VPN-Lücken als Einfallstor: Wie Hacker deutsche IT-Dienstleister lahmlegten
Evi Nerger
VPN-Lücken als Einfallstor: Wie Hacker deutsche IT-Dienstleister lahmlegten
VPNs galten einst als die sicherste Methode für den Fernzugriff auf Systeme. Doch jüngste Cyberangriffe haben ihre Schwachstellen offenbart und sie zu einem erheblichen Sicherheitsrisiko gemacht. Zwei spektakuläre Vorfälle in Deutschland im vergangenen Jahr zeigten, wie Angreifer VPN-Lücken ausnutzen, um großflächige Störungen zu verursachen.
Ende Oktober 2023 wurde Südwestfalen-IT, ein IT-Dienstleister, Opfer eines Ransomware-Angriffs, nachdem Hacker eine Zero-Day-Schwachstelle in der softwarebasierten VPN-Lösung ausgenutzt hatten. Der Einbruch blieb stundenlang unentdeckt und zwang das Unternehmen zu langwierigen Notfallmaßnahmen. Die vollständige Wiederherstellung dauerte elf Monate, in denen die Systeme schwer beeinträchtigt blieben.
Fast zur gleichen Zeit wurde auch Tudor IT Ziel eines Ransomware-Angriffs. Die Angreifer drangen über schwache Passwörter oder Brute-Force-Methoden ein, erhöhten anschließend ihre Rechte auf Domain-Administrator-Ebene und lösten so in über 70 Kommunen Niedersachsens schwere IT-Ausfälle aus. Sobald Angreifer einmal in einem VPN sind, können sie sich ungehindert und ohne Überwachung bewegen. Sie können sensible Daten stehlen oder manipulieren, ihre Zugriffsrechte ausweiten und sich im Netzwerk ausbreiten. Traditionelle VPNs bieten nicht die notwendigen Kontrollen, um solche seitlichen Bewegungen zu verhindern.
Sicherheitsexperten empfehlen mittlerweile Privileged Access Security (PAS) als robustere Alternative. PAS ermöglicht maßgeschneiderten, hochsicheren Zugriff für Drittparteien und ersetzt VPNs durch feingranulare, streng kontrollierte Verbindungen. Vendor Privileged Access Management (VPAM) stärkt die Abwehr zusätzlich, indem es den Zugriff auf das absolut Notwendige beschränkt. Zwar verringern diese Lösungen die Risiken, doch keine Technologie kann absoluten Schutz garantieren.
Die Angriffe auf Südwestfalen-IT und Tudor IT demonstrierten, wie VPN-Schwachstellen langfristige Schäden verursachen können. Moderne Alternativen wie PAS und VPAM bieten strengere Kontrollen und begrenzen die Bewegungsfreiheit von Angreifern innerhalb von Netzwerken. Dennoch müssen Organisationen wachsam bleiben – denn kein Sicherheitskonzept kann alle Risiken vollständig ausschalten.
