The Christian Sience Monitor berichtet davon, dass drei US Öl-Firmen Opfer von gezielten Cyber-Attacken geworden sind: Marathon Oil, ExxonMobil, and ConocoPhillips. Die Attacke selbst ereignete sich demnach schon 2008, wurde jedoch erst jetzt bekannt. Nach Angaben einer nicht genannten Quelle wurden E-Mail-Passwörter, Nachrichten und Daten über entdeckte Öl-Vorkommen entwendet.
“Sie können diese Angreifer nicht einfach so loswerden. Das verläuft nicht wie ein normaler Virenbefall. Wir haben noch nie etwas so intelligentes und hartnäckiges gesehen”, sagte der Informant.
Der Artikel stützt sich ausschließlich auf anonyme Informanten, da alle drei Firmen eine offizielle Stellungnahme ablehnen.
“Wir erlebten gezielte Attacken auf unsere C-Level-Executives”, sagte ein Offizieller einer der Firmen, der sich – wie auch andere, die mit dem Fall vertraut sind – nur unter der Bedingung seiner Anonymität äußerte. “Ich habe zu Beginn diesen Jahres (2009) an einem FBI-Meeting teilgenommen, dass uns ziemlich die Augen geöffnet hat.”
Die Zeiten, in denen Hacker aus ideellem, sportlichem Antrieb ans Werk gingen, scheinen vorüber, wenn man sich überlegt, wie viele hunderte von Millionen Öl-Firmen investieren um herauszufinden, wo man nach Öl bohren kann und wo nicht. Diese Informationen haben natürlich einen entsprechenden Wert für die Angreifer. Gerade im Bereich der Energieversorgung schwingen erhebliche staatliche Interessen mit, die es wahrscheinlich machen, dass Staaten ihrer heimischen Industrie finanziell und infrastrukturell unter die Arme greifen. Es verwundert nicht, das auch in diesem Artikel China zum Kreis der Verdächtigen gezählt wird.
Ausgangspunkt der Angriffe schien – wie so oft – eine E-Mail zu sein, die einen Anwender auf eine präparierte Web-Seite locken sollte – erfolgreich. Nachdem ein User den Verhängnisvollen Klick gemacht hatte, konnte sich die Software ohne weitere Hilfe ausbreiten und im System einnisten. Und das, ohne von Standard-Sicherheitsmaßnahmen wie Virenscannern oder Intrusion Detection Systemen entdeckt werden zu können.