"Auch die NSA ist schuld an WannaCry"

Es ist die größte Cyberattacke, die es bis dato gegeben hat. 200.000 Organisationen und Einzelpersonen, darunter Krankenhäuser, Logistikunternehmen, die Deutsche Bahn oder Autohersteller wie Renault sind vomKryptotrojaner "WannaCry" betroffen, der sich vergangenen Freitag auf Rechner und Server weltweit verbreitet hat. Noch ist nicht klar, wie hoch der weltweite Schaden ist, den er ausgelöst hat.

WannaCry hatte es auf Windows-Rechner mit der Software Windows XP abgesehen. Von den meisten privaten Computern ist die Software längst verschwunden, aber viele Industriekonzerne halten an der Software fest – trotz der großen Sicherheitslücken, die ja bekannt waren.

Hätte der Schaden also auch verhindert werden können? Ja, das hätte er, ist sich IT-Sicherheitsexperte Sebastian Schreiber sicher. Schreiber und seine Firma Syss sind darauf spezialisiert, Firmensoftware so penetrieren, wie Hacker es tun. Großkonzerne aus den unterschiedlichsten Branchen lassen sich ihre Systeme von ihm sichern.

Schreiber glaubt, der Angriff hätte von keinem geringeren als dem US-amerikanischen Geheimdienst NSA verhindert werden können. Dass die NSA im Vorfeld nicht eingeschritten ist, kann Schreiber nicht nachvollziehen und gibt dem US-Geheimdienst eine Mitschuld an der Existenz von WannaCry. "Auch die NSA ist Schuld an der Existenz von WannaCry, denn die NSA kennt die Windows-Schwachstelle, auf der die Weiterverbreitung des Trojaners fußt, schon seit vielen Jahren. Anstatt die Sicherheitslücke jedoch an Microsoft zu melden, wurde diese geheimgehalten, um so über Hoheitswissen zu verfügen." Schreiber weiter: "Anstatt Großkonzerne, Organisationen und Einelpersonen weltweit zu schützen, wurde dieses Wissen geheim gehalten und für eigene Zwecke genutzt - nämlich, um selbst Windows-Systeme knacken zu können."

Schreiber glaubt, die NSA habe hier eine falsche Güterabwägung getroffen. "Das Ziel des Geheimdienstes, selbst einen privilegierten Hackerzugang auf fremde Systeme zu haben, hat letztlich sämtliche betroffenen Windows-Systeme weltweit – allen voran die immer noch in vielen Industriebereichen eingesetzte Betriebssystemversion Windows XP – dem WannaCry-Angriff überhaupt erst ausgeliefert", sagt Schreiber. Hätte die NSA die Schwachstelle an Microsoft gemeldet, wie es üblich sei in der Security-Branche, hätte die Schwachstelle schon vor Jahren behoben werden können und WannaCry hätte es nie gegeben.

Lesen Sie auch:

"Die Industrie tut zu wenig gegen Cyber-Attacken"

Experten befürchten neue Angriffe