung an Gewicht gewinnt, könnte davon abhängen, was folgt. Südkoreanische oder andere Behörden könnten sie bestätigen, zurückweisen oder ignorieren. CrowdStrike könnte zudem seine Beweise veröffentlichen. Die Nutzung eines frei verfügbaren Werkzeugs, wie The Japan Times berichtet, könnte die Zuordnung erschweren, da solche Werkzeuge von vielen Akteuren verwendet werden können. Leserinnen und Leser sollten die Identifizierung möglicherweise als vorläufig betrachten, bis eine unabhängige Bestätigung oder weitere Details vorliegen.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.