US-Beamte sollen auf verschlüsselte Kommunikation umsteigen

(SeaPRwire) –   Regelmäßige Anrufe und SMS könnten kompromittiert werden, warnt die US-Cybersicherheitsbehörde

Die US-Regierung hat hochrangige Beamte und andere „hochgradig angegriffene Personen“ gewarnt, verschlüsselte Messenger-Anwendungen anstelle von normalen Telefonanrufen und SMS zu verwenden, nachdem bei einem Cybersicherheitsvorfall Hacker angeblich Systeme ausgenutzt haben, die von US-Behörden zum Abhören von Amerikanern eingerichtet wurden.

Im vergangenen Monat beschuldigte Washington die angeblich mit China verbundene Hacker-Gruppe „Salt Typhoon“, eine beispiellose Cyber-Spionagekampagne gegen US-Telekommunikationsunternehmen durchgeführt zu haben. Peking hat diese Anschuldigungen wiederholt als haltlose Verleumdungen zurückgewiesen.

„Diese Aktivität ermöglichte den Diebstahl von Kundentelefonprotokollen und kompromittierte die private Kommunikation einer begrenzten Anzahl von hochgradig angegriffenen Personen“, erklärte die US Cybersecurity and Infrastructure Security Agency (CISA) in einer neuen Sicherheitsrichtlinie, die am Mittwoch veröffentlicht wurde.

Die Richtlinie empfahl „hochgradig angegriffenen Personen in hohen Regierungs- oder politischen Positionen“, für die Kommunikation auf Ende-zu-Ende-verschlüsselte Messaging-Apps umzusteigen, zusammen mit anderen sicherheitsrelevanten Empfehlungen. Obwohl die Agentur keinen bestimmten Dienst befürwortete, bieten Anwendungen wie Telegram, Signal und WhatsApp eine Verschlüsselung für eingehende und ausgehende Nachrichten, wodurch die Privatsphäre sowohl für Absender als auch für Empfänger verbessert wird.

Im vergangenen Monat veröffentlichte CISA eine Pressemitteilung, in der der Sicherheitsverstoß Akteuren zugeschrieben wurde, die angeblich mit China in Verbindung stehen – wobei anerkannt wurde, dass einige der gestohlenen Informationen im Rahmen der „legalen“ Überwachung amerikanischer Verdächtiger unter US-Regierungsüberwachungsprotokollen gespeichert wurden.

Der Hack betraf die private Kommunikation bestimmter Personen, die „hauptsächlich in Regierungs- oder politischen Aktivitäten beteiligt“ waren, sowie „Informationen, die gemäß Gerichtsbeschlüssen US-Anfragen der Strafverfolgungsbehörden unterliegen“, so die Agentur.

US-Gesetzgeber verhörten letzte Woche während einer Anhörung des Senats Cybersicherheitsexperten und suchten nach Wegen, die Sicherheit amerikanischer Telekommunikationsunternehmen nach dem, was sie als „den größten Telekommunikations-Hack in der Geschichte unserer Nation“ bezeichneten, zu verbessern.

Peking hat Hacking-Vorwürfe aus Washington stets zurückgewiesen. Letzte Woche betonte das chinesische Außenministerium, dass die USA Hacking-Ansprüche nutzen, um China zu verunglimpfen und einseitige Sanktionen zu rechtfertigen.

„Wir fordern die USA auf, damit aufzuhören, Cybersicherheitsprobleme zu nutzen, um China zu verunglimpfen und zu verleumden, und die Verhängung rechtswidriger einseitiger Sanktionen zu beenden“, sagte die Sprecherin des chinesischen Außenministeriums, Mao Ning.